国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

【導語】基于當前場景、技術、應用等多維度產生的進步和演變，未來的網絡安全絕不僅僅只是單純的個人信息安全或者企業級信息安全。尤其處在“一切皆可編程，萬物均要互聯”的世界中，網絡安全向著更寬泛的領域拓展，過去我們總說“泛安全”，國家提出“大安全”，都在證明網絡安全的確會越來越“泛”，越來越“大”。如今網絡威脅通過新技術和新設備已經能夠實現多源化、全自動智能的攻擊，而傳統安全公司仍拘泥于既有的防御形式、防御思路和數據量等弊端，已無力應對新態勢下的威脅與挑戰。顯然，一場重新定義網絡安全企業的運動將呼之欲出。

隨著現代信息技術的迅速發展與廣泛運用，圍繞網絡系統的控制與反控制、竊密與反竊密、滲透與反滲透成為了當下網絡安全的永恒課題，網絡威脅與攻擊開始逐漸向規模化和產業化演進，并在新技術、新設備的加持下，呈現出高度工業化的特征。尤其，伴隨著未來IoT設備的大量入市和普及，設備多樣化、系統復雜化所帶來了網絡安全“碎片化”，這都給網絡安全廠商帶來巨大難題。

與此同時，伴隨“軟件定義一切”的概念的普及，進一步提高了未來世界走向“一切皆可編程、萬物均要互聯”的可能，而這恰恰讓不安全的?絡單元聯結，讓全局性的安全威脅形成并逐步上演。近期頻繁爆發的網絡安全事件，已在證明潛伏在暗處的網絡威脅通過新技術和新設備已經能夠實現多源化、全自動智能的攻擊，國家、政府、企業正在遭受攻擊！

智庫研究了近五年的國際網絡攻擊事件，發現網絡攻擊的技術已走向了全新次元，“技術爆發”遍地上演，新型攻擊處處開花。

（一）物聯網淪為網絡罪犯的樂園。從1995年比爾·蓋茨首次提及物聯網概念到今天，物聯網設備已滲透人類社會生活的方方面面，但是，數以百億計的物聯網設備卻淪為網絡犯罪分子的樂園，其中最臭名昭著的2016年超大規模的物聯網僵尸網絡攻擊，攻擊者接管超過了50萬臺路由器設備，發動拒絕服務攻擊，進而制造了轟動世界的“美國斷網事件”。而更糟的是，近兩年攻擊愈演愈烈，黑客開始利用人工智能技術和機器學習，發起更強大的DDoS攻擊。

（二）國家力量開始參與網絡攻擊。在過去的幾年里，越來越多的網絡犯罪團伙開始使用民族國家技術，發動更復雜更高級的持續性攻擊。例如，朝鮮的拉撒路組織（Lazarus group）曾從事間諜活動和破壞活動，但現在已轉向發動以金錢為導向的攻擊，過去幾年，該組織襲擊了世界各地的中央銀行和加密貨幣交易所，可能是為了給長期遭受全球經濟制裁的朝鮮政府竊取資金。

（三）全球數據安全滑下失控邊緣。據統計，2015年全球數據泄露為7.07億條，2016年為14億條，2017年高達50億條......華住酒店、Facebook等淪陷，數億條用戶數據被泄露，圍繞網絡攻擊，數據竊取和數據交易形成的網絡黑市已經成為大規模、有組織的犯罪集團，甚至是國家黑客主導的高度成熟經濟體，全球數據黑產規模超過數千億美元。

新勢態仍在發展。網絡安全世界迎來前所未有的巨大挑戰。面對挑戰，國際安全廠商率先一步，完成調整并重新適應了自己的角色。以卡巴斯基實驗室為例，它以超海量大數據分析與計算能力、世界頂級的安全研究分析團隊、反目標攻擊平臺(KATA)等核心優勢，來應對新形勢下的安全威脅。

然而，相比于國際廠商的順風順水，國內傳統安全企業則呈現出力有不足的頹勢。

首先，防御形式太過單一。當前國內很多傳統廠商，還在推崇和采用像單一殺毒軟件、防火墻這樣相對落后且分散的防御形式。

其次，傳統的安防思路多以“各自為戰、邊界攔截”為主。但是，隨著云計算的不斷發展，越來越多的企業和業務紛紛上云，“云”邊在不斷擴大，這讓網絡安全的物理邊界愈加模糊，甚至可能在5G網絡廣泛應用后，出現徹底消失的可能。

最后，雖然幾乎所有的傳統安全廠商都在秉承“大數據”和“人工智能”的理念，但實現真正人工智能的前提需要海量業務數據的“喂養”，如果不具備足夠體量的業務，顯然既不能做到真正“大數據”，更無法支撐“人工真智能”的實現。除“大數據”之外，人工智能還需要頂級算法工程師團隊和安全專家的技術支持，想必很多傳統安全廠商，也并不具備這一資源和能力。

面對以上諸多弊端，傳統安全企業已無法應對新態勢下的威脅與挑戰，國內網絡安全大環境不容樂觀。

很顯然，在這樣一個縱向態勢演變與橫向國際環境雙雙交錯并提出要求的拐點，我們可能需要重新定義“新時代下的網絡安全公司”。

過去通常會以銷售額來定義網絡安全公司的成功與否，但在今天日趨復雜的網絡安全環境面前，這種單一且有些“淺薄”的觀念，似乎顯得有些不太合適了。縱觀全球那些領跑行業的網絡安全廠商，智庫認為一場重新定義網絡安全企業的“標準”的時刻已來。在智庫看來“新標準”須具備以下四大“硬核”實力：

先從量級來說，世界一流的安全廠商每天都會自動處理超過上百萬個新的惡意樣本。VirusTotal是全球知名在線病毒分析平臺，根據2019年4月最近7天抽樣數據統計，VT每天最高處理新增樣本量395萬。我們不妨以VT作為分水嶺，數據量在其之上的360公司、卡巴斯基、賽門鐵克，這3家安全公司憑借海量的終端優勢，躋身第一梯隊。（其中根據360安全大腦公布的數據，360公司每天最高處理新增樣本達到了900萬個，積累了EB級的安全數據量，比卡巴斯基的PB量級別更高一籌）。而另一方面，處理數據量在VT之下的屬于第二梯隊，國內幾家傳統安全廠商如綠盟、天融信、啟明星辰均在此列。

當然，大數據能力不能只看“量”，還得看“質”。數百萬的樣本數據中，其實只有少數高級威脅樣本真正需要安全專家手動分析，尤其是APT（高級持續性威脅）攻擊樣本的發現更是如同大海撈針。這就需要結合云計算引擎，大數據處理，在數百億樣本和數PB的數據中以搜索的速度做安全分析。所以一家安全廠商對于高級威脅發現的能力，才是真正衡量廠商的大數據處理挖掘能力的“硬標準”，而各路安全廠商在這方面的較量智庫先賣個關子，后文再表。

在針對企業的漏洞攻擊中，Windows、Office、IE、Flash等高危漏洞頻發，給個人和企業都帶來了嚴重威脅。同時，在未來設備分散和系統復雜的情況下，漏洞的防御與挖掘將變得更加困難與復雜，針對漏洞的攻防挖掘能力一定程度上決定了安全廠商的核心競爭力。

據數據報告顯示，360公司發現微軟CVE漏洞96個，獲得致謝次數101次；卡巴斯基發現微軟CVE漏洞8個，獲得致謝次數10次；綠盟發現微軟CVE漏洞2個，獲得致謝次數2次；國內傳統安全廠商如天融信、啟明星辰均無。

網絡安全的攻防，說到底還是離不開“人”，所以第三維度自然就是“安全專家團隊的攻防能力”。在此維度上，我們以“微軟TOP100白帽黑客榜”為參考線進行簡單評估。

該榜單中，僅有360、卡巴斯基和綠盟的安全團隊成員上榜，其他安全廠商并未有成員入榜。值得注意的是，360共有13人上榜，超過國內其他安全公司的總和，也是全球安全公司中榜單總數第一。

目前業界發現的APT組織的數量已經相對固定，衡量APT攻擊的發現能力已經沒有太多的實際意義，APT攻擊的發現能力應該轉變為是否發現了新的組織，新的技術，新的樣本作為衡量標準。

所以這里只羅列近兩年國內外安全廠商發現APT組織使用的0day漏洞在野攻擊的數量。卡巴斯基、火眼和360數量一致，均為5個，國內傳統安全廠商如綠盟、天融信、啟明星辰均無。

根據以上“硬核”數據，我們又將以上網絡安全公司在“四大維度”下的表現加上“覆蓋的安全領域”綜合到一張圖上來看，我們發現，360在這五大方面均以5分的成績與國際頂級網絡安全公司相匹敵甚至超越。

根據以上“硬核”數據，我們又將以上網絡安全公司在“四大維度”下的表現加上“覆蓋的安全領域”綜合到一張圖上來看，我們發現，360在這五大方面均以5分的成績與國際頂級網絡安全公司相匹敵甚至超越。

來源：國際安全智庫