當今全球互聯網用戶數量已經達到了32億，相比2000年增長了800%，活躍社交媒體賬號有21億，獨立移動電話用戶36億，已經聯網的IoT設備更達到130億。預計到2019年，全球80%的網絡流量將被視頻占據。互聯網上每分鐘將有2億400萬封電子郵件發送，產生200萬次Google搜索，623個新網站建立。全球互聯網流量在2018年將達到2005年的66倍。
2016年，通過無線網絡設備傳輸的流量將超過有線網絡設備。在這樣的大背景下，保障全部用戶、全部應用和全部內容的安全性是一個空前的挑戰。Fortinet創始人兼CEO謝青認為，萬物互聯時代的網絡應遵循以下安全基本法則：
網絡安全新法則一：安全無界
在以前互聯方式單一的情況下，攻擊平面也很小。比如所有的設備都是通過有線網絡來連接。應用也很少，所需要的端口也很少。因此能夠被攻擊者利用的攻擊方式和入口也就少得可憐。
隨著智能移動設備的興起，無線訪問，再加上惡意軟件的進化，能夠被攻擊者“盯上”的攻擊目標不勝枚舉；可被攻擊的漏洞也隨處可見，并且很多是由內而外的。這就使得傳統的企業網絡安全邊界正逐步消失。
網絡安全新法則二：化繁為簡
隨著網絡需求愈加復雜，在網絡中添加的設備也越來越多。路由器、交換機、無線控制器這些基礎網絡設施，還有如防火墻、VPN這樣的基礎網絡安全設備。后來又部署了IPS，Web網關，防毒墻，沙盒等高級威脅防御產品，使得整個網絡拓撲變得復雜而臃腫。
更嚴重地是，這些產品大多數情況下都是由不同廠商提供的，這也就產生了管理、運維、保障、更新等等一系列的后續問題。從網絡安全體系的整體考慮，操作的復雜性越高，面對攻擊時的應急響應速度越慢，日常維護也更易出差錯。
網絡安全新法則三：以快制勝
保障網絡安全，就要對網絡上的應用、用戶和傳輸的內容進行安全檢查。比如我們要確定是何應用，判斷應用的類型，是否加密；用戶使用的是什么設備，具有怎樣的權限；以及傳輸的內容是否含有需要過濾的敏感信息，流量是否需要解密等。因此對于這些信息的處理需要比路由和交換多數倍甚至數十倍的計算資源，這也是為什么通常情況下安全會成為網絡傳輸速度的瓶頸。
網絡是互聯網的基礎，而作為基礎中的基礎，也是路由器和交換機所承載的核心任務，就是數據包的轉發。由于角色定位不同，導致了這些網絡設備并不具有看到多元化內容的能力。如今，大多數的新興威脅恰恰都是瞄準“應用”、“內容”和“用戶”這三個層面，所產生的危害和影響也是早些年的幾倍、幾十倍甚至上百倍。因此，保護這三個方面的安全將會變的更加重要。
京公網安備 11010502049343號