聚热点 juredian

好文:云服务器有什么作用

资料来源:pexels

网络安全等级保护是指对国家重要信息、法人和公民等的专有信息、公开信息,以及存储、传输、 处理上述信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管 理,对信息系统中发生的信息安全事件分等级响应、处置,其发展历程已有 20 余年。随着云计算、 物联网等新技术的发展,网络安全态势越发复杂,等保 1.0 标准已不适用,等保体系升级是必然选 择。升级后的等保 2.0 体系根据信息技术的发展和网络安全的态势,不断丰富等保内容和保护范围。

我国等级保护发展历程

资料来源:公开资料

《网络安全法》和《网络安全等级保护条例》为等保 2.0 提供了制度保障,使得网络安全等级保护 上升为法律,网络安全行业走向合规性与强制性驱动并重的阶段。等级保护工作的主要流程包括定 级、备案、建设整改、等级测评、安全自查与监督检查五个规定动作,其标准体系横向扩展了对云计算、移动互联网、物联网、工业控制系统、大数据的安全要求,纵向扩展了对等保测评机构的规范管理。

等保 2.0 标准体系

资料来源:公开资料

观研天下发布《2019年中国网络安全市场分析报告-市场深度分析与发展战略评估》显示,2019 年 5 月,部分网络安全等级保护制度 2.0 标准正式发布,但标准体系中定级智能及实施指南 的标准仍在制定中,预计近期会正式发布。标准将于 2019 年 12 月 1 日开始正式实施,各省的等 保宣贯会也在如火如荼展开,我们认为等保 2.0 在正式出台后,拥有第三级及以上的信息系统的政府、金融、电信等领域势必会加大信息安全投入,以符合等保 2.0 的规范和要求,这将带动网络安 全市场规模提速增长。云大物移智等新技术的出现,信息安全的价值量不断上升。信息安全并不能直接创造价值,信 息安全的价值量由信息系统本身的价值决定,而随着云计算、大数据、物联网、移动互联网、人工 智能等新技术的出现与发展,信息系统及其承载的业务及数据的价值大大提升,这使得每次遭遇网 络攻击造成的平均损失不断提高,对于信息系统及其承载的业务及数据的防护也变得越发必要,因 此企业也随之加大对信息安全的投入。

信息安全的价值量不断提升

资料来源:公开资料

网络安全的本质在于攻防两端的对抗,云计算、大数据、5G 等新技术的出现既能助长攻击也能助 长防御,同时也会带来新的安全问题。当新技术应用于安全领域中,对于攻击方来说,新兴技术可 以为其攻击手段赋能,如云计算平台可被用作 DdoS 攻击平台,会使 DdoS 攻击显著增强,但对于 防御方来说,同样也能产生正面的赋能效应,如通过云平台进行大规模病毒查杀工作,以替代较为 低效的终端杀毒行为。另一方面,新兴技术的应用自身也会带来安全问题,一是技术本身的脆弱性 会伴生新的安全问题,如大数据在交易时可能会被买家二次授权从而侵犯卖家的利益,二是新技术 可能让其他事务变得不安全,如大数据可以通过统计分析等手段挖掘用户隐私,带来隐私安全问题。云安全当前我国云计算产业仍处于高速增长阶段。中国信息通信研究院数据显示,2018 年我国公有云市 场规模达到 437 亿元,预计 2018-2022 年 CAGR 达到 41%,我国私有云市场规模达到 427 亿元, 预计 2018-2022 年 CAGR 达到 22%,低于公有云增速。当前我国云计算市场规模在全球总市场的 占比较小,仍有巨大的发展空间,未来有望继续保持高速增长。

2016-2022年我国公有云市场规模(亿元)

数据来源:中国信通院

2016-2022年我国私有云市场规模(亿元)

数据来源:中国信通院

云计算使得 IT 基础架构发生根本性变化,并带来新的安全风险。云计算环境下服务器、存储、网 络等虚拟化技术为云服务提供了基础技术支持,并解决了资源利用率及资源提供的自动扩展等问 题,但也使得传统安全边界概念消失。另外,企业将其业务迁移到云端,云计算的服务配置和业务 规模都可根据用户的需求进行灵活配置,IT 基础资源向云端集中,这些都使得云计算相较于传统 IT 架构面临更多的安全风险。

云计算面临更多的安全风险

资料来源:中国信通院

数据安全随着信息化建设的逐步推进,企业的核心业务越发依托信息系统,数据已成为企业的核心资产。新 兴技术的不断涌现使得企业自身业务越发依赖于互联网,数据安全风险已经成为用户最为关注的 安全风险之一。当前数据窃取和服务终端已成为多数网络攻击的首要目标,分别占到 35%和 45%。

网络攻击的首要目标占比

数据来源:Radware

数据安全同样是众多安全厂商的重点业务,相关厂商包括闪捷信息、中安威士、昂楷科技等。各厂 商的数据安全解决方案从数据的收集、传输、加工、存储、应用等全生命周期出发,提供数据加密、 访问控制、数据脱敏等多种功能的数据防护。

闪捷信息云管端立体化数据安全解决方案

数据来源:BCS

工控安全当前工业安全事件数量呈现逐年上升的趋势,企业所遭受的损失也在逐步扩大。根据 Gartner 调 查,约 20%的企业或相关机构在近三年内至少遭受了一次基于物联网的攻击。而对工控系统的安当前工业安全事件数量呈现逐年上升的趋势,企业所遭受的损失也在逐步扩大。根据 Gartner 调 查,约 20%的企业或相关机构在近三年内至少遭受了一次基于物联网的攻击。而对工控系统的安

工控系统安全面临诸多痛点

资料来源:公开资料

工控安全市场高速发展,大型安全厂商纷纷布局。随着工业互联网的快速推进,我国工控安全市场 同样呈现高速发展的态势,2017 年市场规模达到 5.6 亿,预计 2019 年达到 13.1 亿,复合增速超过 50%。目前,启明星辰、中新赛克等上市公司都已布局工控安全领域,而在 BCS 大会中,奇安信也 发布自己的工控安全产品。电子数据取证云计算、物联网、移动互联网等新技术的发展,使得社会数据化、互联网化水平不断提升,新型电 子数据取证工具应运而生,如云取证、芯片取证、 IOT 取证等。同时涉及电子数据的案件越来越多, 电子数据取证的需求保持长期稳定增长。短期来看,国务院政府机构改革已在今年一季度基本技术, 公安各警种、税务稽查等方面的电子数据取证需求逐渐恢。安全服务正在发生从运维走向运营的深刻变革随着等保 2.0 即 将落地实施,信息安全已成为企业或组织的重要工作,安全运营的重要性凸显。同时,物联网、云 计算等技术的普及使得安全运营的范围和边界急速扩张,再加上网络安全人才缺口严重,当前企业 自身安全运营体系也存在诸多痛点:1)重设备轻运营。大量投入威胁检测与防护类设备或装置却很少使用;2)缺少专职安全人员负责安全运维及处置;3)效率低下,缺乏安全处置预案。

企业安全运营体系三大挑战

资料来源:公开资料

主动防御产品支撑安全运营能力。态势感知、威胁情报等主动防御类产品也是展会部分的重要看 点,当前被动防御产品已无法满足企业业务的安全需要,而态势感知、威胁情报等主动防御产品可 以在入侵行为对信息系统发生影响之前,及时精准预警,实时构建弹性防御体系,避免、转移、降 低信息系统面临的风险,有效支撑安全运营服务。

资料来源:Radware,观研天下整理,转载请注明出处(TC)

更多好文每日分享,欢迎关注公众号

搜索建议:好文:云服务器有什么作用  
热闻

 新三板上市费用是多少

核心内容:新三板上市的费用一般在120万左右,根据项目的具体情况和主板券商的不同,价格在此范围会有所浮动。除此以外,多地都对新三板挂牌上市有地方优惠政策,因此,...(展开)

热闻

 遇到职场PUA怎么办?

首先我们要搞清楚PUA到底是咋回事,简单来说,就是某男处心积虑,精心策划甚至练习以获得某女芳心,从而实现自己在关系上、经济上、精神上或肉体上的满足。我们把这个概...(展开)