每年這個時候我們都會回顧過去一年并預(yù)測未來發(fā)展趨勢,下面讓我們來看看2017年6個網(wǎng)絡(luò)安全技術(shù)預(yù)測:
1. 惡意軟件將繼續(xù)發(fā)展
惡意軟件一直是攻擊者實現(xiàn)其目的的最有效方式。在過去幾年,惡意軟件不斷演變,讓大多數(shù)防病毒產(chǎn)品的有效性都遭到質(zhì)疑。雖然越來越多的安全供應(yīng)商提供惡意軟件防御,但并不是所有這些供應(yīng)商的解決方案都完全有效。
正在出現(xiàn)的趨勢是駐留在內(nèi)存的惡意軟件。這些惡意軟件在重啟后就會消失,但它特別難以被檢測,而且現(xiàn)在很多人都會保持電腦持續(xù)運行,這可能會成為成功的攻擊技術(shù)。
隨著企業(yè)和個人筆記本電腦越來越多地部署惡意軟件防御,攻擊者將會再次改變他們的技術(shù)。我們不難以預(yù)測,這些攻擊者將會轉(zhuǎn)向移動惡意軟件。由于大部分企業(yè)都允許移動設(shè)備加入企業(yè)內(nèi)部WiFi網(wǎng)絡(luò),這些移動設(shè)備將幫助攻擊者獲取對企業(yè)內(nèi)部的訪問權(quán)限。
此外,4G和5G服務(wù)提供大量互聯(lián)網(wǎng)帶寬,這些移動設(shè)備還可被用于DDoS攻擊。近日,Lookout和Ponemon研究機構(gòu)預(yù)測,移動數(shù)據(jù)泄露事故可能導(dǎo)致企業(yè)損失2640萬美元。
2. IoT復(fù)雜性帶來安全問題以及進一步DDoS攻擊
思科的視覺網(wǎng)絡(luò)指數(shù)(VNI)預(yù)測,到2020年將會有超過260億IP網(wǎng)絡(luò)設(shè)備。隨著物聯(lián)網(wǎng)(IoT)進入企業(yè)網(wǎng)絡(luò)、消費者家中以及地方政府,安全風(fēng)險將會增加。
IoT領(lǐng)域存在很多問題:各種各樣的協(xié)議和標(biāo)準(zhǔn)、企業(yè)缺乏對IoT系統(tǒng)的技能、過于復(fù)雜的架構(gòu)、安全薄弱的產(chǎn)品、糟糕的安全技術(shù)以及操作不成熟性。所有這些問題都會導(dǎo)致更多的安全問題。我們已經(jīng)看到因易受攻擊IoT設(shè)備帶來的巨大的DDoS攻擊,在2017年可能會愈演愈烈。
3. AI和機器學(xué)習(xí)應(yīng)用到安全領(lǐng)域
在談到可視性和監(jiān)控的重要性時,很多安全從業(yè)者喜歡引用Thomas Jefferson的話“長期警惕是自由的代價”。然而,目前大多數(shù)企業(yè)無法做到,并通常轉(zhuǎn)向托管安全服務(wù)提供商(MSSP)尋求幫助。
在現(xiàn)代混合IT環(huán)境中,安全監(jiān)控和管理的活動已經(jīng)超越了人類的能力。很多安全供應(yīng)商和服務(wù)提供商都宣傳諸如人工智能、機器學(xué)習(xí)、深度學(xué)習(xí)、高級算法和數(shù)據(jù)可視化等方法來幫助企業(yè)識別和應(yīng)對攻擊。最近,IBM Watson就向網(wǎng)絡(luò)安全世界提供其強大的功能。
在2017年,企業(yè)可能會被這些“太好而有失真實性”的產(chǎn)品宣傳以及安全流行語淹沒。我們希望這些營銷手段可以讓位給提供這些高級功能的真正產(chǎn)品,為企業(yè)提供真正的安全保護。
4. SDN幻滅,SD-WAN崛起
多年來,Gartner炒作曲線圖幫助企業(yè)了解技術(shù)成熟度生命周期,并區(qū)分那些尚未成熟的技術(shù)。盡管軟件定義網(wǎng)絡(luò)有著令人印象深刻的功能,但Gartner還是正確地將其放在幻滅階段。
相比于大型服務(wù)提供商、大規(guī)模多租戶云服務(wù)提供商以及高性能計算(HPC)環(huán)境,大多數(shù)企業(yè)似乎有些技術(shù)落后。SDN行業(yè)希望企業(yè)開始部署SDN,并最終開始使用北向RESTful API、自動化、網(wǎng)絡(luò)可編程線以及多租戶、園區(qū)分片和微細分段等高級功能。
在2016年,我們看到很多企業(yè)開始學(xué)習(xí)軟件定義WAN(SD-WAN)技術(shù),并評估該領(lǐng)域各個供應(yīng)商的產(chǎn)品。在2017年,很多企業(yè)可能會重新簽訂MPLS WAN合同,轉(zhuǎn)移到SD-WAN。因此,我們預(yù)計混合WAN將會在未來幾年內(nèi)持續(xù)增長。
5. 云計算安全變得日益重要
近年來,我們看到一些公開的云安全漏洞,很多企業(yè)仍然使用安全作為理由,阻止其企業(yè)利用云計算的優(yōu)勢。但在上周的AWS re:Invent大會中,我們看到安全已經(jīng)成為AWS及其合作伙伴生態(tài)系統(tǒng)和客戶的主要舉措。
現(xiàn)在也有越來越多的免費安全建議及最佳做法,幫助企業(yè)以安全的方式開始他們的云計算之旅。對于在云計算運作的企業(yè),還有很多最佳做法及指南來審核期部署。同時,還有很多云安全認證,例如云安全聯(lián)盟(CSA)的云安全知識認證(CCSK)以及 (ISC)2認證云安全從業(yè)人員(CCSP)。AWS還創(chuàng)建了認證高級網(wǎng)絡(luò)專家考試,目前正處于測試階段。
隨著越來越多的人了解如何在云環(huán)境中安全部署,企業(yè)也意識到他們可像在內(nèi)部傳統(tǒng)數(shù)據(jù)中心一樣安全地在云端運作,云計算部署將會加速。但如果企業(yè)在內(nèi)部環(huán)境部署者糟糕的安全做法,并在云端使用松懈的安全措施,我們可能會看到更多的云計算泄露事故。
6. IPv6流量將增加一倍
近年來,全球互聯(lián)網(wǎng)在IPv6部署方面進展緩慢,但也很穩(wěn)定。根據(jù)谷歌IPv6統(tǒng)計信息網(wǎng)頁或思科6lab網(wǎng)站顯示,IPv6正在逐漸增長。大多數(shù)互聯(lián)網(wǎng)服務(wù)提供商、寬帶互聯(lián)網(wǎng)提供商以及移動運營商都已經(jīng)部署IPv6,人們可能已經(jīng)在移動設(shè)備運行IPv6。
但是,企業(yè)很少在內(nèi)部網(wǎng)絡(luò)部署IPv6,有些企業(yè)可能在其互聯(lián)網(wǎng)邊緣部署它。我們所看到的是,隨著IPv4接近其峰值,IPv6將會加速發(fā)展;诖,我們可以預(yù)測,IPv6部署將會繼續(xù)大幅增長。但在幾年內(nèi),當(dāng)它達到互聯(lián)網(wǎng)總流量近50%時,部署率將會開始減慢。
世界上總是有很多不確定性,IT行業(yè)一直都是難以預(yù)測的行業(yè)。例如,5年前你可以預(yù)見現(xiàn)在的狀況嗎?也許我們可以預(yù)測18到24個月的發(fā)展趨勢,但預(yù)測3到5年很困難。
我們正處于IoT、云計算、AI、自動化和性能改進的早期階段,我們希望IT產(chǎn)品及服務(wù)的改進能夠為整個社區(qū)帶來好處。
來源:機房360
石家莊服務(wù)器托管 石家莊服務(wù)器租用 石家莊機柜租用 石家莊機房