摘要 : 從近期的諸多互聯網故障來看，互聯網依然很脆弱，需要更強大的安全防護措施，巨頭們大力投入安全業務策略非常不同，不過卻反映了幾個共同的安全趨勢，即企業安全、云安全和移動安全將是未來的重點，企業將紛紛提升自己的容災備災能力。網絡安全任重道遠。

最近幾天，草榴、支付寶、攜程和藝龍先后中斷服務，中斷服務的原因各不相同，支付寶是光纖被挖斷、攜程是員工錯誤刪除代碼、藝龍和草榴則是遭受DDoS（拒絕服務）攻擊所導致，聯想到去年微信因為光纖被挖斷導致服務中斷的事情，不難得出一個結論，互聯網再成熟卻還是有脆弱的一面。一旦出現類似問題，將給用戶生活帶來很大的不便、給企業帶來巨大的經濟和聲譽損失，就連合作伙伴都會遭殃，比如旅游商家在攜程“罷工”時減少了客源；淘寶賣家在支付寶故障時訂單無法成交。互聯網的脆弱可以歸結為安全問題，然而不出事不被關注、一出事就十萬火急的網絡安全依然任重道遠。

一、網絡安全遠遠大過殺毒軟件

說起網絡安全，人們會首先想到各種殺毒軟件。在PC時代，有了一款靠譜的殺毒軟件并且保持病毒庫更新，互聯網一下就安全了許多。移動互聯網時代，由于缺乏網絡病毒生存和傳播的土壤，殺毒在移動端的需求越來越弱，看上去似乎整個網絡世界都安全了不少。

實則不然，移動互聯網時代的安全挑戰并未減少，反而有更多的挑戰。

首先，安全問題影響更嚴重了。PC互聯網的核心功能是提升效率和傳播信息，因此就算遇到病毒集體爆發這樣的安全大問題，也只是效率更低，世界照樣運轉。移動時代一個重要變化是，互聯網正在接管更多實體世界的活動，比如交易支付、旅游服務等等，如果遇到安全問題，很可能讓某些實體世界的活動無法繼續開展比如攜程故障，或者給消費者和企業帶來巨經濟損失。

其次，安全問題有更廣的涵義。PC互聯網時代的安全是確保電腦正常運轉，信息不要泄露之類的，移動時代的安全涉及到隱私安全、清理加速、騷擾攔截這些移動互聯網泛安全問題，企業級安全則包括內部IT系統管理規范（杜絕IT人員誤操作的可能）、企業商業機密管理、用戶數據使用權限管理、用戶可訪問性保障、系統功能和數據容災備災能力諸多方面。安全的責任范圍更廣。

最后，安全隱患分散在多個地方存在。PC時代，不論是個人設備還是云端服務器，都相對單一，就是說一個人可能只有一臺設備，一個人數據主要放在本地，一個網站的服務器放在自己租賃的機房。移動時代一切都發生了變化，每個人都在擁有越來越多的設備如平板、手機、電腦、智能設備，這些設備與一些應用綁定，個人數據則越來越多地走向云端，企業網站被部署到了云計算平臺。這意味著，人們有更多的“軟肋”暴露在敵人的視野，任何一件電子設備丟失、某個云平臺出了安全問題，都可能波及到用戶和企業

因此，盡管殺毒軟件日漸式微，但互聯網安全問題一直未曾遠離，反而日益嚴峻。

二、互聯網巨頭的安全觀

安全依然如此重要，在安全這個事情上，各大互聯網巨頭都是怎么做的呢？

1、360：360在PC時代做電腦助手這一泛安全功能出身，其后進入殺毒軟件領域，通過免費模式脫穎而出。移動時代，360在安全上主要是做應用助手這類手機管理功能，同時把越來越多的資源投向企業級安全市場。

2、騰訊：在經歷3Q大戰之后，騰訊對于安全的重視用風聲鶴唳來形容并不夸張。馬化騰更是視安全為騰訊的“國防業務”。騰訊更多將安全作為一種基礎的底層能力，支撐它的社交帝國和基于此的交易等類型的安全依賴型業務。

3、百度：百度給外界留下最深刻印象的是搜索、人工智能、大數據這些業務，安全業務給外界的感覺反而是比較低調，實際上百度在安全業務上力度還是很大的。如果說騰訊受3Q大戰刺激，百度做安全則是在3B大戰之后。首先，百度的重點放在被傳統安全巨頭忽視的移動上，重點打造“移動安全生活”的產品理念，主攻WiFi安全檢測、病毒查殺、騷擾電話標記、詐騙短信攔截等移動特色功能，并且與公安部建立聯合實驗室合作打擊偽基站；其次，百度投資了安全寶進入云安全，百度云開放平臺本身就有很好的開發者基礎，安全寶的云安全服務與其他云服務打包提供給開發者；最后，百度安全在技術上結合了它所擅長的人工智能，推出了首個基于深度神經網絡查殺技術的殺毒引擎。總的來看，百度做安全更多是一種戰略型防御。

安全需要平時更多投入，防微杜漸。攜程在去年出現了用戶數據泄露問題，今年又出現在互聯網界非常不可思議的“IT人員誤刪代碼”這樣的低級錯誤，或許這家公司現在需要一個首席安全官，來重新梳理下自己的安全策略了。即便是阿里、騰訊這兩位在安全上投入巨大資源的巨頭，也依然遇到了安全問題，微信故障、支付寶故障都清一色由于網絡光纖被挖斷導致，是不是說明它們在網絡健壯性的保障、以及在網絡容災備災上做得不夠呢？

三、安全行業未來的幾個趨勢

從各大巨頭在安全業務上的投入策略，以及近期的一些安全大事件來看，接下來安全行業將有以下一些趨勢：

1、企業級安全成重中之重。過去的安全過度關注用戶層面的安全，隨著更多數據和計算走向云端，如何在云端企業層面確保安全成為重中之重，未來更重要的是，確保云端的服務器不要中毒，云端的服務應用別被留后門，云端的隱私數據不要被泄露了，企業需要整體的安全防護策略。從5.28事件的爆出，以及百度收購安全寶等巨頭們的布局同樣也證實了這一點。

2、重視容災備災部署。動輒因為挖斷光纖這樣的偶然行為導致全國大片區用戶無法使用服務，這說明過去互聯網巨頭的容災備災能力并不夠，日后在技術架構設計、日常巡檢監控、運營商管理（通過合同等手段給運營商更大壓力，后者才會更好地保護光纜）、應急響應修復諸多維度將會做得更好，畢竟停止服務的每一秒都在損失著白花花的銀子。

3、安全服務進入云時代。大力投入安全的巨頭只有4個， BAT和360，它們已經成為新的四大安全廠商。但需要安全的不只是它們，手機廠商、App和網站諸多企業同樣需要安全保障，攜程這類公司未來或許就會考慮使用第三方安全服務以避免悲劇再現。百度、阿里和騰訊已紛紛將安全能力和技術開放給第三方開發者。

4、用戶端移動安全為重。PC操作系統不斷升級、預查殺病毒技術不斷完善，病毒規模爆發的事件似乎已經是好多年前的事情了。移動端的安全已經超越了殺毒，設計到交易、騷擾、隱私、WIFI諸多維度，都與用戶每天的使用息息相關。因此未來用戶側還是將更多聚焦在移動安全上，現在百度已經將移動安全作為重中之重。

小結一下：從近期的諸多互聯網故障來看，互聯網依然很脆弱，需要更強大的安全防護措施，巨頭們大力投入安全業務策略非常不同，不過卻反映了幾個共同的安全趨勢，即企業安全、云安全和移動安全將是未來的重點，企業將紛紛提升自己的容災備災能力。網絡安全任重道遠。