侵权投诉
订阅
纠错
加入自媒体

大数据、云、物联网安全是热点

2015-01-16 09:08
木中君
关注

  2015年网络安全会有哪些变化和值得注意的威胁?Ixia中国区总经理张炜告诉记者,对于企业级安全应该更加关注应用大数据分析的手段,而对越来越多的物联网设备,安全似乎应该得到应有的重视。

  大数据分析、云会使安全性向好

  张炜认为,过去一年发生在企业上的破坏性攻击是无声而致命的。黑客设法绕过防御系统偷偷摸摸地攻击,或者寻找新的方式来发起攻击,进入网络并导致大量数据泄露从而造成伤害,而检测和防御技术又一直没能非常成功地阻止这些攻击。这一趋势有可能会延续,除非企业能够更深入地关注攻击所生成的监测和检测数据。只有做到这一点,才有可能识别那些显示“正在发生攻击,数据正在离开网络”的异常现象或模式。生成的数据需要有安全保障,才能采用一些已经用于业务智能的大数据分析,并开始将其运用于安全智能。

  虚拟化和云的普及率呈上升趋势。张炜说:“我们开始看到可在虚拟环境中提供控制和防御的安全解决方案。云部署也开始出现相同的情况,安全措施现在必须从企业内部扩展到云中。要想在企业内部放心、安全地采用云,跨越私有云和公有云而拓展安全政策和控制的能力将是关键所在。”

  随着移动技术的普及以及更多业务功能和应用在移动平台上交付,攻击者有全新的机会向前迈进。企业面临的危险是,用户在移动平台上的安全防御做得并不是很好。例如,用户在酒店或咖啡馆通过移动设备接入安全防御薄弱的访客网络,极易发生安全问题。

  不过,随着云和虚拟化不断发展,安全性有可能变得更好。张炜表示,某种程度上来说,如果1000家企业尝试制定并部署强大的安全策略,那么就会产生许多变数,针对不同级别的员工也有不同的安全方案,这是一个反向逻辑。但是,如果这些项目迁移到云中,就只有几家能够开发出深入的安全措施,并拥有有效安全计划的提供商。许多企业可能确实从这一迁移中受益,尤其是那些安全计划落后于云提供商的企业。

  物联网安全和身份验证热度上升

  现在物联网的发展十分引人关注,但是也有许多关于安全和攻击的传言,例如智能马桶、心脏起搏器等等。因为一旦连接到物联网的传感器或控制——例如流量控制或工业控制器遭到破坏,就会出现更严重的安全事件。张炜提醒说:“对于物联网设备,必须使用适当的安全控制,具体情况取决于物联网设备及其滥用所带来的风险。”

  互联网一直在使用密码账号管理用户隐私和企业资料。但是密码账号的安全事件越来越多,业界开始考虑引入身份验证来弥补密码的不足。张炜告诉《中国电子报》记者,身份验证已经到了一个临界点,即将超越单纯的密码,进入更有效的双因素验证流程。但是,它现在只真正用于特定的风险较高的使用场景。在它变得对用户更加友好、部署起来成本效益更高之前,双因素身份验证有可能继续只是有限地部署。

声明: 本文由入驻维科号的作者撰写,观点仅代表作者本人,不代表OFweek立场。如有侵权或其他问题,请联系举报。

发表评论

0条评论,0人参与

请输入评论内容...

请输入评论/评论长度6~500个字

您提交的评论过于频繁,请输入验证码继续

暂无评论

暂无评论

文章纠错
x
*文字标题:
*纠错内容:
联系邮箱:
*验 证 码:

粤公网安备 44030502002758号