剛剛過(guò)去的2015年,是全球信息安全產(chǎn)業(yè)飛速發(fā)展和變化的一年。這一年,安全市場(chǎng)總體空間超過(guò)90億美元的市場(chǎng)規模,產(chǎn)業(yè)鏈競爭格局加劇。今天我們就從三方面來(lái)和您聊一聊這不一樣的安全世界。
首先,從安全采購方式來(lái)看,客戶(hù)從傳統的購買(mǎi)設備和維保,已經(jīng)越來(lái)越習慣采購云安全服務(wù)。
譬如對于中小企業(yè)來(lái)說(shuō),采購云服務(wù)背后的訴求是節省成本,這其中的原因就在于:
1.云服務(wù)無(wú)需專(zhuān)業(yè)安全人員的投入、無(wú)需駐地化部署設備、便捷開(kāi)通、彈性伸縮等特性滿(mǎn)足了其節省成本的需求;
2.購買(mǎi)設備一次付款對于中小企業(yè)運營(yíng)的資金流影響大,需要考慮投資回報率和資金占用,而云服務(wù)一般為按月付款,這樣一來(lái)對于中小企業(yè)來(lái)說(shuō),資金壓力會(huì )小很多。
云基礎設施的發(fā)展,也客觀(guān)上驅動(dòng)了安全價(jià)值向服務(wù)轉型加速。
其次,從安全覆蓋的領(lǐng)域來(lái)看,云、無(wú)線(xiàn)化、IoT的發(fā)展帶來(lái)安全新機會(huì )。
安全防護的范圍已經(jīng)從保護網(wǎng)絡(luò )擴展到保護云以及保護聯(lián)網(wǎng)物。安全防護的復雜度由于接入設備的多樣性而迅速提升,從而導致必須依賴(lài)于安全大數據分析技術(shù)的革新,以及整網(wǎng)安全產(chǎn)品的協(xié)同和聯(lián)動(dòng)。
當前,以安全大數據為中心已經(jīng)具備條件:大數據基礎技術(shù)日益成熟、大數據分析工具不斷演進(jìn)、威脅事件共享標準(如STIX等)良好發(fā)展。
因此,能夠聚合不同廠(chǎng)商的安全產(chǎn)品和服務(wù),圍繞威脅事件大數據做出差異化的大數據安全分析平臺將會(huì )贏(yíng)得先機。
最后,從專(zhuān)業(yè)能力來(lái)看,傳統防御手段由于A(yíng)PT攻擊的出現已經(jīng)失效,沙箱和大數據安全分析成為各大廠(chǎng)商投資的重點(diǎn)。
回首過(guò)去幾年,由于新的威脅不斷出現,市場(chǎng)不斷細分,新安全廠(chǎng)商層出不窮。傳統安全廠(chǎng)商通過(guò)收購、聯(lián)盟、開(kāi)源、建立生態(tài)、標準布局來(lái)補齊APT防御體系的不足成為趨勢。
而今年的RSA大會(huì )的主題是ConnectToProtect,可以解讀為兩層含義:
1.當前的防御是全網(wǎng)協(xié)同的防御,僅僅依靠防火墻或者沙箱設備,并不能完全抵御所有的攻擊,必須本地、云端和本地的所有防御設備聯(lián)動(dòng)起來(lái);
2.安全產(chǎn)業(yè)上下游的合作伙伴,也需要聯(lián)合起來(lái),通過(guò)聯(lián)盟、情報共享等形式,共同抵御本地和云端的威脅攻擊。
2016年,讓我們洞察趨勢,迎接挑戰,2月29日-3月4日,華為與您相約RSA2016,共敘安全,我們不見(jiàn)不散。屆時(shí)我們也會(huì )不斷給你帶來(lái)RSA2016最新資訊,敬請期待。