談到信息安全，你會想到什么？防火墻、IPS還是IDS？如今，安全“老三樣”的提法已經(jīng)很少被述及，. . .
談到信息安全，你會想到什么？防火墻、IPS還是IDS？如今，安全“老三樣”的提法已經(jīng)很少被述及，取而代之的是層出不窮的新名詞。未來，什么概念會成為安全產(chǎn)業(yè)中的新焦點？是云安全、移動安全，還是其他？也許，回答這個問題并不是最重要的。我們也許應該更加清晰地看到，云計算和移動互聯(lián)讓IT產(chǎn)業(yè)發(fā)生巨變，這將不可避免地帶來信息安全產(chǎn)業(yè)的變革。以APT為代表的下一代安全威脅帶給業(yè)界前所未有的挑戰(zhàn)，基于社會工程學的攻擊方式也令人防不勝防，傳統(tǒng)的安全防護手段已經(jīng)不足以抵抗這些新的威脅。
無論是信息安全產(chǎn)品的使用者，還是信息安全廠商，在新的產(chǎn)業(yè)形勢下，面對信息安全問題，都需要進行固有思維的轉(zhuǎn)變。
云計算和移動互聯(lián)帶來了IT產(chǎn)業(yè)的革命，也顛覆了信息安全原有的基本前提和假設(shè)。在安全防護方面，云計算帶來的一個最為明顯的變化就是計算網(wǎng)絡的邊界發(fā)生了改變。過去，提到信息安全，我們更多的是講在物理邊界上進行防御。今天，很多威脅入侵已經(jīng)完全能夠突破網(wǎng)絡邊界。比如，當客戶進行遠程訪問內(nèi)部資源時，當內(nèi)部人員外出辦公時，當各種各樣的智能終端被用于企業(yè)員工工作時，安全的邊界已經(jīng)十分模糊。對企業(yè)而言，不光是在傳統(tǒng)物理邊界嚴防死守就行了，而是不得不承認，人走到哪里，網(wǎng)絡的邊界就到哪里。
未來，對用戶企業(yè)而言，要部署信息安全，需要跳出以往單純的軟硬件實體的采購思路，而回歸到安全本質(zhì)上來，充分認識到，信息安全不止意味著購買安全產(chǎn)品，它更是一種服務和能力。
而對信息安全廠商而言，更需要清醒地看到，下一代威脅正變得更加智能和復雜，更有持續(xù)性，危害性更大。面臨這樣的挑戰(zhàn)，下一代安全也應更加智能化和系統(tǒng)化。在綠盟科技副總裁吳云坤看來，智能的安全防護應當包括：早期風險預警、實時檢測威脅、防護與安全響應和故障應急處置。下一代安全迫切需要具備業(yè)務識別能力、信息獲取能力、快速升級能力及靈活部署能力。
在做好基礎(chǔ)安全防護工作的基礎(chǔ)之上，下一代安全還應合力建立起更加健康的安全生態(tài)環(huán)境，加強關(guān)鍵信息基礎(chǔ)設(shè)施的供應鏈安全管理，提升軟件安全性，加強安全“數(shù)據(jù)”積累，開展對深入分析技術(shù)的探索。這樣，當新的威脅到來時，有了安全體系自身的積累及安全生態(tài)鏈的協(xié)作，用戶企業(yè)才能真正應對自如。
令人欣喜的是，在信息安全產(chǎn)業(yè)界，我們已經(jīng)看到，相關(guān)廠商正在轉(zhuǎn)變思維模式。一些安全廠商開始走向由產(chǎn)品向服務轉(zhuǎn)型之路，如天融信正在致力于從服務的角度為客戶進行安全產(chǎn)品規(guī)劃和設(shè)計，對企業(yè)進行全面的保護。在傳統(tǒng)的安全產(chǎn)品基礎(chǔ)上，天融信設(shè)置了服務中心，以此將各類安全產(chǎn)品和安全服務交付納入到中心，作為整體資源來加以管理。還有一些企業(yè)不斷擴充產(chǎn)品線，致力于為客戶提供全面的安全服務，如東軟今年3月連發(fā)9款NetEye系列網(wǎng)絡安全新品，其中包括基于云計算環(huán)境的應用交付安全網(wǎng)關(guān)(ADSG)、下一代應用防火墻(NISG-NG)、綠色高性能防火墻(FW-Rocket)等主打產(chǎn)品，打出了一套安全組合拳。
未來，面對下一代威脅，企業(yè)對信息安全的需求將不再僅限于某一類安全產(chǎn)品，而是整體的安全解決方案。而安全廠商也將在新的市場需求引導下，為用戶帶來更全面可靠的安全服務。而從整個信息安全產(chǎn)業(yè)鏈來說，我們還會看到更多的產(chǎn)業(yè)合作出現(xiàn)。
（來源：比特網(wǎng) 吳瑋）
