avav588con,最近2019中文免费字幕在线观看,欧美一道本一区二区三区,九九热在线观看,经典好看免费AV

　　中國安防展覽網(wǎng)訊 信息安全一般分兩類驅(qū)動力，即政策性驅(qū)動和需求類驅(qū)動。從歷史來看，政策性驅(qū)動的市場要大于需求類驅(qū)動的市場。等級保護(hù)是一個典型的政策性驅(qū)動的市場，當(dāng)然兩者也不是完全隔離，但是近年來需求驅(qū)動力度越來越明顯。2013年，隨著云計算、物聯(lián)網(wǎng)動互聯(lián)網(wǎng)等新技術(shù)、新應(yīng)用的不斷發(fā)展，企業(yè)安全將面臨新的挑戰(zhàn)，信息安全產(chǎn)業(yè)也將步入轉(zhuǎn)折期。
　　
　　市場驅(qū)動力：從合規(guī)驅(qū)動到需求驅(qū)動漸變
　　
　　耗費巨資的中國鐵路客戶服務(wù)中心網(wǎng)站（簡稱12306網(wǎng)站）定義為等級保護(hù)四級，前不久暴露出被黑客拖庫，近又因機(jī)房空調(diào)問題停止服務(wù)，而這兩項內(nèi)容都在等級保護(hù)規(guī)范中有明確的要求。所以，認(rèn)為通過等級保護(hù)的評測就不會出問題顯然是一種誤區(qū)。國外屢屢出現(xiàn)的大規(guī)模信用卡信息泄漏的公司多數(shù)也通過了PCI-DSS認(rèn)證，這些只不過是促進(jìn)信息安全工作的一種合規(guī)性要求。
　　
　　等級保護(hù)只是指導(dǎo)性，關(guān)注通用的一些要求，并沒有觸及到用戶的安全需求實質(zhì)。很多行業(yè)用戶的需求已經(jīng)完全超出了等級保護(hù)的泛在要求。等級保護(hù)只是基本的要求，無法也不可能涉及到用戶的所有業(yè)務(wù)安全需求，結(jié)合業(yè)務(wù)的需求才是關(guān)鍵。從未來看，在滿足合規(guī)的基礎(chǔ)上，用戶真正的安全需求還有巨大的空間需要滿足。從廠商角度要切實關(guān)注用戶的實質(zhì)安全需求，這將是今后很重要的市場驅(qū)動力。
　　
　　產(chǎn)業(yè)大趨勢：從傳統(tǒng)安全走向融合開放的大安全
　　
　　1、智能化
　　
　　傳統(tǒng)安全更關(guān)注防御、應(yīng)急處置能力，隨著互聯(lián)網(wǎng)的發(fā)展，安全問題逐漸突出，入侵、攻擊和病毒行為正向分布化、規(guī)?；?、趨利化、復(fù)雜化和間接化等方向發(fā)展。因此，在網(wǎng)絡(luò)中依靠傳統(tǒng)孤立的采用一種安全產(chǎn)品或技術(shù)，部署在局部范圍內(nèi)，來識別和發(fā)現(xiàn)網(wǎng)絡(luò)中的安全事件已經(jīng)非常困難或有失準(zhǔn)確性。
　　
　　在“大數(shù)據(jù)時代”的智能化安全，是通過對安全海量數(shù)據(jù)的挖掘，通過數(shù)據(jù)融合，智能化深入分析和良好呈現(xiàn)，更注重體系的安全態(tài)勢預(yù)知，強(qiáng)調(diào)系統(tǒng)的“預(yù)防”能力，達(dá)到醫(yī)學(xué)上的“上醫(yī)治未病”。
　　
　　2、運營化
　　
　　同其他產(chǎn)業(yè)一樣，信息安全同樣要經(jīng)歷“產(chǎn)品模式”、“服務(wù)模式”、“體驗?zāi)Ｊ?rdquo;的轉(zhuǎn)變，安全實質(zhì)提供的是知識和能力，從發(fā)展趨勢看，安全將從硬件交付、軟件交付向運營化服務(wù)的過渡，依托產(chǎn)品 服務(wù)，提供7*24小時的運營化服務(wù)才能更無縫的契合用戶的安全需求。即SAAS：安全即服務(wù)。
　　
　　隨著云的落地，給IT帶來了巨大的變革。云安全服務(wù)的出現(xiàn)，徹底顛覆了傳統(tǒng)安全產(chǎn)業(yè)基于軟硬件提供安全服務(wù)的模式，降低了企業(yè)部署安全產(chǎn)品的成本，使更多的企業(yè)可以享受到安全運營保障，全心關(guān)注企業(yè)的核心業(yè)務(wù)。運營化服務(wù)的SLA和信息保密及隱私的問題，是服務(wù)提供商后續(xù)需要重點考慮和解決的。
　　
　　3、精細(xì)化
　　
　　融合開放是這個時代發(fā)展的主題，尤其在云計算時代，系統(tǒng)融合了很多的應(yīng)用和服務(wù)，開放很多的接口，系統(tǒng)供應(yīng)鏈的整個安全都需要我們關(guān)注。在全供應(yīng)鏈風(fēng)險管理體系中，可能供應(yīng)商的供應(yīng)商都屬于全供應(yīng)鏈風(fēng)險。我們很多用戶對供應(yīng)鏈，尤其是供應(yīng)鏈環(huán)境的風(fēng)險考慮是不足的。真正的安全是從一個整體系統(tǒng)去看它的全生命周期的安全問題，而且要考慮人的因素，同時還要考慮各方面的對手所帶來的危險。
　　
　　新技術(shù)和新應(yīng)用決定信息安全發(fā)展方向
　　
　　新計算、新網(wǎng)絡(luò)、新應(yīng)用、新數(shù)據(jù)，這些都是今后一段時期的信息安全方向和熱點，每一個方向都會給未來的應(yīng)用和業(yè)務(wù)帶來巨大改變，同時也帶來新的安全挑戰(zhàn)。
　　
　　1、新計算
　　
　　這里所提到的新計算可以認(rèn)為就是目前大熱的云計算。云計算給傳統(tǒng)計算模式和商業(yè)服務(wù)模式帶來了巨大改變，但卻面臨極大的安全風(fēng)險，這使得云安全也隨著云計算熱而廣受關(guān)注。云計算的虛擬化、多租戶和動態(tài)性給傳統(tǒng)安全問題出了一道難題，而且也引入了一些新的安全問題。云計算的出現(xiàn)使得傳統(tǒng)的網(wǎng)絡(luò)邊界不復(fù)存在，使得信息的所有權(quán)和管理權(quán)分離，信息資產(chǎn)的非授權(quán)訪問成為云計算系統(tǒng)的重要安全問題。
　　
　　數(shù)據(jù)安全和隱私保護(hù)：由于多租戶環(huán)境、虛擬技術(shù)、數(shù)據(jù)遷移等多個因素綜合導(dǎo)致數(shù)據(jù)保護(hù)將面臨更大的挑戰(zhàn)。
　　
　　虛擬化運行環(huán)境安全：虛擬機(jī)隔離、監(jiān)控、安全遷移及鏡像文件的安全存儲，以及文件存儲、塊存儲、對象存儲等于計算存儲服務(wù)的安全
　　
　　動態(tài)云安全服務(wù)：不同企業(yè)、不同應(yīng)用存在差異化的安全需求，根據(jù)用戶需求，結(jié)合移動互聯(lián)網(wǎng)應(yīng)用架構(gòu)，提供動態(tài)差異化的于安全服務(wù)。
　　
　　2、新網(wǎng)絡(luò)
　　
　　物聯(lián)網(wǎng)——國家“十二五”規(guī)劃明確提出，物聯(lián)網(wǎng)將會在智能電網(wǎng)、智能交通、智能物流、金融與服務(wù)業(yè)、*事等領(lǐng)域重點部署。物聯(lián)網(wǎng)和安全相關(guān)的特征表現(xiàn)在可感知性、可傳遞性和可處理性?？筛兄允切枰锲贰⒃O(shè)備和設(shè)施的相關(guān)信息均可識別，并數(shù)據(jù)化描述，終可通過網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程監(jiān)控?？蓚鬟f性是需要將物品信息通過各種電信網(wǎng)絡(luò)與互聯(lián)網(wǎng)實時準(zhǔn)確地傳遞出去?？商幚硇允切枰\用云計算、模糊識別等智能計算技術(shù)對海量信息進(jìn)行智能處理。物聯(lián)網(wǎng)中的業(yè)務(wù)認(rèn)證機(jī)制和加密機(jī)制是安全上重要的兩個環(huán)節(jié)。
　　
　　移動互聯(lián)網(wǎng)——據(jù)Gartner預(yù)計，到2013年，PC保有量將達(dá)到16.2億部，而智能手機(jī)和具備瀏覽器的傳統(tǒng)手機(jī)的保有量將達(dá)到16.9億部。手機(jī)將超越PC而成為人們的主要上網(wǎng)工具，隨著3G網(wǎng)絡(luò)、WLAN網(wǎng)路如火如荼的建設(shè)，移動互聯(lián)網(wǎng)用戶規(guī)模和網(wǎng)絡(luò)規(guī)模都將呈現(xiàn)爆炸性增長。
　　
　　移動終端存儲的隱私信息及蘊含的經(jīng)濟(jì)利益使其稱為黑客首要的攻擊目標(biāo)。主要表現(xiàn)在移動惡意軟件竊取隱私或吸取話費及帶來潛在威脅、操作系統(tǒng)、客戶端軟件漏洞導(dǎo)致安全風(fēng)險。從未來看，由于收益豐厚，黑色產(chǎn)業(yè)鏈會刺激病毒的發(fā)展，移動惡意軟件會更加肆虐、泛濫、更加智能化，更難清除，同時綜合型移動惡意軟件出現(xiàn)，集成隱私竊取，惡意消費、系統(tǒng)破壞、后門等多種功能，危害會更大。
　　
　　3、新應(yīng)用
　　
　　電子商務(wù)安全——電子商務(wù)主要依托Internet平臺完成交易過程中雙方的身份、資金等信息的傳輸，安全問題是電子商務(wù)的主要技術(shù)問題，主要面臨以下威脅：一是信息篡改，電子的交易信息在網(wǎng)絡(luò)傳輸過程中，信息可能會被人、被第三者非法篡改，導(dǎo)致信息失去了真實性和完整性。二是信息破壞，由于一些硬件和軟件問題或者是一些惡意病毒使一些信息遭到破壞。三是身份識別，若沒有身份識別，交易的一方就可以對交易內(nèi)容否認(rèn)或者是欺詐，或者會有第三方來冒充交易的一方。四是信息泄密，即交易雙方進(jìn)行交易的內(nèi)容被第三方竊取或交易一方提供給另一方使用的文件被第三方非法使用。
　　
　　社交網(wǎng)絡(luò)（SNS）安全——社交網(wǎng)絡(luò)的安全威脅會越來越大，隱私保護(hù)將成為焦點。重要的兩個因素是安全和信任，雖然可以保護(hù)個人信息不被其它應(yīng)用程序用戶看到，但對于受信任的朋友，你卻無法保證他不會泄露你的私密資料或以此為目的來接近你，就目前的社交平臺來看，安全和信任還存在相當(dāng)大的問題。
　　
　　4、新數(shù)據(jù)
　　
　　大數(shù)據(jù)成為網(wǎng)絡(luò)攻擊的顯著目標(biāo)：在網(wǎng)絡(luò)空間，大數(shù)據(jù)是更容易被“發(fā)現(xiàn)”的大目標(biāo)。一方面，大數(shù)據(jù)意味著海量的數(shù)據(jù)，也意味著更復(fù)雜、更敏感的數(shù)據(jù)，這些數(shù)據(jù)會吸引更多的潛在攻擊者。另一方面，數(shù)據(jù)的大量匯集，使得黑客成功攻擊一次就能獲得更多數(shù)據(jù)，無形中降低了黑客的進(jìn)攻成本，增加了“收益率”。
　　
　　大數(shù)據(jù)也為信息安全的發(fā)展提供了新機(jī)遇。大數(shù)據(jù)正在為安全分析提供新的可能性，對于海量數(shù)據(jù)的分析有助于信息安全服務(wù)提供商更好地刻畫網(wǎng)絡(luò)異常行為，從而找出數(shù)據(jù)中的風(fēng)險點。對實時安全和商務(wù)數(shù)據(jù)結(jié)合在一起的數(shù)據(jù)進(jìn)行預(yù)防性分析，可識別釣魚攻擊，防止詐騙和阻止黑客入侵。網(wǎng)絡(luò)攻擊行為總會留下蛛絲馬跡，這些痕跡都以數(shù)據(jù)的形式隱藏在大數(shù)據(jù)中，利用大數(shù)據(jù)技術(shù)整合計算和處理資源有助于更有針對性地應(yīng)對信息安全威脅，有助于找到攻擊的源頭。