下一代安全的7個(gè)主要特性
近年來(lái),網(wǎng)絡(luò)攻防環(huán)境正在發(fā)生快速的變化。首先,攻擊者的動(dòng)機(jī)已不再是為了技術(shù)突破,而是更具功利性。其次,攻擊者的目標(biāo)選擇更明確、攻擊更為專注。第三,針對(duì)CII及工業(yè)控制系統(tǒng)的攻擊事件日益頻繁,網(wǎng)絡(luò)攻防戰(zhàn)場(chǎng)正在從通用網(wǎng)絡(luò)向?qū)S玫木W(wǎng)絡(luò)逐步擴(kuò)展。此外,云計(jì)算、虛擬化、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)等新IT應(yīng)用技術(shù)的快速發(fā)展,在為用戶提供更為靈活、實(shí)用的IT應(yīng)用及服務(wù)模式的同時(shí),也不可避免地引入新的安全問(wèn)題并對(duì)當(dāng)前的信息安全防護(hù)能力提出新的挑戰(zhàn)。
為了應(yīng)對(duì)這些挑戰(zhàn),業(yè)內(nèi)提出了下一代安全的概念。但對(duì)于什么是下一代安全?下一代安全具有什么特征?卻沒(méi)有一個(gè)明確的定義和論證。綠盟科技提出,下一代安全是指為應(yīng)對(duì)因新的安全威脅與IT技術(shù)發(fā)展,而造成的安全技術(shù)水平及安全服務(wù)能力嚴(yán)重不足的問(wèn)題,所提出的新安全理念、技術(shù)、產(chǎn)品以及服務(wù)模式等對(duì)策的集合。
報(bào)告中,綠盟科技從下一代安全的重點(diǎn)發(fā)展趨勢(shì),如安全運(yùn)營(yíng)、安全智能、云及虛擬化及其相關(guān)特性的分析與討論中,歸納總結(jié)出了下一代安全的7個(gè)主要特性:異常檢測(cè)、威脅感知、安全協(xié)同、虛擬化、安全云、閉環(huán)運(yùn)營(yíng)、可視化。這些重要信息是依據(jù)綠盟科技的下一代安全研究模型,通過(guò)對(duì)攻防環(huán)境的變化及新型威脅特征的綜合分析和歸納推導(dǎo)而出,能夠體現(xiàn)當(dāng)前信息安全領(lǐng)域的主要發(fā)展趨勢(shì)。
此份報(bào)告對(duì)于業(yè)界規(guī)劃下一代安全產(chǎn)品架構(gòu),應(yīng)對(duì)未來(lái)安全挑戰(zhàn),應(yīng)具有較高的參考價(jià)值。欲知更多觀點(diǎn)與內(nèi)容,可參閱:下一代安全概念及特性分析