未來十年互聯網安全發展預測
發布時間:2010-02-23 點擊次數:
未來一年和接下來十年中,安全領域將發生什么樣的變化時,可能每個人都有不同的想法。由于互聯網讓我們的預測和保存變得非常容易,也就意味著預測很容易被驗證。但我們仍然大膽的對未來安全的發展趨勢,說出我們的觀點。
1、云計算將無所不在
到2010年底,更多企業會開始將他們的數據遷入云中,在未來十年中,這一進程將持續下去。從經濟學的角度來看,云計算是非常有意義的,但對于IT專業人士來說,它將在安全方面帶來新挑戰。
規模較小的公司將從云供應商的安全機制中獲得好處,這看起來非常好,但將所有數據放到一個籃子中又構成了安全問題。只要出現一個安全漏洞,一臺服務器被成功入侵,就可能會引發一場災難。
我們的的建議:確保云供應商對你的數據進行備份和加密處理。此外,據我們了解,許多國家已經出臺了相關的數據保護規定,比如歐洲數據保護法規定,歐洲公司持有的數據必須在一個歐洲數據中心中托管。
2、身份標識號碼和訪問管理
身份和訪問管理將變得越來越重要。隨著云計算的增長,給予雇員和合作伙伴訪問業務系統的權限也將成為必須。許多公司已經意識到這一點,并發布了新產品,以解決使用中的問題。
3、公共部門開始網絡化
公共部門將開始著手建立屬于自己的私有云。這顯然是必然趨勢,比如現在在英國已經開始建立政府云(G-Cloud)。另一方面,就是通過對人們進行培訓讓網站變得更容易使用達到提高服務效果的作用。
另外公共部門還希望將公共數據統一在一種格式下,以方便內容聚合。一切看上去都很好,但這些策略同樣會帶來安全方面的問題。其實公共部門數據在保持安全方面的記錄存在很多的問題。大家可以輕松的找到許多事件和例證。
公共部門數據的分享也將有利于數據流通,但也意味著它可以更容易受到影響——無論是攻擊政府系統,或利用公務員的安全意識和對工作的態度等。公共部門現在才開始認識到數據的價值。更多的網站加入數據共享就意味著針對用戶通過網絡釣魚等形式的攻擊將進一步增加。弱加密的無線網絡沒有消失,讓這種襲擊變得更容易。
盡管如此,在未來的十年中,我們將可能看到第五或第六代網絡標準的部署,并在提高安全性方面實現從無到有的改變。
4、物聯網
隨著越來越多的設備接入到互聯網中,互聯網將變成“物聯網”。舉例來說,你可以將冰箱連接到互聯網上。冰箱中的傳感器可讓你實現自動在線購買食品。牛奶快喝完了?不用擔心,冰箱將自動下達購買新牛奶的定單。
當然,這種發展需要非常嚴格的安全和隱私保護措施才能獲得成功。從營銷的角度來看,這種類型的數據將是非常寶貴的,因此,需要予以保護。從廣義的范圍來看,設備制造商也有可能對網絡設備的安全造成意想不到的后果。舉例來說,你的冰箱不應該成為影響家庭網絡數據業務的原因。與此同時,監測亦會帶來無所不在的危險,因為數字相機和其它竊聽裝置變得這么小,以至于你用肉眼無法看到它們。
5、網狀網
網狀網絡中的設備是傳輸節點,這是一個非常奇妙的創意,不過目前并沒有迅速流行起來。一些專家認為,網狀網將越來越受到歡迎。但網格會給安全實施帶來深遠的影響。如果你有一系列正在傳輸互聯網流量的節點的話,只有其中的一些會保持聯系。
從隱私的角度來看,這一變化是個好消息,但它會導致追蹤流量變得幾乎是不可能了。安全專家們已經發現這樣的問題出現,由于身份不明的人員控制了僵尸網絡中的計算機就可以進行拒絕服務攻擊了。網狀網可以放大這個問題。
但人們也擔心網狀網絡的發展可能消除互聯網服務提供商和用戶之間的差別。互聯網服務供應商有保存整個網絡上流量記錄的法律義務,這將超出大多數人的承擔能力。
6、移動僵尸網絡
隨著具備互聯網功能的設備變得越來越普遍,它們將為網絡犯罪分子帶來更多的可乘之機。擁有大量被控制計算機的僵尸網絡,可以用來進行拒絕服務攻擊,發送垃圾郵件以及為聲名狼藉的網站提供保護。隨著iphone,google手機的熱銷,智能手機之類的設備也不是沒有可能成為犯罪分子的選擇。
7、超高速寬帶
隨著網絡帶寬的不斷提升,顯然光線入戶,超寬帶的性能已經之日可帶。然而,正如下載速度提高將會給公司帶來獲得更大業務量的機會,它也將為網絡犯罪分子提供同等的機會。
8、DNS全擴展
互聯網尋址系統,即域名系統(DNS),已經象安全研究員丹?卡明斯基預計的一樣開始出現缺陷了。域名服務器的緩存有可能中毒,這會導致一臺計算機請求查詢一個合法網站時,返回一個惡意網站。
因此,稱為DNSSEC的安全DNS協議就出現了。全球互聯網根服務器之一的運營商,威瑞信公司最近宣布將部署DNSSEC。希望控制根服務器的其它機構也響應這一倡議,DNSSEC應該普及到整個互聯網上,這樣就可以完全消除DNS緩存中毒的漏洞。但這一主宰了互聯網的完美發展的重要協議,在將來發生革命性的變化也不是不可能發生。
9、下一代互聯網協議IPv6
IPv6是IPv4的繼任者。由于IPv4地址即將耗盡,實施IPv6標準是必要的,并且將顯著地提高網絡的安全性。IPv6可以支持IP層協議安全結構,每個數據包中的數據流都可以驗證和加密,所有截獲的數據都將被加密。
10、網絡戰
許多國家正在著手開發網絡攻擊和防御的技術。而且都已表示,將只會在最需要的情況下進行網絡攻擊,但我們可以卻行,國家網絡安全行動中心的人員將有能力入侵其他國家的網絡,同樣對保護自己國家網絡有著重要的責任。
------------------------------------------------------------------------------------------
藍點網絡提供:網站建設、APP開發、微信小程序、400電話、軟件開發、服務器托管/租用等業務。
從2003年開始,我們始終堅守【網站建設】服務,19年從未放棄??!
售前咨詢:0311-8736 0077
售后服務:0311-8736 0066
值班手機:189 3198 6878