做信息时代的代言人

当前位置:信息频道首页 > IT界 > 正文

用“无边界”的思路保护数据资产安全(1)

2018-03-01 09:57:12  作者:  来源:中国经济网  参与评论()人

刚刚过去的2017年,对于安全行业而言是不平凡的一年。这一年里,网络安全事件呈现史无前例的大规模、爆发式增长,数量和影响都创下历史纪录。2017年的各类网络攻击中,获取数据是最主要的目的。据统计,2017年全年数据泄漏和被盗预计超过50亿条,仅上半年就达到19亿条,超过2016年整年。而其中,内部威胁是造成这些数据泄露事件的最主要原因。

数据作为个人与企业机构最为重要的资产,理应得到最为严密的保护,为何数据泄漏事件频发?从根本上来说,可以归结为两个原因:重视程度不够和安全理念与技术的保守陈旧。就整个互联网产业的发展来看,我国IT市场规模居全球第二,在视频直播、移动支付等很多技术上已领先全球,然而对信息安全的重视和投入却远落后于发达国家。数据显示,我国信息安全投入仅占整体IT投入的2%,与美、日、德三国平均值13%的水平差距甚远。另一方面,云计算和大数据的普及,移动互联网、物联网、人工智能等新技术的发展与应用,带来企业效率提升,成本下降,人们的工作方式从传统的办公室类型变得越来越多样化。同时,数据向云端迁移集中部署,用户访问分散化,企业机构内外网的边界日益模糊甚至消失,传统的以网络为中心“筑墙式”的边界安全模式逐渐失效,无法应对全新的数据安全挑战。因此,要从根本出发来推动数据安全体系的构建,还需要政府、企业、安全厂商多方的共同努力和合作。

2017年,我国正式实施了《网络安全法》等一系列安全法规,从制度层面规定企业必须重视安全,加大安全投入,把安全放在与业务发展同等重要的位置。同时也对安全技术与产品提出更高要求:不能只做到合规的“表面功夫”,而要真正做到“结果导向”,满足各行业业务和数据安全实际需求。这对于提升全行业对安全的重视程度、加快安全技术创新,都将起到巨大推动作用。可以说,对于安全从业者和安全企业而言,这是一个最好的时代,市场爆发前夜已至,而我们要做的就是,加快技术创新,拿出好的产品,来促进市场的更快爆发与增长。

什么是好的技术和产品?安全技术始终随着IT技术与架构的发展而演变。云计算与大数据时代,移动互联网、物联网、自带设备(BYOD)等新兴技术带来的最大变化即是:机构与企业的数据不再局限于有形的边界,如防火墙、网关之内;安全的威胁也不仅仅是来自于外部,而是内外并重。很多时候,内部员工、签约外包服务商等信任方的有意窃取与无意违规操作,往往带来更大的数据泄漏风险。因此,适应新IT技术与架构的新一代安全体系应具备以下条件:

其一,无边界。“无边界”是企业安全策略的未来,是构建新一代安全体系的首要前提。在企业机构数据边界日益模糊化的趋势下,要打破以网络为中心“建围墙”的传统边界防护策略,把“核心数据与业务”作为新的中心,而以身份权限为新的“边界”来界定安全范畴。从这个角度上来说,“无边界”的意义在于,让边界从传统的静态存在,变得无所不在。

其二,安全需形成体系。网络攻防就像“魔”与“道”的博弈,“道高一尺魔高一丈”,安全防护必须要做到每一点都绝对坚固,而攻击则只需攻破最薄弱的环节即可。因此数据安全决不能仅靠单点保护和堆叠机制,企业需要建立事前(预知)-事中(监测)-事后(溯源)的体系化、成纵深的安全闭环,并更为关注事前的态势感知。态、势、感、知四个字拆开来看,态指现在,势是未来,感要看得到、看得清,让威胁高度可视化,知则是分析明白并付诸行为。通过态势感知,进而在事中对安全风险处理形成行为指导,并通过全程不间断、持续监控,让事后能对问题及时溯源,才是真正全面、有效的企业安全体系。

关键词:无边界
热点聚焦更多>>

符合首版5G标准的商用系统设备有望年底推出

“5G的发展需要各界的紧密合作和共同努力,建议凝聚产业合力,紧扣国际标准,以技术研发实验为平台,促进系统、芯片、终端、仪表等产业链各环节加速成熟。...【详情】

张居衍:乌兰察布下一个产业发展动力是数据开发

在今日举行的2018中国创业创新博览会大数据与智能+产业发展高峰论坛上,UCloud高级副总裁张居衍表示,乌兰察布有了这么多数据中心之后,乌兰察布市下一个产业的增长动力是数据开发。...【详情】

广州将成为全球科技创新精英定期聚集地

《财富》杂志总裁穆瑞澜(Alan Murray)日前在广州表示,《财富》杂志支持广州成为全球科技创新定期聚集地。11日,《财富》杂志在广州召开新闻发布会,宣布2018《财富》全球科技论坛将于11月29日至30日在广州举行。...【详情】

标准引领,快速推进IPv6规模部署

7月12日,国家下一代互联网产业技术创新战略联盟(以下简称:“产业联盟”)发布“基于云技术的IPv4-IPv6互联互通交换中心系列标准”。...【详情】

专题推荐更多>>

多语种融媒体服务平台为政府企业供提供一站式网站建设与传播服务

为政府企业供提供一站式网站建设与传播服务...【详情】

返回顶部 反馈 -