2015年网络空间安全七大趋势-国土报中文版

本篇文章3893字，读完约10分钟

趋势1:安全漏洞不可避免

尽管大事记在漏洞部分表达了漏洞的不可预测性，但我们知道它肯定会出现。此外，随着安全意识和安全编程标准的逐渐接受，新开发的软件和系统中出现重大漏洞的可能性变小了。主要漏洞将更多地出现在过去开发的软件、系统或协议中，但这些软件、系统或协议已经普及并广泛流行。

特别是，我们应该注意所谓的“老年人层次”和“功能型”的脆弱性。前者是指埋藏在系统中多年未被发现的漏洞，而后者是指系统最初为方便用户而提供的功能。然而，由于应用环境的变化和技术的快速发展，它们被黑客发现和利用，成为漏洞。

按照这种思路，明年可能会出现通信协议和操作系统的严重漏洞。同时，那些基于通信协议和传统操作系统的软件和系统，成熟较早，目前被广泛使用的可能性更大，如java和安卓。至于智能家居或可穿戴设备，虽然制造商缺乏安全考虑，但还没有大规模应用，虽然可以发现很多漏洞，但无法形成影响较大的漏洞。

“每年都有操作系统级别的漏洞，出现新的严重漏洞的可能性仍然很大，但利用漏洞的难度越来越大。”-敏锐团队首席执行官王琦

趋势2:信息泄露不可避免

人类生活越来越依赖现代科技、互联网、移动互联网和物联网，以及与之相伴的大数据和云服务。随着黑客的组织化和产业化，下一次重大信息泄露事件可以说是板上钉钉的事情。

新兴的社交网络和电子商务与互联网密切相关，在早期阶段就有一定的安全意识和网络基础，因此不太可能发生重大隐私泄露。目前，互联网上泄露的大部分个人信息都是通过用户泄露自己或黑客利用撞入图书馆的技术获得的。

相比之下，传统行业如医药行业、物流行业和零售业的数据大多是用户的真实身份，网络安全意识下降后，这些行业的信息技术基础薄弱。随着线上业务和线下业务的整合，这些行业将成为隐私泄露的重灾区。

此外，云服务的快速普及和应用吸引了越来越多的恶意黑客的关注。此外，它完全依赖于在线服务的特性和一组对应于所有信息存储服务的登录密码，这更容易暴露大规模的恶性信息泄露事件。

“信息泄露已经重复了。根本原因不是数据安全技术，而是收集用户信息的服务提供商不重视保护用户隐私信息，这些服务提供商没有受到法律的严肃追究。”——明代万达集团总裁王志海

趋势3:攻防技术的矛和盾

攻击者的技术也在不断发展。从自动化工具、旁道攻击和隐写术，到零日漏洞、易受攻击和社会工程。

同样，随着网络攻防强度、频率、规模和影响力的不断提升，未来的安全技术将逐步向自动化、智能化、定制化和集成化方向发展，单点防护和检测越来越深，整体防护越来越系统化和智能化。我们不仅可以防范已知的攻击，还可以察觉即将到来的威胁并提前采取措施。

谈到社会工程，我们必须强调“人”的重要性。人们需要处理事务，不断发展的事务以及人们思维和理解中的“漏洞”是不可避免的，社会工程的力量正在得到充分发挥。“路高一尺，魔高一尺”的斗争不断上演，这是一个矛与盾的寓言，也是一个永无止境的猫与鼠的故事。

“攻防对抗是信息安全最重要的内容，背后是人与人之间的较量。随着对抗的发展，它逐渐显示出智慧之美，像sr-71侦察机和燃料空气体炸弹，或微妙或宏伟或优雅或暴力。”——腾讯宣武实验室主任魏昱

趋势4:互联网巨头进入企业市场

从互联网公司的角度来看，bat3拥有基于云服务的大数据。自然，云安全和大数据安全是这四个国家最重要的战场。

每个家庭的云服务用户都是基于自己基因的用户，百度是搜索引擎，阿里是淘宝和阿里巴巴，腾讯是qq，360是360杀毒和安全卫士。到目前为止，他们的用户已经达到了基本平衡的状态。如果有大的变化，有可能从企业市场开始。这里讨论的市场已经超越了证券市场，而是以证券市场为入口的互联网市场。

然而，目前企业市场的基础主要集中在传统的安防专业厂商，如天荣信、金星之星、NSFOCUS、伟世通、北新远等。，而各种安全产品和服务如硬件设备、软件工具和解决方案都掌握在这些企业手中。然而，随着互联网服务的普及，这四大巨头已经开始入侵传统的安全业务。明年，将有更多的证券公司被大型企业兼并、合并、投资、投资或收购。

2015年网络空间安全七大趋势

“企业it正在走向云化、移动化和消费化。2015年，企业安全是否会在这些技术制高点上发挥决定性作用？传统是完成了自我颠覆，还是被颠覆了，正如文章开头所说，让我们拭目以待。”——国家科学聚焦首席战略官赵亮

趋势5:漏洞奖励和公共测试服务继续升温

近年来，几乎所有提供在线服务的大型互联网公司都建立了自己的安全应急中心(SRCs)，而这些SRCs最重要的功能之一就是为白帽提供一个提交漏洞的平台。

此外，不应低估第三方漏洞平台的作用。首先，第三方漏洞平台的出现，其影响和作用已经引发了一波公司竞相建立src的浪潮。此外，与制造商的src相比，第三方漏洞平台具有更开放、中立和范围更广的优势。

值得注意的是，源于漏洞奖励的公共测试服务逐渐被业界所认可。重要行业对新兴服务总是反应谨慎、缓慢，逐渐接受了公共检测服务，并收到了良好的效果。预计明年，在线服务被广泛使用的一些关键行业，如金融和支付，将会有更多的行动。而尚未实施公共测试服务的其他重要行业和中央企业可能会进行尝试。

“公共测试的兴起具有重大意义，这意味着企业安全的概念更加成熟。过去，企业和白帽子之间的关系是积极和消极的，结果往往是消极的。现在公司积极与白帽子合作，结果变成了1+n，这对整个安防行业都是一件好事。”——Wuyun.com方孝敦创始人

趋势6:网络安全立法指日可待

网络安全法律法规出台缓慢已成为我国网络信息发展的主要羁绊，但立法速度与公众思想的成熟密切相关。甚至一些地区或部门的现行规章制度在实践中也难以正常运行。多年来，民间团体、研究机构、全国人大和政府部门一直在关注和准备网络安全立法。

今年2月27日，习近平总书记在主持中央网络安全与信息化领导小组第一次会议时，要求“抓紧制定立法规划，完善互联网信息内容管理、关键基础设施保护等法律法规，依法治理网络空机房，维护公民合法权益。”十月底，十八届四中全会通过了《中共中央关于全面推进依法治国若干重大问题的决定》。《决定》提出要加强互联网领域的立法，完善网络信息服务、网络安全保护、网络社会管理等法律法规，依法规范网络行为。

2015年网络空间安全七大趋势

尽管在网络安全立法的监督、管理和实施方面存在各种困难，但国家最高领导机构明确指出了立法方向，并敦促加快立法进程，这是前所未有的。因此，可以大胆预测，立法草案可能在2015年颁布。

网络安全相关法律法规的颁布，将有效促进网络法治社会的创建，实现“依法建网、依法用网、依法治网”，有效保障网络社会规范、有序、安全、文明运行——公安大学警务信息工程学院院长李欣

趋势7:网络之间的战争空危及国家安全

2014年，国家发起的黑客攻击事件频繁发生，其中最大的一次是索尼影业(Sony Pictures)的攻击，包括员工信息、财务信息、通信邮件和剧本，这影响了朝鲜政府、美国总统、韩国总统和中国外交部。它正从一个普通的企业信息泄露事件演变为一个国际政治事件。

虚拟世界与现实世界密不可分，这就是“网络”一词的含义。作为国家安全——工业控制安全的一个极其重要的组成部分，它是一个容易受到敌对势力攻击的目标。到目前为止，世界各地至少发生了数百起针对关键基础设施的严重攻击，或者说，人民或政府的网络间谍活动遍布互联网。欧美主要国家的情报机构几乎公开监控全球互联网，数十个国家相继成立了网络部队。网络战不再遥远。

2015年网络空间安全七大趋势