傳統(tǒng)終端安全技術(shù)模式

傳統(tǒng)的終端安全技術(shù)主要包括如下幾類。

1.病毒檢測技術(shù)

病毒檢測技術(shù)泛指基于已知特征發(fā)現(xiàn)危險代碼的這一類技術(shù)，包括木馬檢測、惡意軟件檢測、間諜軟件檢測等。病毒檢測技術(shù)是最早出現(xiàn)的終端安全技術(shù)，也是目前應(yīng)用最為廣泛的技術(shù)。從病毒檢測的具體實現(xiàn)來看，除傳統(tǒng)的特征碼匹配技術(shù)之外，還出現(xiàn)了啟發(fā)式掃描、虛擬機運行等新型的檢測技術(shù)。

2.主機入侵防御技術(shù)

主機入侵防御技術(shù)是指對操作系統(tǒng)的各種行為進行監(jiān)控并攔截，從而實現(xiàn)抵御威脅。它的最大特點是能夠防御未知惡意代碼的執(zhí)行，從而有效防止“零日”攻擊。主機入侵防御技術(shù)是一種較為有效的檢測和抵御未知威脅的技術(shù)，但是由于使用該技術(shù)的軟件產(chǎn)品對用戶的專業(yè)知識要求比較高，產(chǎn)品的配置和使用都比較復(fù)雜，因此長期未能得到普及。

近些年，由于新型安全威脅層出不窮，用戶對于該類產(chǎn)品又重新重視起來。目前該技術(shù)發(fā)展十分迅速，許多產(chǎn)品已經(jīng)具備完善的防護功能，包括應(yīng)用程序防護、注冊表防護、網(wǎng)絡(luò)防護、文件防護等，而且使用更加智能化，通過內(nèi)置策略、專家知識庫等輔助手段，能夠極大地減少用戶干預(yù)，降低使用門檻；而且不少產(chǎn)品還加入了沙盤系統(tǒng)，進一步提高了系統(tǒng)的安全性。

3.信息保護和控制技術(shù)

信息保護和控制技術(shù)是指對存儲在計算機及移動存儲載體上的重要文件資料進行保護、加密和監(jiān)控的一類技術(shù)，它能有效防止機密信息泄露。當前，機密資料泄露事件的發(fā)生，已經(jīng)成為最大的網(wǎng)絡(luò)安全威脅之一，“棱鏡門”、酒店數(shù)據(jù)泄露事件等給用戶帶來了極大的損失，而這些事件的發(fā)生大多是由內(nèi)部因素引起的。信息保護和控制技術(shù)作為當前辦公自動化背景下的一種主動的防止信息泄露手段，已經(jīng)被越來越多的企事業(yè)單位所使用。據(jù)統(tǒng)計，目前大約50%的企業(yè)都已經(jīng)部署了類似的系統(tǒng)。

隨著云計算、大數(shù)據(jù)以及移動互聯(lián)網(wǎng)等技術(shù)的蓬勃發(fā)展，上述傳統(tǒng)的終端安全技術(shù)已難以滿足現(xiàn)在的網(wǎng)絡(luò)安全要求，特別是當前“數(shù)據(jù)為王”的時代，能否對海量用戶數(shù)據(jù)的安全進行保障，已經(jīng)成為決定企業(yè)成敗的關(guān)鍵因素。在云計算的環(huán)境下，由于所有的數(shù)據(jù)最終都會傳輸?shù)浇K端，在整個網(wǎng)絡(luò)都向漫游狀態(tài)發(fā)展的趨勢下，不從終端安全入手是難以徹底解決安全問題的。

未來終端安全技術(shù)發(fā)展趨勢

結(jié)合當前云計算、大數(shù)據(jù)及移動互聯(lián)網(wǎng)發(fā)展的實際情況，從終端安全技術(shù)的整體發(fā)展來看，未來終端安全技術(shù)將沿著如下幾個趨勢發(fā)展。

1.移動終端安全技術(shù)將成為研究前沿和熱點

隨著“互聯(lián)網(wǎng)+”時代的到來，移動應(yīng)用和業(yè)務(wù)已成為互聯(lián)網(wǎng)+時代的重要內(nèi)容，相應(yīng)的安全問題也更加凸顯，這包括APP本身的安全問題以及移動交易的安全。未來，針對移動終端的安全防護將會持續(xù)加強，包括加強對移動設(shè)備的管理，避免移動應(yīng)用成為黑客攻擊的跳板；以及對移動應(yīng)用的安全保護，確保數(shù)據(jù)和交易的安全。

2.終端安全技術(shù)由預(yù)防轉(zhuǎn)向檢測與響應(yīng)

在RSAC 2016上，下一代終端安全成為熱門話題，這表明終端安全正在經(jīng)歷新的復(fù)興——由原來推崇的防病毒軟件的被動防御，轉(zhuǎn)為主動式的終端威脅檢測和安全響應(yīng)。不少安全專家認為，攔截是個失敗的戰(zhàn)略，因為傳統(tǒng)的防病毒技術(shù)對高級安全威脅幾乎不會發(fā)揮作用，而重視檢測和響應(yīng)將成為處理高級安全威脅的有效手段。據(jù)Gartner預(yù)計，到2020年，60%的IT安全預(yù)算將會用在安全檢測和響應(yīng)上。

3.威脅情報將成為推動終端安全技術(shù)發(fā)展的催化劑

數(shù)據(jù)是信息化社會最寶貴的資產(chǎn)，對于終端安全廠商來說，威脅情報數(shù)據(jù)就是最寶貴的資產(chǎn)。注重積累威脅情報數(shù)據(jù)的安全廠商會在未來市場中占得先機。2015年，360公司以九十多億樣本、數(shù)萬億條防護日志和數(shù)十億條DNS解析記錄、國內(nèi)最大的漏洞庫等海量數(shù)據(jù)為基礎(chǔ)，在國內(nèi)建成首個威脅情報中心，并開始商用。很多安全廠商都表示將會為自己的安全產(chǎn)品提供威脅情報源的支持，以提升其產(chǎn)品發(fā)現(xiàn)安全威脅的能力。要發(fā)揮威脅情報的價值，離不開安全廠商、用戶以及政府相關(guān)機構(gòu)的威脅情報共享。

4.安全即服務(wù)（Security as a Service）即將成為終端安全產(chǎn)品的新導(dǎo)向

安全即服務(wù)意味著利用云端基礎(chǔ)設(shè)施，進行安全部署、更新和日常管理工作。盡管早在十年前就有企業(yè)推出了SaaS模式的安全服務(wù)，但是功能與管控能力無法與本地安全產(chǎn)品相比。隨著可用性的提高，從云端進行安全管理的模式，現(xiàn)在已逐步顯示出強大的競爭力。基于云的安全解決方案能實現(xiàn)快速部署和管理，擁有比單一客戶端更強大的計算能力，還可匯總更多來源的威脅信息，能更準確地發(fā)現(xiàn)和阻止安全威脅。