2021，即將來臨，展望新的一年，作為國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業，國聯易安對2021年網絡安全方面的十大趨勢做了專業預測，以饗業界讀者。

  創新的云安全平臺被給予厚望

  信息系統是數量級的，需要逐步遷移，云安全平臺被給予厚望。但是在網絡安全方面，每個廠商仍然采用堆砌安全產品的模式，客戶選擇購買云安全平臺，表面上很高大上，但往往由于沒有創新，最終無法實現安全防護。真正通過網絡提供云框架結構的IaaS、PaaS及SaaS的專業搭建開放式創新云計算平臺的平臺工具，實現安全防護，尤其難能可貴。

  云計算本身的安全取決于傳統信息安全技術。云安全技術包括云基礎設施安全、數據安全、認證和訪問管理安全以及審計合規性等。面對云安全，如何構建和管理“安全云”環境是最重要的。管理云計算中復雜的虛擬化環境，實現多類型安全設備的日志管理和事件分析，部署虛擬化環境下的安全策略，完成安全策略自動分發、動態調整等都是對創新云安全平臺的需求。

  國聯易安網絡安全專家認為，傳統信息安全技術需要適應云計算虛擬化、資源共享等特點，采取技術創新。云計算用戶無法準確了解數據位置，因此云計算提供商需要確認用戶信任度是考慮的重點。什么時候云安全平臺可以從被動轉向真正的主動防御，就是一個成熟的云安全平臺。

  人工智能帶來的網絡安全開始顯露

  人工智能將重塑網絡安全未來的圖景。人工智能理論和技術日益成熟，應用領域也不斷擴大，人工智能帶來的科技產品，將會是人類智慧的“結晶”。

  然而DNA數據庫以8美元的低價被拋售，560萬名聯邦雇員的指紋被泄露等事件，讓我們不得不感覺頭皮發麻、后背發涼，因為我們不能預測未來會發生什么。畢竟機器學習軟件可以下載，視頻教程搜索就可以找到。通過對潛在受害者的內容信息進行自動編輯，攻擊者可以很快對企業或個人造成嚴重破壞。

  史蒂文斯理工學院的研究人員在2017年分析了4300萬用戶檔案后，使用人工智能成功地猜出了27%的用戶LinkedIn密碼。在網絡防護防者看來中，工具可以幫助警示最終用戶他們的密碼設置，在攻擊者手中，就是一種網絡安全威脅工具，后患無窮。

  國聯易安網絡安全專家認為，與任何技術一樣，人工智能可用于防御或者攻擊。研究資料現實，黑客將能夠使用DeepLocker等惡意軟件根據他們的性別和種族，用特定深度學習算法來定位特定用戶或群體。網絡安全在技術提升、人才儲備等方面要進一步加快，從而實現為智能時代保駕護航。

  網絡安全是新基建的基石

  新基建是2020年的熱詞。加快推進新基建，不僅可以拉動經濟增長，而且是經濟轉型的基礎。2020年，伴隨著一系列新基建政策，各行各業數字化轉型的步伐提速。但與此同時，新基建也為網絡安全帶來了全新的挑戰。

  在新基建背景之下，針對關鍵基礎設施的網絡攻擊必然會增加。新基建是數字化基建的基礎設施，進一步加大了網絡安全威脅的覆蓋面，讓安全防御難度增加;尤其是吸引了高級網絡安全威脅的注意力，將大數據中心、5G網絡等新基建作為重點目標。

  從安全角度來看，推進新基建意味著網絡安全變得更加紛繁復雜，網絡安全的防護范圍也變得更加寬泛，網絡安全漏洞可能存在于多個地方，攻擊可以由任何一個地方發起，安全威脅隨時都可能影響到新基建關鍵基礎業務的正常運行。

  國聯易安網絡安全專家認為，新基建使用了5G、AI等技術，并利用大數據能等技術優化了整體流程。因此，一旦發生網絡攻擊，將會從數字空間延伸到物理空間，造成嚴重的后果。未來基于新基建下的智慧城市雖然體驗到網絡帶來的便利性，但同時也要承受網絡安全帶來的嚴峻挑戰。

  零信任成為數字安全時代的主流架構

  零信任既不是技術也不是產品，而是一種安全理念。零信任安全即不信任網絡中的任何人、設備、系統，不信任傳統網絡邊界保護。零信任不再區分傳統定義上的內網、外網、公網、私網，統一要求“先認證，再授權”。

  零信任最早由市場研究機構Forrester在2010年左右提出，后來Gartner和Forrester由對零信任概念、應用場景、遷移方式進行了完善和補充。我們都清楚地認識到，傳統的基于邊界的網絡安全是“先連接，后信任”。也就是在網絡邊界，需要驗證用戶身份，確定其是否值得信任。如果被認定為是可信任的，就能進入網絡，訪問通行無阻了，反之會被攔截在外。由此可見，零信任將逐漸成為數字安全時代的主流架構，產品也將逐漸走向推廣期。

  國聯易安網絡安全專家認為，毋庸置疑，零信任將成為數字安全時代的主流架構。在組織內部，重構以身份為中心的信任體系和動態訪問控制體系，建立組織全新的身份邊界，逐漸成為網絡安全的大趨勢。零信任的關鍵在于控制對數據的訪問，而很明顯，這與數據資產的位置以及訪問發起者的位置無關。

  關于國聯易安

  北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”，成立于2006年，擁有“國聯易安”和“智恒聯盟”兩個品牌，是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。

  國聯易安除研發生產專業安全產品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。

  本文來源于中國物流與采購網，不代表九州物流網(http://www.ruyi818.com)觀點，文章如有侵權可聯系刪除