安全理念带动安全创新

2016-03-13

网络安全和信息化 2016年11期

网络安全形势严峻

当今的网络安全形势无疑是非常严峻的，Palo Alto Networks大中华区总裁徐涌以互联网安全犯罪事件引出了话题，说明了如今安全形势的严峻与挑战。随着物联网的发展，安全形势已经由以前虚拟的网络安全转变为包括物理概念的安全，例如银行ATM机、智能家居、智能汽车等。因此网络威胁已不再局限于信息的泄露和篡改，甚至还直接威胁到了人身和财产的安全。

然而现在的一些企业却未能随形势转变自己的策略，很多企业有一个过渡时期，其安全策略的设置以及安全防御的架构往往是很久以前建立的，远远赶不上攻击手段的变化。加之人才短缺的问题，专业从事安全行业的人员远远少于市场的需求。

面对这样的现实，攻击与被攻击已经成为了常态，因为计算机成本的降低导致了各种攻击成本的降低，因此攻击变得愈加频繁。面对这种常态化攻击，企业如何来防范？徐涌表示，现在没有一家安全企业能够做到全方位的防御能力保证100%的不被攻入，虽然攻击成本降低了，但我们的防御能力要让攻击者的攻击成功率成本提高，而Palo Alto Networks正是采取了这样的策略，就是要让成功攻击的成本急剧增加，最终让攻击者得不偿失。

攻击的形式在不断变化，尤其是勒索软件的出现更是使企业叫苦不迭，因此从系统的大规模的攻击到小小的勒索软件，所以整个安全变化也是在不断变异。而相应的防御能力则是相对滞后的。