“老三样”难挡新型攻击手段 解决网络安全现在流行“平台化”

本篇文章1741字，读完约4分钟

◎各实习记者吴

网络脆弱性风险已经泛化并演化到传统领域和智能终端领域。令人眼花缭乱的新攻击手段迫使防御手段不断转型升级，同时也迫使网络安全产业转型。目前，入侵检测、防火墙和防病毒正在向基于平台的解决方案转变。“我们过去常常站在别人的肩膀上进行信息建设。突然有一天别人不让我们踩在自己的肩膀上。我们该怎么办？”伟世通咨询公司董事长李成钢说。虽然自主技术、自主品牌、自主标准非常重要，但本土化的道路仍然是艰巨的。

随着物联网、云计算、大数据和智能城市等相关新兴技术的发展，新一代信息安全问题已经出现。

四川大学计算机网络与安全研究所所长李涛告诉记者，在已建成的物联网系统中，传感器在感知层面几乎没有防御能力。《国家商报》记者了解到，新技术带来的威胁正在迫使网络安全产业转型。网络安全公司正在从简单的销售“老三”安全设备转变为基于数据分析的基于平台的整体服务；从事后处理、应急响应和接近预警，这种新的技术形式被认为是未来的发展趋势。

在安全服务提供商努力推广基于平台的服务的同时，基础网络设备供应商也在加快本地化进程。中国工程院院士倪光南告诉记者，cpu、操作系统和交换机等核心软硬件的自主性和可控性是应对网络安全新挑战的关键。

网络攻击渗透到许多领域

据媒体报道，某品牌电动车车载控制系统的安全漏洞被黑客利用，黑客可以远程控制车辆开锁、鸣笛、打开天窗，甚至有高级黑客演示现场控制心脏起搏器，远程杀人。"物联网本身的设计存在一定的技术漏洞."李涛告诉记者，“例如，传感器，现在正在建设和已经建成的物联网系统，实际上在感知水平上几乎没有防御能力。”

惠普应用安全部门Fortify审查了10种流行的物联网设备，发现有250个安全漏洞，平均每台设备有25个。

国家互联网应急中心今年5月发布的《2014年中国互联网网络安全形势报告》(以下简称《2014年安全报告》)显示，云服务日益成为网络攻击的主要目标，移动应用成为数据泄露的新主体。"脆弱性风险已经泛化并演化为传统领域和智能终端领域."

李涛还告诉记者，有针对云计算中心的新攻击。"一些人控制了云，并利用云计算中心攻击其他人."

基于平台的解决方案成为一种趋势

令人眼花缭乱的新攻击方法也迫使防御手段不断转换和升级。" 2005年以前，安全行业坚持旧的入侵检测、防火墙和反病毒三种方式."一位资深信息安全专家告诉记者，早期的信息安全是被动防御。如今，“关注基于平台的服务、发现数据中的入侵痕迹以及预测和阻止攻击是一种趋势。”

伟世通董事长李成钢表示:“安全不是单一产品。它不是密码设备或防火墙。安全是一个过程。归根结底，安全是一种服务。”

阿里巴巴安全研究实验室主任舒云认为，目前基于平台的服务得到了大量数据的支持。“许多公司拥有强大的数据存储、分析和处理能力，并以云平台为载体来聚合大数据和审视整体形势。进行安全监控。”

网络安全专家张瑞东认为，传统网络安全的事后处理和应急响应是“弥补”。"现在我们必须在攻击前发出预警."“从第二个网络安全宣传周开始，我们看到了一些基于数据分析的基于平台的整体服务产品。”上述专家告诉记者。

本土化的道路是艰难的

根据《2014年安全报告》，我国能源、制造、交通等许多工业领域的核心硬件设备和软件产品仍严重依赖国外进口，基础网络设备仍存在许多安全漏洞。

“我们过去常常站在别人的肩膀上进行信息建设。突然有一天别人不让我们踩在自己的肩膀上。我们该怎么办？”李成钢说。

倪光南在接受《商业日报》采访时表示，自主技术、自主品牌、自主标准对中国信息通信产业乃至整个社会的稳定和经济发展至关重要；本地化最初可以是“自主和可控的”，然后是“安全和可信的”。

根据招商证券的研究报告(报价600999，咨询)，基础网络设备的国产化已经取得初步成功。例如，服务器已经成为华为、Inspur Technology和曙光科技的本土巨头；随着华盛天成(报价600410，咨询)与ibm在源代码层面的合作，未来有赶超的可能；在操作系统领域，获奖软件和麒麟操作系统占据了国内40%以上的市场份额...

事实上，本土化的道路仍然是艰难的。"我们生产的产品市场认可度相对较低."李涛认为“自主可控”的网络安全缺乏完整的产业链。