更多内容 请关注【广通信达】
随着技术的革新,网络安全领域也有着翻天覆地的变化。越来越多的人拥有自己的移动设备,新的移动操作系统也层出不穷。内部网络或是跨网络的相关技术设施的性能在不断地增强,同时也促使了这些事态的发展。更快的网络连接、更多的远程用户和更高级的移动网络。在日渐复杂的网络环境中,我们需要考虑更加完善的安全策略,不管在何时何地都能够提供有效的安全管理。那么接下来,笔者将为您总结一下对网络安全现状有着巨大影响的八个趋势,仅供大家参考。
移动网络、×××s和漫游用户
相较于传统的网络安全来说,现如今的商旅人员需在任何地方都可进行远程连接,这样就给安全管理带来了很多难题。因员工从iPad、 Android手机、平板电脑和个人电脑等设备接入网络服务的现象日益频繁,所以防火墙在其功能上也就显得捉襟见肘了。这些现象所反映出的问题也促使我们对安全方案做出调整。为家庭办公或是小型分支机构进行网络扩展是许多企业的一个改造重点。因此,您需要考虑:在一个网络边界不断扩大的环境中如何进行跨平台的安全访问。
有针对的攻击和APTs
APTs(高持续性威胁)是下一代网络犯罪的象征。在确定这类攻击的时候(主要是早期侦测中),像Web过滤和IPS等有着多年经验的网络安全技术起到了关键作用。随着攻击者日益猖獗,其隐匿技术也越发高深,单纯的防御手段已经不能满足如今的需求,应与其他安全服务相结合,一起进行攻击检测。我们需要在未来几年内研究出应对这些威胁的安全功能。
消费化和BYOD
消费化和BYOD(bring your own device)的概念是指iPad、iPhone和Android手机等消费电子设备在企业网络中的应用。为了应对消费化,你的安全策略需要把重点放在那些尚未部署端点代理或是无法正常工作的网络安全设备上。
Web应用程序和Web服务器的保护
通过攻击Web应用程序并从中提取数据或传播恶意代码等此类威胁仍然存在着。网络犯罪分子通过已受影响的合法Web服务器进行恶意代码的散布。此外,数据丢失也是广受备注的另一巨大威胁。企业用于安全的投资基本上都集中在PC防护以及传统恶意软件的网络传播方面。而现在,您需要更加注重保护 Web服务器和Web应用程序。类似的安全挑战还会出现在新的技术应用上,如HTML5.
IPv6:互联网的“大手术”
IPv6是取代IPv4的新一代互联网协议,一般应用于互联网上的骨干网络。IPv6的保护不仅仅是单纯移植复制IPv4功能的问题。IPv6 提供更多IP地址的同时,其协议根本性的变化也是安全策略中需要考虑的。您的企业早晚都会采用IPv6,所以确保IPv6的网络安全问题需要提上日程。
百家争鸣的云服务
小型、中型和大型企业都开始采用云服务和SaaS且越来越普及。这种趋势对于网络安全来说却是一个很大的挑战,其中有些流量信息可以绕过传统的检查点。此外,随着云中应用程序数量的剧增,对Web应用程序和云服务的控制策略以及规划还需进一步完善。
越来越多的加密
不管何种级别的加密措施都是为了提高数据的保密性和完整性。而我们在每一层上所部署的加密措施也越来越多,但这对于网络安全设备来说,使用加密技术的同时也带来了不少的挑战。
弹性网络
网络边界是具有弹性的,其扩展很多,其中包括高速4G LTE网络、无线接入点、分支机构、家庭办公、漫游用户、云服务以及应用程序和第三方服务执行数据等多种内容。您网络的大小、范围和层面的这些变化可能会导致配置错误或控制的变更,由此就有可能会出现一些安全漏洞。所以您需要从新调整安全解决方案,在每个设备或基础设施上进行统一部署。为了保持网络扩展的弹性,您需要对基础设施的动态以及每层接入点的安全进行集中管理。