2020年網(wǎng)絡(luò)安全領(lǐng)域會(huì)有哪些熱點(diǎn)

何靜

從IT技術(shù)走出實(shí)驗(yàn)室進(jìn)入我們的工作和生活開始，安全問題就始終相伴，進(jìn)入2020年同樣如此，安全依然是IT繞不過去的話題。當(dāng)然，時(shí)間不同，安全的具體內(nèi)涵有所不同。那么，2020年我們要重點(diǎn)關(guān)注哪些安全問題？

云、5G和物聯(lián)網(wǎng)是熱點(diǎn)

5G是2019年一大熱門話題。Gartner預(yù)計(jì)，2020年全球5G網(wǎng)絡(luò)基礎(chǔ)設(shè)施收入將達(dá)到42億美元，比2019年的22億美元增長89 %。在中國5G的普及速度可能更快些，從2019年6月三大電信運(yùn)營商和中國廣電獲得了5G商用牌照之后，5G建設(shè)已經(jīng)在全國各地鋪開。

由于5G擁有更大帶寬、更多連接和更低時(shí)延三大優(yōu)勢，隨著5G時(shí)代的到來，將可以讓更多人、企業(yè)保持連接，從而帶來更大的數(shù)據(jù)量。與此同時(shí)，5G也必然會(huì)催生出一批新的應(yīng)用，這些都必然加速IT技術(shù)的應(yīng)用和普及，隨之也會(huì)放大安全問題，包括在4G時(shí)代已經(jīng)存在的很多問題，例如垃圾郵件、竊聽軟件、惡意軟件、IP地址欺騙、數(shù)據(jù)和服務(wù)竊取、DDoS攻擊以及眾多其他變體等，在5G時(shí)代影響將更為嚴(yán)重。

“對于需要應(yīng)對安全漏洞的移動(dòng)網(wǎng)絡(luò)運(yùn)營商來說這些是重大挑戰(zhàn)，這些安全漏洞不僅來自與其他移動(dòng)網(wǎng)絡(luò)運(yùn)營商（MNO）的互聯(lián)，還有來自于長期演進(jìn)（LTE）設(shè)備不同的安全標(biāo)準(zhǔn)。此外，還有數(shù)百萬用戶的不安全行為，以及大量第三方應(yīng)用和服務(wù)的安全缺陷。如果今天不解決這些問題，它們無疑會(huì)延續(xù)到5G時(shí)代。”派拓網(wǎng)絡(luò)（Palo Alto Networks）亞太區(qū)域首席安全官Kevin OLeary表示。

與5G同樣熱門的還有物聯(lián)網(wǎng)。實(shí)際上，近年來物聯(lián)網(wǎng)領(lǐng)域的投資一直有增無減，越來越多的聯(lián)網(wǎng)設(shè)備，特別是一些不安全的聯(lián)網(wǎng)設(shè)備的加入，會(huì)凸顯物聯(lián)網(wǎng)面臨的安全威脅。比如，一些聯(lián)網(wǎng)設(shè)備并沒有提供后續(xù)的軟件更新和安全補(bǔ)丁，從而導(dǎo)致易于利用的常見漏洞。新的一年，物聯(lián)網(wǎng)安全面臨的潛在威脅將越來越多，安全形式將進(jìn)一步惡化。

“背后有幾個(gè)原因：第一，越來越多的隱私信息通過物聯(lián)網(wǎng)設(shè)備被提取出來；第二，物聯(lián)網(wǎng)設(shè)備的安全沒有得到根本保證；第三，物聯(lián)網(wǎng)在公共環(huán)境下，一旦出現(xiàn)問題，涉及面會(huì)非常廣，進(jìn)而產(chǎn)生非常大的影響。”Kevin OLeary說。

另外，進(jìn)入2020年云安全也不容忽視。今天，很多企業(yè)已經(jīng)或正將業(yè)務(wù)遷往云中，而云中的應(yīng)用和網(wǎng)絡(luò)配置都建立在虛擬的環(huán)境中，這就對傳統(tǒng)安全模式和安全技術(shù)提出了挑戰(zhàn)。根據(jù)Ovum受Palo Alto Networks委托所完成的《亞太地區(qū)云安全報(bào)告》，80 %的大型企業(yè)將安全性和隱私視為采用云服務(wù)的主要挑戰(zhàn)。

除了云、5G和物聯(lián)網(wǎng)，Palo Alto Networks在其發(fā)布的2020年網(wǎng)絡(luò)安全趨勢預(yù)測中還提到了隱私和安全人才的問題。近年來，隱私泄露事件頻發(fā)引起了越來越多人對隱私的關(guān)注，隨著歐盟2018年5月正式實(shí)施《通用數(shù)據(jù)保護(hù)條例》（簡稱GDPR），不少國家加快了相關(guān)立法工作，未來對隱私保護(hù)的要求將會(huì)越來越嚴(yán)。Kevin OLeary提醒說，企業(yè)和政府部門之間需要緊密合作，以便在面對不斷出現(xiàn)的新興威脅時(shí)評估如何識別和定義違規(guī)行為。

針對安全人才，Palo Alto Networks在預(yù)測報(bào)告中指出，除非大眾的網(wǎng)絡(luò)安全觀念從根本上發(fā)生改變，否則網(wǎng)絡(luò)安全人才將持續(xù)出現(xiàn)供不應(yīng)求的狀況，要應(yīng)對這項(xiàng)挑戰(zhàn)有2種互補(bǔ)的方法：采用自動(dòng)化以及探索可替代的人才來源。

產(chǎn)品推陳出新

面對復(fù)雜的安全形勢，Palo Alto Networks將從3個(gè)層面著手為客戶提供全面的安全防護(hù)，包括企業(yè)本地的安全、云安全和未來的安全。

Palo Alto Networks中國區(qū)商業(yè)市場技術(shù)總監(jiān)張晨解釋說，“企業(yè)本地安全”指的是通過在本地基礎(chǔ)設(shè)施中提供高效的安全功能，同時(shí)消除不必要的復(fù)雜性并打破現(xiàn)有的數(shù)據(jù)孤島。“云安全”指的是通過提供前所未有的風(fēng)險(xiǎn)可見性并持續(xù)控制訪問，保護(hù)數(shù)據(jù)并保護(hù)云應(yīng)用。“未來的安全”指的是利用先進(jìn)的AI和機(jī)器學(xué)習(xí)的強(qiáng)大優(yōu)勢來幫助企業(yè)改善安全形勢。

基于這個(gè)規(guī)劃，Palo Alto Networks持續(xù)不斷改進(jìn)產(chǎn)品和推出新產(chǎn)品。

Prisma Access就是Palo Alto Networks推出的一款全新的產(chǎn)品，它以SaaS服務(wù)的形式提供，能夠直接從云端提供保護(hù)措施，確保對云的訪問安全無虞，能夠在確保連接不受影響的情況下提供安全性，且這種安全性能夠覆蓋來自所有位置的訪問。

“Prisma Access屬于Gartner定義的安全訪問服務(wù)邊緣（SASE）解決方案，把網(wǎng)絡(luò)資源和安全管理整合到一起。”張晨說。除了Prisma Access之外，Palo Alto Networks還對Cortex XDR進(jìn)行了升級，推出了Cortex XDR 2.0。Cortex XDR2.0是新一代終端安全防護(hù)解決方案，內(nèi)置了一流防御措施，提供對檢測結(jié)果的深度分析，能快速發(fā)現(xiàn)問題。其區(qū)別于傳統(tǒng)終端安全解決方案的特點(diǎn)是：引入了機(jī)器學(xué)習(xí)和人工智能最新技術(shù)，不采用常用的病毒特征庫，而是通過分析行為特征來判定是不是惡意軟件，從而做到早發(fā)現(xiàn)、主動(dòng)發(fā)現(xiàn)。

“隨著云的發(fā)展，需要新的安全手段，也需要新的理念來管理整個(gè)安全架構(gòu)。我們已經(jīng)按照新的安全理念和手段來實(shí)施，從而給客戶提供全面的安全保障。”派拓網(wǎng)絡(luò)大中華區(qū)總裁陳文俊最后表示。