2020年網絡安全領域會有哪些熱點

何靜

從IT技術走出實驗室進入我們的工作和生活開始，安全問題就始終相伴，進入2020年同樣如此，安全依然是IT繞不過去的話題。當然，時間不同，安全的具體內涵有所不同。那么，2020年我們要重點關注哪些安全問題？

云、5G和物聯網是熱點

5G是2019年一大熱門話題。Gartner預計，2020年全球5G網絡基礎設施收入將達到42億美元，比2019年的22億美元增長89 %。在中國5G的普及速度可能更快些，從2019年6月三大電信運營商和中國廣電獲得了5G商用牌照之后，5G建設已經在全國各地鋪開。

由于5G擁有更大帶寬、更多連接和更低時延三大優勢，隨著5G時代的到來，將可以讓更多人、企業保持連接，從而帶來更大的數據量。與此同時，5G也必然會催生出一批新的應用，這些都必然加速IT技術的應用和普及，隨之也會放大安全問題，包括在4G時代已經存在的很多問題，例如垃圾郵件、竊聽軟件、惡意軟件、IP地址欺騙、數據和服務竊取、DDoS攻擊以及眾多其他變體等，在5G時代影響將更為嚴重。

“對于需要應對安全漏洞的移動網絡運營商來說這些是重大挑戰，這些安全漏洞不僅來自與其他移動網絡運營商（MNO）的互聯，還有來自于長期演進（LTE）設備不同的安全標準。此外，還有數百萬用戶的不安全行為，以及大量第三方應用和服務的安全缺陷。如果今天不解決這些問題，它們無疑會延續到5G時代。”派拓網絡（Palo Alto Networks）亞太區域首席安全官Kevin OLeary表示。

與5G同樣熱門的還有物聯網。實際上，近年來物聯網領域的投資一直有增無減，越來越多的聯網設備，特別是一些不安全的聯網設備的加入，會凸顯物聯網面臨的安全威脅。比如，一些聯網設備并沒有提供后續的軟件更新和安全補丁，從而導致易于利用的常見漏洞。新的一年，物聯網安全面臨的潛在威脅將越來越多，安全形式將進一步惡化。

“背后有幾個原因：第一，越來越多的隱私信息通過物聯網設備被提取出來；第二，物聯網設備的安全沒有得到根本保證；第三，物聯網在公共環境下，一旦出現問題，涉及面會非常廣，進而產生非常大的影響。”Kevin OLeary說。

另外，進入2020年云安全也不容忽視。今天，很多企業已經或正將業務遷往云中，而云中的應用和網絡配置都建立在虛擬的環境中，這就對傳統安全模式和安全技術提出了挑戰。根據Ovum受Palo Alto Networks委托所完成的《亞太地區云安全報告》，80 %的大型企業將安全性和隱私視為采用云服務的主要挑戰。

除了云、5G和物聯網，Palo Alto Networks在其發布的2020年網絡安全趨勢預測中還提到了隱私和安全人才的問題。近年來，隱私泄露事件頻發引起了越來越多人對隱私的關注，隨著歐盟2018年5月正式實施《通用數據保護條例》（簡稱GDPR），不少國家加快了相關立法工作，未來對隱私保護的要求將會越來越嚴。Kevin OLeary提醒說，企業和政府部門之間需要緊密合作，以便在面對不斷出現的新興威脅時評估如何識別和定義違規行為。

針對安全人才，Palo Alto Networks在預測報告中指出，除非大眾的網絡安全觀念從根本上發生改變，否則網絡安全人才將持續出現供不應求的狀況，要應對這項挑戰有2種互補的方法：采用自動化以及探索可替代的人才來源。

產品推陳出新

面對復雜的安全形勢，Palo Alto Networks將從3個層面著手為客戶提供全面的安全防護，包括企業本地的安全、云安全和未來的安全。

Palo Alto Networks中國區商業市場技術總監張晨解釋說，“企業本地安全”指的是通過在本地基礎設施中提供高效的安全功能，同時消除不必要的復雜性并打破現有的數據孤島。“云安全”指的是通過提供前所未有的風險可見性并持續控制訪問，保護數據并保護云應用。“未來的安全”指的是利用先進的AI和機器學習的強大優勢來幫助企業改善安全形勢。

基于這個規劃，Palo Alto Networks持續不斷改進產品和推出新產品。

Prisma Access就是Palo Alto Networks推出的一款全新的產品，它以SaaS服務的形式提供，能夠直接從云端提供保護措施，確保對云的訪問安全無虞，能夠在確保連接不受影響的情況下提供安全性，且這種安全性能夠覆蓋來自所有位置的訪問。

“Prisma Access屬于Gartner定義的安全訪問服務邊緣（SASE）解決方案，把網絡資源和安全管理整合到一起。”張晨說。除了Prisma Access之外，Palo Alto Networks還對Cortex XDR進行了升級，推出了Cortex XDR 2.0。Cortex XDR2.0是新一代終端安全防護解決方案，內置了一流防御措施，提供對檢測結果的深度分析，能快速發現問題。其區別于傳統終端安全解決方案的特點是：引入了機器學習和人工智能最新技術，不采用常用的病毒特征庫，而是通過分析行為特征來判定是不是惡意軟件，從而做到早發現、主動發現。

“隨著云的發展，需要新的安全手段，也需要新的理念來管理整個安全架構。我們已經按照新的安全理念和手段來實施，從而給客戶提供全面的安全保障。”派拓網絡大中華區總裁陳文俊最后表示。