【科技评论】万物互联应重视安全威胁

　未来的互联网将是怎么样的？不少知名IT公司对此作过描述，而其中给人印象最深的莫过于思科公司的“万物互联”的概念，思科认为在全球的1.5万亿的事物中，仅有100亿的事物是互联的，平均而言全球每个人有约200个事物，如果将人员、流程、数据，事物联接在一起，这一数量会达到500亿。

　　如果觉得这些数据虚幻了点，那么来点现实而易懂的，到2018年，用户所使用的信息终端将会全面移动化，其中38%的用户将会携带个人移动设备办公，每个用户平均拥有1.4台接入网络的移动设备，这将催生了海量的移动应用程序，也为黑客提供了全新的攻击目标与手段，企业的信息资产处于越来越危险的境地。这是日前趋势科技2014年高端CIO峰会上的数据，这是一场全球信息安全领域数百位专家和行业信息安全主管理聚的年度盛会，在反思痛点和分享经验的同时，更将目光锁定在下一代威胁以及云安全被赋予的重任上。

　　安全专家们认为，服务器在进化，企业将数据中心虚拟化，并将工作负荷和数据扩展到公有云，数据中心外围逐渐缩小，随着数据中心从物理转换为虚拟，并最终转移到云端。预测到2015年将有90%的大型企业与政府用户部署云计算产品以及解决方案，企业业务将面临新的安全、管理和投资回报率的挑战。在终端设备和服务器日益进化之时，各类新威胁态势也呈现“进化”之势，如何应对各种隐蔽性高、针对性强的高级持续性威胁带来的挑战，是摆在企业决策者面前的一道难题。与过去企业用户面临的员工数据泄露等简单的威胁相比，现在威胁形势已经越来越复杂，并越来越多的出现了像APT攻击这种威胁极大的复杂攻击。

　　趋势科技资深产品经理蒋世琪表示，未来网络将呈移动化、万物互联之趋势，但很明显当前厂商更关注的是未来网络的架构，对安全威胁考虑得还远远不够。她认为，企业要想在面对不断进化的安全威胁过程中占得先机，就需要在最大限度上调用所能利用的防护技术与资源，智能面对安全威胁。要实现智能安全防护，企业首先需要注意到的是，要智能保护所有层次与环境的信息安全，并部署多道防线，通过相互联系和协同工作提供尽可能最好的保护。智能保护也应该是实时的，用户最好通过云计算，而不是桌面模式提供安全更新。同时，智能安全防护应该对管理员和用户是透明的，确保其安全策略的有效性。无疑，传统的信息安全解决方案已经难以应对不断进阶的信息安全威胁。趋势科技认为，要想有效的防范信息安全威胁，就必须确保信息安全防护手段也随之进化，并使用下一代威胁防御技术。

　　很显然，在不久的将来，移动智能终端的数量将超过人球人口的总和，它们将存在于生活的每一个角落，其在保持动态运作时也将产生无法预知的漏洞，这便是万物互联网的“长尾效应”，90%以上的未知威胁将由此产生。也正因为如此，未来的万物互联时代，我们必须采取更主动、更有效、更简化的方式，发现和扫清下一代网络威胁，造就一个更安全、更易生存和发展的全新一代互联网。

（来源： 科技日报 作者： 陈杰）