CTI論壇(ctiforum)3月11日消息（記者 李文杰):為期5天的世界級信息安全饕餮盛宴RSA大會(huì )已于美國當地時(shí)間3月4日在舊金山順利拉下帷幕，來(lái)自全球各地的超過(guò)500家安全企業(yè)攜各自的“金鐘罩，鐵布衫”為這一場(chǎng)安全盛事獻上了25周歲的大禮。而“十三年如一日積跬步以至千里”的華三通信也在今年以中國信息安全廠(chǎng)商第一梯隊的身姿，昂首站在了RSA2016這個(gè)世界舞臺上。
雖然大會(huì )本身只有短短5天，但其引發(fā)的關(guān)于安全的技術(shù)性思考卻將深遠地影響并引領(lǐng)著(zhù)行業(yè)和技術(shù)在未來(lái)的發(fā)展趨勢，縱觀(guān)今年RSA大會(huì )上幾大熱點(diǎn)技術(shù)方向，首次登臺的華三通信也由此產(chǎn)生了一些關(guān)于安全的思考：
1.安全可視要系統，數據挖掘靠技術(shù)
盡管當前企業(yè)用戶(hù)對安全的重視與日俱增，也部署了多種多樣的防護系統、設計與管理設備，但出發(fā)點(diǎn)仍然較為片面和單一，解決問(wèn)題也都是點(diǎn)狀出發(fā)，缺乏基于整體防護理念的多安全防護系統聯(lián)動(dòng)。因此，在安全風(fēng)險到來(lái)時(shí)，系統中的每個(gè)防護階段集中爆發(fā)安全日志與事件，多如牛毛，讓人眼花繚亂，讓現階段諸多缺乏可視化管理的安全分析管理系統一時(shí)之間措手不及。從這個(gè)角度看，新一代的安全可視化分析和決策系統，需要在現有的事件分析的基礎上，找到諸如機器學(xué)習，情報共享等等更好的技術(shù)手段來(lái)挖掘潛在的安全風(fēng)險和隱患。今年在RSA大會(huì )上，基于SoC的技術(shù)分析和機器學(xué)習情報共享專(zhuān)題比比皆是。
2.威脅監測技術(shù)，將0-day攻擊扼殺在0-day
很多時(shí)候，在網(wǎng)絡(luò )安全連接和安全時(shí)間日志分析一切就緒的情況下，如果系統無(wú)法識別安全風(fēng)險，那么網(wǎng)絡(luò )安全依然存在隱患，0-day攻擊等安全問(wèn)題依然屢見(jiàn)不鮮。RSA總裁在3月1日發(fā)表題為“睡者醒來(lái)”的演講當中，也強調了“未知威脅監測”的重要性。因此，在今年RSA大會(huì )的“安全奧斯卡”–“創(chuàng )新沙盒”現場(chǎng)，我們也發(fā)現了在這一方面相當多的創(chuàng )新手段：不單在網(wǎng)絡(luò )層面部署了未知風(fēng)險監測，還順應移動(dòng)互聯(lián)網(wǎng)趨勢地涉及到了對病毒惡意代碼和木馬文件的監測。在華三通信看來(lái)，這是一場(chǎng)攻防的博弈和較量，只有在這個(gè)技術(shù)上實(shí)現了防患于未然，才能在未來(lái)將0-day攻擊扼殺在0-day。
3.當我們談安全的時(shí)候，別忘了加密與隱私！
據悉，今年的RSA大會(huì )共收到了約1700封有關(guān)加密的意見(jiàn)書(shū)，大多數技術(shù)專(zhuān)家都一致認為加密將成為今年的一大熱門(mén)話(huà)題。近日來(lái)吸引了不少眼球的“FBI與蘋(píng)果針對手機數據解密引發(fā)的爭論”也從側面反映了數據加密與隱私保護已經(jīng)收到了越來(lái)越多的關(guān)注。RSA大會(huì )上也有演講人提到“安全并不僅僅圍繞哪些設備可以安全地在身邊使用，更多的是，我們在探討安全性的時(shí)候，也要探討隱私性。”隨著(zhù)安全技術(shù)不斷地向智能化方向演進(jìn)，對數據加密有著(zhù)強烈需求的行業(yè)領(lǐng)域早已不局限于保險、政府和刑事調查，而是面向更為廣泛的空間，不斷增加的需求也對數據加密的發(fā)展提出了更高的要求。而在隱私保護方面，則不單單是靠技術(shù)手段能夠實(shí)現的，更需要倚賴(lài)各國家地區提出更完善的政策法規來(lái)保障安全，規避風(fēng)險，加強網(wǎng)絡(luò )空間治理，共建一方網(wǎng)絡(luò )凈土。
4.萬(wàn)物聯(lián)網(wǎng)的未來(lái)，安全百密不容一疏
近年來(lái)隨著(zhù)移動(dòng)互聯(lián)網(wǎng)和醫療衛生、工業(yè)互聯(lián)、智能家居和遠程終端移動(dòng)接入等應用場(chǎng)景的興起，接入網(wǎng)絡(luò )的終端呈雨后春筍狀不斷增多，在實(shí)現遠程隨時(shí)隨地加入互聯(lián)網(wǎng)享受IT的便捷與高效的同時(shí)，也為用戶(hù)打開(kāi)了”萬(wàn)物聯(lián)網(wǎng)“這一新世界的大門(mén)。然而，正如參加本次RSA大會(huì )的電視劇集《犯罪現場(chǎng)調查：網(wǎng)絡(luò )篇》的主創(chuàng )所闡釋的一樣，很多安全隱患其實(shí)都潛伏在我們身邊無(wú)處不在的互聯(lián)網(wǎng)環(huán)境當中。尤其是當我們使用的設備和智能終端缺少安全措施的時(shí)候，我們的隱私、數據甚至是安全又能由誰(shuí)來(lái)保障呢？在華三通信看來(lái)，2016年智能終端以及各種物聯(lián)網(wǎng)終端的移動(dòng)安全接入和終端數據的數據安全泄露防護，將毫無(wú)疑問(wèn)成為熱點(diǎn)的技術(shù)方向。
5.云網(wǎng)端協(xié)同聯(lián)動(dòng)，為安全開(kāi)放共享鋪路
技術(shù)架構是支撐起安全堡壘的基礎，本次大會(huì )除了專(zhuān)業(yè)的新技術(shù)點(diǎn)之外，對于云端整體技術(shù)方案的解讀和展示也已經(jīng)深入人心。隨著(zhù)互聯(lián)技術(shù)的發(fā)展和完善，安全本身也必將不會(huì )孤立于網(wǎng)絡(luò )和終端而存在，完整的企業(yè)IT新技術(shù)架構離不開(kāi)云網(wǎng)端的整體配合和協(xié)同。從另外一個(gè)角度來(lái)看，正是因為云計算和物聯(lián)網(wǎng)等網(wǎng)絡(luò )結構的變化，才對安全的進(jìn)一步變革提出了嶄新的要求，安全需要主動(dòng)去適應物聯(lián)網(wǎng)萬(wàn)物互聯(lián)的大環(huán)境，主動(dòng)擁抱SDN和NFV等新的技術(shù)熱點(diǎn)，并結合自身的安全業(yè)務(wù)的發(fā)展趨勢，形成諸如安全即服務(wù)的簡(jiǎn)單便捷的高效交付模型。并在大數據的安全分析和共享方面，充分利用和結合云計算現有的技術(shù)，實(shí)現整個(gè)云網(wǎng)端的安全風(fēng)險協(xié)同聯(lián)動(dòng)和信息共享。
6.未來(lái)不止于思考，還有更多期許
未來(lái)的網(wǎng)絡(luò )信息安全發(fā)展不僅離不開(kāi)技術(shù)創(chuàng )新和生態(tài)開(kāi)放的支持，更需要一個(gè)由各國家地區通力合作打造的網(wǎng)絡(luò )環(huán)境。如果我們將視野從RSA大會(huì )挪到海這邊的國內，從去年烏鎮世界互聯(lián)網(wǎng)大會(huì )到現在熱議的“兩會(huì )”，網(wǎng)絡(luò )安全都已經(jīng)上升到了國家關(guān)注的高度，習近平總書(shū)記也在中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組第一次會(huì )議上提出，網(wǎng)絡(luò )安全是事關(guān)國家安全和國家發(fā)展、事關(guān)廣大人民群眾工作生活的重大戰略問(wèn)題，要從國際國內大勢出發(fā)，總體布局，統籌各方，創(chuàng )新發(fā)展，努力把我國建設成為網(wǎng)絡(luò )強國。本次RSA大會(huì )上華三通信的首度亮相，展示了世界級的產(chǎn)品和技術(shù)的同時(shí)，也彰顯了網(wǎng)絡(luò )安全的“中國水平”，由大會(huì )觀(guān)點(diǎn)引發(fā)的思考也將引導著(zhù)華三通信在技術(shù)上精益求精，在產(chǎn)品上應需而安，在責任上走得更遠！
