談到信息安全，你會想到什么？防火墻、IPS還是IDS？如今，安全“老三樣”的提法已經很少被述及，. . .
談到信息安全，你會想到什么？防火墻、IPS還是IDS？如今，安全“老三樣”的提法已經很少被述及，取而代之的是層出不窮的新名詞。未來，什么概念會成為安全產業中的新焦點？是云安全、移動安全，還是其他？也許，回答這個問題并不是最重要的。我們也許應該更加清晰地看到，云計算和移動互聯讓IT產業發生巨變，這將不可避免地帶來信息安全產業的變革。以APT為代表的下一代安全威脅帶給業界前所未有的挑戰，基于社會工程學的攻擊方式也令人防不勝防，傳統的安全防護手段已經不足以抵抗這些新的威脅。
無論是信息安全產品的使用者，還是信息安全廠商，在新的產業形勢下，面對信息安全問題，都需要進行固有思維的轉變。
云計算和移動互聯帶來了IT產業的革命，也顛覆了信息安全原有的基本前提和假設。在安全防護方面，云計算帶來的一個最為明顯的變化就是計算網絡的邊界發生了改變。過去，提到信息安全，我們更多的是講在物理邊界上進行防御。今天，很多威脅入侵已經完全能夠突破網絡邊界。比如，當客戶進行遠程訪問內部資源時，當內部人員外出辦公時，當各種各樣的智能終端被用于企業員工工作時，安全的邊界已經十分模糊。對企業而言，不光是在傳統物理邊界嚴防死守就行了，而是不得不承認，人走到哪里，網絡的邊界就到哪里。
未來，對用戶企業而言，要部署信息安全，需要跳出以往單純的軟硬件實體的采購思路，而回歸到安全本質上來，充分認識到，信息安全不止意味著購買安全產品，它更是一種服務和能力。
而對信息安全廠商而言，更需要清醒地看到，下一代威脅正變得更加智能和復雜，更有持續性，危害性更大。面臨這樣的挑戰，下一代安全也應更加智能化和系統化。在綠盟科技副總裁吳云坤看來，智能的安全防護應當包括：早期風險預警、實時檢測威脅、防護與安全響應和故障應急處置。下一代安全迫切需要具備業務識別能力、信息獲取能力、快速升級能力及靈活部署能力。
在做好基礎安全防護工作的基礎之上，下一代安全還應合力建立起更加健康的安全生態環境，加強關鍵信息基礎設施的供應鏈安全管理，提升軟件安全性，加強安全“數據”積累，開展對深入分析技術的探索。這樣，當新的威脅到來時，有了安全體系自身的積累及安全生態鏈的協作，用戶企業才能真正應對自如。
令人欣喜的是，在信息安全產業界，我們已經看到，相關廠商正在轉變思維模式。一些安全廠商開始走向由產品向服務轉型之路，如天融信正在致力于從服務的角度為客戶進行安全產品規劃和設計，對企業進行全面的保護。在傳統的安全產品基礎上，天融信設置了服務中心，以此將各類安全產品和安全服務交付納入到中心，作為整體資源來加以管理。還有一些企業不斷擴充產品線，致力于為客戶提供全面的安全服務，如東軟今年3月連發9款NetEye系列網絡安全新品，其中包括基于云計算環境的應用交付安全網關(ADSG)、下一代應用防火墻(NISG-NG)、綠色高性能防火墻(FW-Rocket)等主打產品，打出了一套安全組合拳。
未來，面對下一代威脅，企業對信息安全的需求將不再僅限于某一類安全產品，而是整體的安全解決方案。而安全廠商也將在新的市場需求引導下，為用戶帶來更全面可靠的安全服務。而從整個信息安全產業鏈來說，我們還會看到更多的產業合作出現。
（來源：比特網 吳瑋）
