RSA 2017的五大看点 机器学习模式兴起

E安全2月10日讯 RSAConference 2017将于下周一在美国旧金山莫斯康恩会展中心拉开帷幕，会议分为主题论坛、专业论坛、创新论坛、展会等多个部分，其中专业论坛涉及面极广，从加密算法数学原理的讨论到安全合规性管理、WEB 安全、移动安全方面的热点话题。本次RSAConference 2017，以 “Power of opportUNITY” 为主题，在 “机遇” Opportunity 中突出强调 “团结，一致” Unity 为 “动力” Power。与以往RSA不同的是，今年要确定一两个重要的主题很难。今年RSA大会将呈现五大看点：

1. 机器学习模式兴起

机器学习最近一直是信息安全行业的热门词，RSA 2017应该会延续这个话题。大小厂商已经抛弃了以签名为基础的反病毒和反恶意软件产品，转而采用不再依赖现有恶意软件定义的机器学习模式来检测威胁。由于不断出现伤脑筋的安全漏洞，再加上软件有效性存在持续的问题，杀毒软件市场最近面临严苛的审查。但是，使用机器学习的先进威胁检测产品是否会成为主流还有待观察。由于厂商混合使用机器学习和人工智能这两个术语，目前人们对机器学习和人工智能还存在众多混淆之处。希望，RSA 2017提供清晰的思路。

2. DDoS攻击

分布式拒绝服务（DDoS）攻击长期以来一直是许多企业难以承受之痛。但是，直到最近，DDoS攻击被看作小威胁，并非重大威胁。。一些厂商和服务提供商准备推出新的缓解产品，应对这些强大的DDoS攻击。但这些攻击导致人们愈发担忧物联网设备的不安全性，以及继这些担忧之后的潜在合法或监管行为。今年的RSA将讨论这两大主题。目前尚不清楚，信息安全行业是否准备好应对下一波针对关键互联网基础设施的强大DDoS攻击。

3. 特朗普效应

过去，RSA大会一直是安全专家相互争论、探讨的场所，今年可能会有另一场别开生面的口舌大战。近期，大量科技公司、机构和会议反对特朗普签署的移民行政命令（禁止7大穆斯林国的移民进入美国）。本周，一些科技公司，包括微软、谷歌和英特尔联名递交反对特朗普行政命令的陈述书。然而，RSA并不在列。RSA大会上周表示，这条行政命令未给它造成影响。但是，RSA将邀请共和党众议员迈克尔·麦考尔下周二在大会上发言。麦考尔是众议院国土安全委员会的主席，最初就是特朗普行动的支持者。据传，他对移民禁令有所贡献。麦考尔出席过以前的RSA大会，并公开反对加密后门，但他对这项行政命令的支持可能会遭到一些参会人士的批评。

4. RSA的未来方向

最近，RSA本身经历了重大变化。RSA不仅在产品方面做了调整，搁置了身份与访问管理的加密业务，就连领导管理层也经历了换血。前RSA 总裁Amit Yoran于去年12月离开公司，就在几周前，他成为Tenable Network Security的首席执行官。Yoran 2014年被任命担任RSA总裁，在公司动荡时期（RSA被指责与美国国土安全局存在干系）接手前任总裁Art Coviello的工作。虽然RSA迅速让Dell EMC企业内容部（Enterprise Content Division，ECD）前任总裁Rohit Ghai填补了这个空缺，但Yoran离任之时正值RSA试图建立新身份之时，RSA与Dell EMC（作为独立的实体，或称为收购的目标）的未来仍未知。

5. 云安全市场变化

除了阿里云、Amazon Web Services和Microsoft Azure这类云巨头活跃于云安全市场，该市场在创新和活跃度方面一直在原地踏步。云访问安全经纪商已经引起市场的极大关注，但在2015年和2016年早些时候经过一系列投资和收购之后，甚至云端访问安全代理（CASB）市场最近也较为平静。一些CASB已经在扩大范围，除了保护重要的SaaS应用程序，目前正转而解决IaaS安全，因此，情况可能会有变化。考虑到越来越多的攻击针对云服务，或将云服务作为攻击其它目标的命令与控制基础设施，这是一个好消息。去年，走下坡路的传统安全厂商不断推出专注云的产品，CASB市场的刺激因素可能恰好满足了云安全市场所需。

相关阅读：

2月的旧金山是雨季，提醒国内参展RSA Conference 2017的朋友，会场外面有市政施工，建议步行前往。

今年在美国旧金山莫斯康恩会展中心参展RSA Conference 2017的国内企业有：

360企业安全：南馆745展位   

阿里巴巴：北馆4437展位    

安恒信息： 南馆2547展位    

安恒信息将携多款具有完全自主知识产权的云安全解决方案参加本次RSA大会。随着越来越多的用户将传统的业务系统迁移至云计算环境中，云安全面临的挑战也更加严峻，传统环境下的安全问题在云环境下仍然存在，而云环境下又不断涌现新的安全问题。安恒云安全运营平台解决方案是安恒信息根据对云计算多年的深入研究和风险分析，以及对安全领域的多年经验技术积累，结合公司全线产品资源，打造的专门针对云上安全的安全产品，旨在帮助用户解决云上的安全问题。安恒云安全运营平台解决方案主要包括以下内容：
·云平台安全管理；
·业务安全管理；
·统一认证；
·云安全市场；
·云安全租户平台管理；
·云监测能力；
·云防御能力；
·云审计能力；
·……

安天科技：北馆5010展位

华为：南馆1529号展位

绿盟科技：南馆1839展位

天融信：南馆1323展位    

中安工控：南馆1323展位    

中新网安：南馆1323展位    

中关村海外科技园：南馆1315展位    

中国网络安全产业联盟：南馆1323展位    

E安全注：本文系E安全独家编译报道，转载请联系授权，并保留出处与链接，不得删减内容。联系方式：① 微信号zhu-geliang ②邮箱[e-mail]

@E安全，最专业的前沿网络安全媒体和产业服务平台，每日提供优质全球网络安全资讯与深度思考，欢迎关注微信公众号「E安全」（EAQapp），或登E安全门户网站www.easyaq.com , 查看更多精彩内容。