人民交通网-嫩草嫩草嫩草影院-人民交通杂志官网

  • 手機站
  • 微信
  • 搜索
    搜新聞
    您的位置:首頁 > 科技

    “云安全”前瞻性技術解析

    近年來,極客的“盛宴”—“云靶場挑戰賽”和“云安全開放賽” 等相關賽事開展的可謂如火如荼。基于全棧真實的云環境靶場,讓技術高超的選手們不僅身臨其境地體驗到了云上攻防,更是讓“云安全”的技術沉淀下來并引起業界關注。

    賽事最直接的效應就是通過溯本求源 的一線攻防實踐 ,為進一步打造 安全云 積累行業和技術經驗,為新基建背景下的云安全提供前瞻性技術框架。 國聯易安總經理門嘉平博士表示。

    “云原生”獲青睞

    IDC發布的《2020年中國云計算市場十大預測》指出:2022年,60%的中國500強企業將投資于云原生應用和平臺的自動化、編排和開發生命周期管理。

    將云原生定格為云計算的第二次革命,似乎一點都不為過。近兩年,云原生爆熱。以至于一大批網絡安全企業都在“削尖腦袋”通過“云原生”概念來傳播自身產品與解決方案,以凸顯跟緊了云原生技術浪潮。

    云原生開發,是指構建云計算提供商原生的軟件系統。由此,利用應用程序從云計算提供商獲得更多的安全、治理以及數據庫服務等。越來越多的組織和專家將云原生視為一種新興的架構模式。在通常情況下,云原生方法需要使用持續迭代和運維自動化、持續交付、容器、容器編排和微服務等相關技術,在云平臺設施上實現彈性伸縮、動態調度、優化資源利用率提高的效果,當然這是云原生的理想結果。

    云原生計算基金會(CNCF)的解釋:“云原生技術使企業能夠在公有云、私有云和混合云等現代動態環境中構建和運行可擴展的應用程序。”其實,更好的說法是,云原生應用程序可以部署在多個云計算環境中,其中包括傳統平臺。

    “云原生讓以安全左移、內嵌、自動化為標志的DevSecOps理念及產品正在逐步落地。作為一名長期從業網絡安全領域的人,我希望更多的技術 實驗室持續打造開放的云上靶場, 讓更多 的安全 極客 通過 身份驗證后, 可以在基于真實云環境的靶場上 進行安全 攻防 演練 安全 測試或 研究 國聯易安總經理門嘉平博士表示。

    “零信任”不可或缺

    艾瑞咨詢《2021年中國綜合移動辦公平臺行業研究報告》表示,綜合移動辦公平臺和效率辦公類APP月活躍數較2020年1月疫情初期增長289.9%,標志著混合辦公時代嘎然而至。但與此同時,開放協同的辦公方式也帶來了新的挑戰,組織安全邊界正在逐漸“土崩瓦解”。

    “永遠不要相信任何人和任何事。”是一句我們記憶猶新,經常在偵探電影里聽到的熟悉話語,其實這句話也同樣適用于云端安全管理。尤其是后疫情時代,隨著云計算進一步普及拉升市場容量,保護云端環境下的資產安全需求日益增加。

    “零信任”重塑了安全邊界。根據機構調查資料顯示,為了有效應對新業務模式下的網絡安全,組織亟需零信任解決應用場景的問題,力求創新零信任解決方案。

    “零信任”是一種安全模型。可以概括為“從不信任,始終驗證”。換句話說,無論是從網絡內部還是外部嘗試連接到系統或數據,未經驗證都不會授予訪問權限。

    零信任在各種類型的技術應用中都有所體現。譬如在遠程訪問領域,零信任訪問技術得到了推廣,成為了虛擬專用網絡更為安全的模式。與此同時,在處理系統管理員、C級管理人員和開發人員訪問權限的特權訪問管理平臺中,要求強制執行所謂的“最低特權”概念即是“零信任”。

    基于云實現的零信任方案具備諸多益處。云能夠提供加速、彈性擴容、自動容災等特性,優化了硬件虛擬專用網絡性能瓶頸的問題;而零信任能實現應用隱身,將暴露面極大縮小趨于零,相比虛擬專用網絡方案又增強了安全性。

    “基于云原生架構的優勢,建議分批次將應用接入零信任訪問架構,首批選取業務影響面較小,且日常使用頻率相對較高的應用,以此檢驗已有信息化架構與零信任的適配性及契合度。” 國聯易安總經理門嘉平博士表示。

    “數據治理”不容小覷

    數據治理是指組織為實現數據資產價值最大化所開展的一系列持續工作過程,目標是明確數據相關方的責權、協調數據相關方達成數據利益的一致以及促進數據相關方采取聯合數據行動。具體來看,數據治理包括:數據質量管理、元數據管理、數據標準管理、主數據管理、數據架構管理和數據安全管理,同時還包括數據管理相關的組織與制度。

    億歐智庫預測,2021年中國云安全、數據安全市場規模分別為113.1億元、68.4億元,2021-2023年各細分領域年均復合增速均超過30.0%,2021年-2023年復合增長率達19.3%。

    基于IDC數據,結合對行業專家的訪談調研,愛分析預計到2023年,中國的數據治理市場規模將達到200億元人民幣。當前數據治理市場企業眾多,但呈現能力與服務同質化、單一、市場供應分散的市場局面。

    與之同時,隨著互聯網與大數據的逐步發展,大數據的安全問題逐漸暴露,針對大數據的勒索攻擊和數據泄露問題日趨嚴重。由此,也催生了大數據相關的安全技術、解決方案。國內許多網絡安全企業致力于為政企客戶打造一體化的數據安全防護體系,在實現組織機構數據價值的同時,保障數據資產安全。

    大數據安全是指搭建大數據平臺所需的產品與解決方案以及專業服務,大數據場景下的大數據全生命周期管理尤為重要。 作為網絡安全架構的研究者,我建議要推進以網絡為中心的安全體系(NCS )逐漸進化為以數據為中心的安全體系(DCS),以更好地保障數據全生命周期的安全。” 國聯易安總經理門嘉平博士表示。

    結束語

    業界普遍認為“組織整體上云”的趨勢不可逆轉。究其原因,網絡安全產業增長的主要動力在于:伴隨數字技術的快速革新,網絡安全風險已經從虛擬空間輾轉到現實世界。因此,傳統的網絡安全概念已經不能涵蓋整個安全產業市場,應該準確定義為“數字安全”,網絡安全產業也將從傳統的存量市場進入新的“數字安全”增量市場。

    2022年是“數字安全”元年。云安全、數據安全、人工智能安全等新安全領域,以及工業互聯網、車聯網、智慧城市等數字化應用場景,都會催生大量“數字安全”需求,為網絡安全產業打開非常龐大的增量空間。

    “隨著數字化時代到來,組織面臨數字化轉型。其中一個非常關鍵的轉型,就是‘上云’。所謂上云是指組織以互聯網為基礎進行信息化基礎設施、管理、業務等方面的開發應用,并通過互聯網與云計算連接資源、共享服務及擴展能力的過程。” 國聯易安總經理門嘉平博士表示。

    門嘉平 國聯易安總經理,清華大學電子信息專業博士、北京交通大學信息安全專業博士。第一作者發表中英論文10余篇,參與國家標準起草與修訂工作3項;承擔國家級重大專項、重大工程課題研發成果8項;獲得發明專利、著作權近300項。多個國家部級單位特聘信息安全專家、多個國家部級執法單位特聘信息安全專家,清華大學計算機系網絡安全智能研究中心副主任、清華大學無錫應用技術研究院數字技術產業研究中心主任。民建中央信息和網絡創新專委會委員、民建中央企業家精神專委會委員,中關村軟聯安全專業委會主任,中關村軟件和信息服務產業創新聯盟副理事長,中國計算機學會安全專業委員,海南國際仲裁院互聯網服務中心專家顧問。

    (新媒體責編:pl0902)

    聲明:

    1、凡本網注明“人民交通雜志”/人民交通網,所有自采新聞(含圖片),如需授權轉載應在授權范圍內使用,并注明來源。

    2、部分內容轉自其他媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責。

    3、如因作品內容、版權和其他問題需要同本網聯系的,請在30日內進行。電話:010-67683008

    時政 | 交通 | 交警 | 公路 | 鐵路 | 民航 | 物流 | 水運 | 汽車 | 財經 | 輿情 | 郵局

    人民交通24小時值班手機:17801261553 商務合作:010-67683008轉602 E-mail:zzs@rmjtzz.com

    Copyright 人民交通雜志 All Rights Reserved 版權所有 復制必究 百度統計 地址:北京市豐臺區南三環東路6號A座四層

    增值電信業務經營許可證號:京B2-20201704 本刊法律顧問:北京京師(蘭州)律師事務所 李大偉

    京公網安備 11010602130064號 京ICP備18014261號-2  廣播電視節目制作經營許可證:(京)字第16597號

    主站蜘蛛池模板: 新高度,萍乡市场调查研究公司,萍乡市场调研公司,萍乡第三方评估机构,萍乡神秘顾客暗访公司 | 碳减排领域专业技能人才培养工程综合服务平台 | 数造云-面向3D打印的云制造平台 数控落地镗铣床_数控刨台式镗铣床_数控龙门加工中心-青岛辉腾机械设备有限公司 | 上海协格机电科技股份有限公司-上海格力中央空调安装报价工程服务商 | 上海物流公司_上海冷链运输_空运_电商仓储配送电话-迈泽物流 | 真空烘箱-高低温试验箱-防爆烘箱-防爆高低温试验箱-老化房-恒温恒湿箱-高低温试验箱-高低温冲击试验箱厂家—上海标承实验仪器有限公司 | 济宁山银煤矿机械有限公司,钻采工具,防爆电器,凿岩机械,风动工具,矿山机械,建筑机械,支护设备,通风防尘,铁路设备,仪器仪表,大型设备,矿用泵,钎具类,消防类,矿车类,配件区类 | 今日标准_走心机_数控走心机_车铣复合_厂家_深圳今日标准官方网站 | 湖南净声源环保科技有限公司是一家专业从事噪声治理和建筑声学设计生态环境综合治理服务的企业,专业从事株洲电梯隔音治理,湘潭中央空调降噪处理,衡阳邵阳冷却塔噪音治理,岳阳常德大型风机噪声隔音降噪,张家界空压机噪声治理,益阳配电房变压器噪声治理,专业郴州永州工厂企业车间噪声治理,怀化娄底专业机械设备减振降治理,武汉噪音治理隔音降噪公司,孝感噪音治理,立式球磨机的噪声控制,专业隔音降噪公司,、以及各类机械动力设备减振降噪噪声治理的公司,同时为客户提供咨询与解决方案 | 消防安装_消防安装施工_消防施工_北京消防安装公司-亿杰(北京)消防工程有限公司 | 青岛熔喷过滤芯_青岛过滤器生产厂家_青岛净水滤料厂家_青岛净达过滤技术有限公司 | 美国Riverhawk轴承,Riverhawk十字弹簧轴承,Riverhawk联轴器,Riverhawk液压工具 | 形创(CREAFORM)3D扫描仪|三维检测|三维数字化处理|3D设备租赁|3D打印|——北京中显恒业仪器仪表有限公司 | 湖州网站建设_湖州网络公司_湖州后普网络科技有限公司 | 上海消防器材|水雾喷头|水幕喷头|螺旋喷头|雾化喷头|泡沫喷头 - 上海舜丹消防设备有限公司 | 天天生活网_实用的生活常识网站、有趣的生活点滴小妙招分享 | 上海浩斌信息科技有限公司RFID读写器,IC卡读卡器,手持机,数据采集终端,电力仓库管理软件开发,固定资产软件,纱管标签,试剂管理,RFID试剂柜,档案管理,档案柜,智能货架 | 雨量计,翻斗雨量计,声波雨量计i,时差法流量计,时差法明渠流量计 - 徐州伟思水务科技有限公司 | 蓝禹太阳能蓄电池 风能储能胶体铅酸电池-扬州东泰电源有限公司 | 兰州钢结构,甘肃铝镁锰板工程,青海岩棉复合板厂家,宁夏岩棉彩钢板公司,西宁彩钢夹芯板-兰州腾达彩钢 | 阻垢剂|缓蚀剂|杀菌剂|分散剂|水处理剂|印染助剂|水处理药剂|造纸助剂|膜阻垢剂|缓蚀剂|HEDP|ATMP|螯合剂-山东凯瑞化学有限公司 水处理药剂生产厂家 | 烟台废旧物资回收,烟台废品回收,烟台物资回收-烟台金泰再生资源有限公司 | 铝合金压缩空气管道安装与设计_专业厂家_福斯特铝合金管道 | 深圳注册公司-工商注册代理-深圳注册公司流程及费用-记帐报税-公司注销-[深圳市悟空企业管理(深圳)有限公司] | 连云港机械手厂家_全自动焊接机械手_刀轴焊接机_智能轴类焊接机_连云港建博自动化设备有限公司 | 轻触开关,拨动开关,德艺隆(DEALON)精密工业股份有限公司 | 生活污水处理设备-地埋式污水处理设备厂家-山东梦之洁水处理设备有限公司 | 山东向阳电子科技有限公司-多用户集中式电能表生产厂家,NB物联网水表,刷卡水电表生产厂家,泰安智能水电表价格 | 全自动视觉点胶机|在线式点胶机|精密点胶阀设备厂家-杭州迈伺特科技有限公司 | 威海实木家具-威海定制家具-威海家具-威海至佳百隆家具有限公司 威海木箱,威海木托盘,威海免熏蒸包装箱-威海耀晟木制品有限公司 | 宁波雷豹机电科技有限公司|雷豹冷风机|雷豹工业大风扇|MFC18000|MFC16000|MFC6000|EF3622|EF4222|EF4822|移动工业蒸发式冷风机空气冷却器|大型工业空调扇|雷豹移动式工业大风扇|雷豹大风扇|生产厂家|公司官网 | 油气回收设备厂家_加油站/化工厂油气回收装置解决方案-金辉环保 油漆颜料砂磨机,油墨水砂磨机,水性涂料砂磨机-常州市奥能达机械设备有限公司 | 昆明纸箱厂-礼盒定制-包装盒定做-纸箱厂-云南包掌柜包装有限公司 | 液压升降机_导轨式电动液压升降平台_别墅电梯生产厂家-海南重康升降机 | 上海企业团建|上海团建|上海团建活动|上海拓展培训|上海拓展训练|傲朗企业管理顾问(上海)有限公司 | 螺杆式空压机|沈阳螺杆空压机厂家推荐选择沈阳隆瑚机械有限公司 螺带混合机|卧式螺带混合机|双动力混合机-无锡鑫海干燥粉体设备有限公司 | 九江赛璐珞实业有限公司-赛璐珞板,赛璐璐板材,PVC装饰膜,PVC片材,醋酸纤维胶板_多彩装饰材料生产厂家 | 全网营销_网络推广外包_全网营销代运营公司-湖南微望互动 | 莫非传媒官网-江西知名的网络营销推广服务平台南昌网络公司,专业网络公关,品牌危机处理,网站SEO优化,微信朋友圈广告,网站建设,南昌莫非文化传媒有限公司 | 上海视研装饰工程有限公司-上海标识公司,上海标识设计 | 南京空压机出租,发电机租赁,南京牧德田空压机租赁回收公司 |