品品科技|网络安全的智能进化，从被动防御到主动出击作者：中国软件网陈杨校对：中国软件网

文章图片
作者：中国软件网陈杨
校对：中国软件网赵满满
不得不说的是，在企业IT系统中，网络安全一直是颇受“冷落”的一部分。
这样的“冷落”一方面体现在IT采购预算上。在全部的IT支出中，网络安全软硬件的占比可谓少之甚少。如Gartner数据显示， 2018年，全球信息安全支出占IT总支出的比例为3.05% ，中国信息安全支出仅占IT支出比例的1.7%左右。
另一方面体现在被关注度上。伴随着云计算、大数据、5G、人工智能、物联网等技术的到来，各行各业都在进行着数字化转型，各种IT硬件设施、软件工具也都在内置智能化功能。在此过程中，依然很少有人关心网络安全行业经历了怎样的变化，如网络安全与云计算、大数据、人工智能有怎样的结合？面对智能化的当下，网络安全又是否走向智能化呢？
事实上，无论是预算占比低，还是少有关注度，丝毫没有影响网络安全行业的发展。并且能看到：从信息化的过去到智能化的今天，网络安全也在向智能化转型。

文章图片
“老三样”与“无界防护”
在过去信息化的二三十年间，企业的网络安全防御都是被动的，且往往立足于边界的防护。其防护对象主要为服务器、商用PC以及网络边缘设备，因此网络安全的防御方式集中在防火墙、查杀病毒、入侵检测上，即当下所说的网络安全防护“老三样” 。
【品品科技|网络安全的智能进化，从被动防御到主动出击】而随着物联网、5G时代的到来，传统网络安全防护“老三样”已远不能应对当下的网络攻击。如中国工程院院士沈昌祥在第七届互联网安全大会ISC2019上便表示，杀病毒、防火墙、入侵检测的传统“老三样”在当下虽然仍有用，但难以应对网络攻击，容易被攻击者利用。
这是因为，随着“云大物移智”等技术的到来，企业网络安全的防护边界已逐渐消失，防护对象也从服务器、商用PC以及网络边缘设备向云计算、大数据、泛终端等多方面转变。中国软件网在参加近期举办的2020HCS合肥网络安全大会时，频繁听到的一个词语便是“无界防护” 。
具体而言， “无界防护”需求的产生，源于新技术、新场景以及新规范几个方面。关于新技术无需介绍太多，无论是5G、云计算，还是区块链、物联网等，新技术的发展与应用本身一定给企业的安全防护带来了新的考验。
最主要的是新技术产生的新场景给企业安全防护带来了新考验。如得益于5G与云计算、人工智能等技术，远程医疗、协同办公、数字政府以及智慧城市等真正从设想变成了落地应用，尤其在疫情下，这些均给企业、社会的发展带来了便利，但随之而来的也是新的安全风险。如新型网络病毒的爆发、网络对抗，有目的攻击基础设施等。
同时，近几年《网络安全法》、《关键信息基础设施安全保护条例》、《等级保护2.0》、《密码法》等文件和条例的出台，对网络安全防御也有了更高的要求。
无论是传统“老三样”的防护效果有限，还是“无界防护”需求的到来，这些无不呼唤着更高级别的网络安全防护手段。而从此前的被动防御，向主动防护转变，便是网络安全产业的发展趋势。
沈昌祥院士在主题为“做主动免疫的网络安全防线”演讲中也谈到：“封堵查杀已经过时，要用主动的免疫可信计算，即计算的同时进行安全防护，以密码为基因，实施身份识别、状态度量、保密存储等功能，及时识别自己和非己成分，从而破坏与排斥进入机体的有害物质，为网络信息系统培育免疫能力。 ”
走向主动安全，观念、技术缺一不可