信息安全 成為(wèi)社會(huì)一大(dà)危機. 2013-09-18
網絡的快速發展已成為(wèi)企業、政府等不可(kě)或缺的工具,由此引申的信息安全卻成為(wèi)很(hěn)多(duō)企業頭疼的問題;信息的風險無處不在,因此,這就讓信息安全變得(de)更加迫不及待。
信息技(jì)術(shù)的快速發展,在為(wèi)人(rén)們生(shēng)活帶來(lái)便捷的同時(shí),也使我國的信息安全形勢變得(de)更加複雜、嚴峻。社交網絡、移動應用、電(diàn)子郵件、即時(shí)通(tōng)信工具等随時(shí)都可(kě)能成為(wèi)被犯罪份子利用的工具,IT系統中的任何一個(gè)薄弱環節都可(kě)能帶來(lái)風險。未來(lái),信息安全防護手段将越來(lái)越需要依靠整個(gè)IT體(tǐ)系的協防,整個(gè)IT業界亟需構建安全生(shēng)态系統。
複雜的安全問題層出不窮,讓國家(jiā)、政府、企業、個(gè)人(rén)面臨着比以往任何時(shí)候更嚴重的信息安全威脅。比如雲部署之後産生(shēng)了嚴重的IT系統雲安全問題,亞馬遜、雅虎都曾發生(shēng)過宕機或信息洩露等安全事故,甚至連一些(xiē)專業安全廠商也未能幸免。而近年來(lái),我國發生(shēng)的CSDN、天涯社區(qū)等網站(zhàn)用戶數(shù)據洩露事件,都造成了重大(dà)影(yǐng)響且伴随着互聯網用戶的巨大(dà)損失。此外,随着移動互聯網的發展,通(tōng)過移動終端盜取用戶的個(gè)人(rén)信息,已經成為(wèi)黑(hēi)色産業鏈的新目标。
不僅是日新月異的網絡攻擊手段,信息安全産業界還(hái)将面臨更加激烈、更加艱巨的網絡空(kōng)間(jiān)控制(zhì)戰、竊密與反竊密的鬥争。面對這樣的形勢,中國信息安全企業亟待縮短(duǎn)差距,彌補技(jì)術(shù)上(shàng)的不足。
在大(dà)會(huì)的主題演講中,國家(jiā)網絡信息安全技(jì)術(shù)研究所所長杜躍進在談到中國與歐美等國家(jiā)在互聯網安全領域的發展差距時(shí)也深感憂慮。他指出:“當前我國互聯網安全領域的制(zhì)度建設還(hái)比較薄弱,行(xíng)業研究的商業轉化程度也相對較低(dī),走出國門(mén)的中國互聯網安全企業數(shù)量還(hái)不多(duō)。作(zuò)為(wèi)一個(gè)擁有(yǒu)龐大(dà)互聯網産業潛在市場(chǎng)的國家(jiā),中國對互聯網安全的重視(shì)将是産業發展的基礎,安全企業應該抓住機遇,注重創新,積極走上(shàng)國際舞台。”
對于産業發展路徑的探尋,我們或許需要比以往具備更開(kāi)闊的眼光。近兩年來(lái),IT業界發生(shēng)了不少(shǎo)與信息安全企業相關的收購案:英特爾收購邁克菲、HP收購ArcSight、EMC收購RSA、華為(wèi)回購華賽全部股份……這些(xiē)事件正在預示,虛拟化、雲計(jì)算(suàn)、移動互聯網的發展必将加速推動IT基礎架構融合的進程。信息安全體(tǐ)系建設的重心也将從單獨構建信息安全防護體(tǐ)系慢慢轉向整個(gè)IT體(tǐ)系架構的協防。信息安全技(jì)術(shù)與IT基礎架構的緊密結合已經成為(wèi)發展的必然趨勢,而大(dà)型IT企業與信息安全專業廠商之間(jiān)的技(jì)術(shù)合作(zuò)也将比以往任何時(shí)候都要急迫。如果抓住這種融合趨勢帶來(lái)的機會(huì),加強與産業鏈上(shàng)企業的協作(zuò),完成産業結構調整,我國專業信息安全企業的生(shēng)存空(kōng)間(jiān)将更加廣闊。
專業安全廠商之間(jiān)的協作(zuò)也必不可(kě)少(shǎo)。業內(nèi)人(rén)士介紹:“由多(duō)個(gè)安全廠商共同構建一個(gè)信息安全生(shēng)态系統的模式,有(yǒu)利于深耕某一領域的廠商有(yǒu)更多(duō)發展機會(huì)”。為(wèi)了融入這個(gè)生(shēng)态系統中,安全廠商首先要使用業界标準的安全接口。另一個(gè)角度是把産品‘雲’化。這是因為(wèi),一旦安全産品和(hé)服務以雲的方式提供,後台IT基礎架構的不同就可(kě)以被忽略,企業用戶可(kě)以把不同的服務整合在一起,例如可(kě)以很(hěn)容易地将郵件安全和(hé)web安全整合在一起共同使用。