专业的信息化与通信融合产品选型平台及垂直门户
注册 登陆 设为首页 加入收藏
首页 企业新闻 招标信息 行业应用 厂商专区 活动 商城 中标信息

资讯
中心

新闻中心 人物观点
厂商专区 市场分析
行业
应用
政府机构 能源产业 金融机构
教育科研 医疗卫生 交通运输
应用
分类
统一协作 呼叫客服 IP语音 视频会议 智能管理 数据库
数字监控 信息安全 IP储存 移动应用 云计算 物联网

TOP

RSA大会透露未来四大安全热点
2014-03-03 14:52:31 来源:ZDNet安全频道 作者:【
关键词:RSA RSA 2014
 
网络安全问题的持续升温,令业界再度聚焦近期的2014RSA大会。路透社此前曾报道,RSA公司与美国国家安全局(NSA)在加密算法上留有后门,这一度导致包括谷歌安全专家在内的10多位演讲人退出大会,并在一街之隔举办围绕信任主题的Trustycon会议以示抗议。

  网络安全问题的持续升温,令业界再度聚焦近期的2014RSA大会。路透社此前曾报道,RSA公司与美国国家安全局(NSA)在加密算法上留有后门,这一度导致包括谷歌安全专家在内的10多位演讲人退出大会,并在一街之隔举办围绕信任主题的Trustycon会议以示抗议。

  但作为国际性的安全会议,2014年RSA大会依然吸引到创纪录2.5万观众,国际知名安全相关企业都有参与,其中包括来自国内的中国网络巨头华为公司、最大互联网安全企业360公司。

  毫无悬念,RSA 首席执行官Art Coviello首先重点解释了RSA与NSA的合作,但依然介绍了该公司着力推动的智能驱动安全、大数据、身份识别、BYOD设备以及管理服务等安全举措。事实上,这几个方向正包含了2014年RSA大会的四大热点: 智能化、大数据、云安全、BYOD。

  智能化与大数据

  智能驱动安全,这一方向可能已是多届RSA大会的主题,但将有用信息有效地应用于IT安全才刚刚开始。之所以是这种现状,原因很简单:实现起来没有那么容易。现在业界已有了更好的模式识别手段,可以对分散的信息进行分析和观察,以发现代表安全威胁的模式变化。

  应用于安全的大数据也会有助于我们实现智能安全。设想一下: 如果能够实时收集大量信息,建立用户和系统的配置文件,以“发现异常的活动或行为”, 从而可以挖掘出“更深层次的问题”,就可以真正实现主动预防和防患于未然了。

  事实上,将安全手段变得更加智能、利用大数据发现更深层的安全威胁,这一方向已为业界认可,已有安全厂商成功将这一先进的理念应用于产品之中。比如此次参展的互联网安全企业360公司展示的天眼产品,就是一套基于大数据的全流量侦听,未知威胁捕捉设备。

  云安全

  随着云计算的普及和广泛应用,云安全问题日益突出,因此这依然是2014RSA年的热门话题。

  在RSA会议上,来自Google和微软的安全专家则表示:“云服务现已足够安全,人们可以放心使用”。独立安全专家Bruce Schneier则认为,云服务安全与否取决于服务提供商能否建立强大的信任关系。“从本质上说,“云”是指你的数据存储在别人的硬盘上。因此服务提供商能否取得用户的信任,就显得尤为重要。”

  尽管对于是否要使用云计算的问题已经没有争论,但安全问题仍然是很多企业没有部署云计算的主要原因。Intermap对中型和大型企业的250名决策者的调查中发现,在对云计算持谨慎态度的人中,40%的受访者称安全是最大的考虑因素。

  独立安全专家Bruce Schneier建议企业在选择云服务供应商时,首先考虑供应商能提供的安全水平。Google Apps安全主管Eran Feigenbaum建议,企业通过进行适当的数据分类,将公共及敏感数据迁移到云端,可以在企业内部更好地保护真正关键的信息。

  BYOD

  移动计算安全仍然是2014RSA的热门话题。但与往年不同的是,业界对移动安全的关注点也发生了改变。

  有与会专家表示,人们已从最初的保障安全使用个人移动设备访问企业邮件,发展到保障运行全部业务的应用软件。这意味着保护移动设备准中的数据将更加迫切和重要。但防御只是移动安全的一方面。在本次的RSA会议上,移动恶意软件兴起的话题频繁地被提及。一些网络安全报告也显示,网络攻击开始越来越多地关注移动平台。这显示过去以设备保护为中心思路需要调整。

  出席2014 RSA大会的 360公司副总裁谭晓生表示,MDM已推行多年,但移动设备管理的核心是设备。而对企业来说,最应该关注的在于移动设备中的数据安全。据悉,在黑市上存有数据的智能手机价格是没有数据的3倍,而随着越来越多企业应用进入移动设备,移动设备必将成为黑客紧盯的目标。

  智能化、大数据、云安全、BYOD,这四个热点同时透露了信息安全领域的未来方向。围绕这几个方向的技术和企业都得到投资界的热捧,比如云安全问题,仅仅是在2014年初,先后有云安全服务提供商Apprity、CloudPassage和Ionic Security实现融资,分别获得800万、2550万美元和2550万美元融资。

      

责任编辑:admin
免责声明:以上内容转载互联网平台或企业单位自行提供,对内容的真实性、准确性和合法性不负责,Voipchina网对此不承担任何法律责任。

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部

上一篇云服务提供商出招回击美国国家安..
下一篇XP退役引发RSA热议 顶尖安全公司..

热门文章

图片主题

最新文章

相关文章

广告位

Copyright@2003-2009 网络通信中国(原VoIP中国) 版权所有
联系方式:503927495@qq.com
  京ICP备05067673号-1 京公网安1101111101259