隨著信息網絡的飛速發展，社交網絡、移動互聯網、大數據、云計算、虛擬現實、人工智能以及物聯網等新技術與新應用不斷涌現，人們在享受網絡帶來的巨大紅利時，也面臨著前所未有的安全挑戰。2015年冬季，黑客在烏克蘭切斷了近25萬人的電力供應；2016年10月，美國域名服務供應商DYN遭受MARAI攻擊，涉及數千萬個IP地址。類似層出不窮的網絡威脅已經影響到信息化社會的正常運行。隨著全球物聯網規模建設啟動，2017年，通信網絡也正在從以傳統機房為節點的傳統網絡，向以云化數據中心為節點的云化網絡演進，這些新的網絡變化帶來了新的網絡安全挑戰，因此新網絡需要新的安全思維。
諾基亞和上海貝爾認為，網絡安全已不再是單點的安全，而是整個網絡的安全，需要從多個層面和多個角度進行立體防護。首先，所有網元在設計時均需要考慮安全防護機制；其次，整個網絡架構還需要有足夠的開放性，通過完善的生態系統快速引入優秀的第三方安全方案；最后，除了加強傳統的網絡安全防護機制，還需要針對新的網絡變化，打造新的安全機制。云數據中心和物聯網終端的安全將成為未來網絡安全發展的重點之一。
云計算安全至關重要
云計算是共享思維在IT資源利用上的體現，目前越來越多的通信服務和應用服務通過云數據中心提供。《2016年中國企業云服務行業研究報告》顯示，2016年中國企業云服務市場規模增長率32.1%，預計未來幾年仍將保持每年30%以上的復合增長率。
目前，基于云架構的數據中心依賴于軟件定義網絡（SDN）技術實現快速交付云化服務。但是與傳統數據中心有清晰的物理邊界有所不同，云數據中心內的虛擬機之間、虛擬機與外部設備之間的通信帶來了許多新的安全挑戰，例如：多租戶的虛擬化安全隔離、按需業務的快速安全交付、應用服務的負荷與地理位置無關、彈性擴展、提供更加細粒度的安全策略以及連接不信任的云業務提供商等。
如果這些問題不解決，云數據中心的安全和未來發展將無從談起。以Zero-trust model（零信任安全模型）和Microsegement（微分段）為代表的技術將是云安全技術的重要發展方向，它們可以在虛擬化的環境中完全實現多租戶的安全隔離，提供針對應用業務而不是整個網絡的細粒度安全策略等新的安全機制，這將從SDN網絡基礎架構上大幅度提升云數據中心的網絡安全性。諾基亞的Nuage解決方案中已經集成了這些安全技術，為中國運營商的云數據中心提供了安全的SDN網絡。
物聯網終端安全將基于網絡
隨著物聯網建設加速，物聯網終端將出現爆炸性增長。據市場預測，到2025年物聯網終端將達到270億個。
同時我們也看到，70%的物聯網終端使用未加密的網絡服務，物聯網終端本身的安全防護能力也較弱。數量巨大、易受攻擊、維護不及時等因素使得物聯網終端面臨極大的安全威脅，原有基于終端的安全思維需要改變，基于網絡的安全防護機制將是物聯網終端安全的重要發展方向之一。這種機制最大的好處就是不需要在終端上安裝任何軟件，只需要在網絡層面上利用及時更新的病毒庫進行對比分析，同時也利用業務智能識別技術，對物聯網終端進行全防護管理。
諾基亞首創的這種基于網絡的安全解決方案NetGuard還可以集成國際知名病毒特征庫（如卡巴斯基、賽門鐵克等），利用貝爾實驗室的智能識別專利技術，提供多層次的防護服務（告知-減緩-清除），這種解決方案同樣也適用于目前規模龐大的智能移動終端。
京公網安備 11010502049343號