近年來,網絡攻防環境正在發生快速的變化。首先,攻擊者的動機已不再是為了技術突破,而是更具功利性。其次,攻擊者的目標選擇更明確、攻擊更為專注。第三,針對CII及工業控制系統的攻擊事件日益頻繁,網絡攻防戰場正在從通用網絡向專用的網絡逐步擴展。此外,云計算、虛擬化、大數據、移動互聯網等新IT應用技術的快速發展,在為用戶提供更為靈活、實用的IT應用及服務模式的同時,也不可避免地引入新的安全問題并對當前的信息安全防護能力提出新的挑戰。
為了應對這些挑戰,業內提出了下一代安全的概念。但對于什么是下一代安全?下一代安全具有什么特征?卻沒有一個明確的定義和論證。綠盟科技提出,下一代安全是指為應對因新的安全威脅與IT技術發展,而造成的安全技術水平及安全服務能力嚴重不足的問題,所提出的新安全理念、技術、產品以及服務模式等對策的集合。
報告中,綠盟科技從下一代安全的重點發展趨勢,如安全運營、安全智能、云及虛擬化及其相關特性的分析與討論中,歸納總結出了下一代安全的7個主要特性:異常檢測、威脅感知、安全協同、虛擬化、安全云、閉環運營、可視化。這些重要信息是依據綠盟科技的下一代安全研究模型,通過對攻防環境的變化及新型威脅特征的綜合分析和歸納推導而出,能夠體現當前信息安全領域的主要發展趨勢。
此份報告對于業界規劃下一代安全產品架構,應對未來安全挑戰,應具有較高的參考價值。欲知更多觀點與內容,可參閱:下一代安全概念及特性分析