随着产业数字化发展进入深水区,网络的边界变得难以界定，数据分析如何应用于网络安全？随着云原生应用普及并开始承载企业核心生产系统，企业如何建构自身云原生安全防护能力？网络安全行业的机遇与挑战潜藏何处？未来发展将去往何方？

腾讯安全云鼎实验室「安全大讲堂」邀请到北京派网软件CEO孙朝晖、中国信息通信研究院云大所云计算部副主任陈屹力、数世咨询创始人兼总经理李少鹏、北京赛博英杰科技有限公司董事长谭晓生（按分享顺序排序）四位资深安全专家，分别从网络大数据分析、云原生安全、网络安全产业发展和网络安全行业的商业化四大话题切入，围绕产业历史沿革进行前瞻性的技术及行业趋势分享，展望中国网络安全的未来发展。

基于安全业务视角的
网络大数据分析发展趋势

孙朝晖：从网络的角度看，传统安全厂家仅关注HTTP、DNS、隧道协议、远程控制协议等常用网络协议，这部分流量的占比约为40%，只是网络流量的冰山一角。在未来10年，可以说，全量数据是一切网络安全分析的起点，即分析设备或者分析引擎要切切实实关注全流量，每一帧，每一个会话，每一个数据包。

数据分析有两种建模方式：已知中寻找异常和未知中排除正常。异常的通信内容隐蔽伪装在常用协议中，是很多恶意应用的常用手段，因此，已知中寻找异常也是安全厂商及安全解决方案中常用的方式，比如IDS告警、WAF告警等就属于已知中寻找异常。而在现有的安全解决方案中，未知中排除正常相对比较少见，因为特别多的网络流量会被各种识别引擎剔除出来，在未知中寻找正常，需要排除这些已知的应用对安全的干扰。通常情况下，被识别引擎确定为未知的协议数据有三种：小众协议、已知协议数据的漏识别以及广泛使用的非正常协议。

我认为，网络大数据分析在未来的3-4年内，应该更多地注重统计中间表的建立，比如ICMP、DNS、NTP等。这些能够概括网络基本属性的统计中间表，都属于多样式的确定性规则，因此人工智能在网络大数据识别处理上的应用助力非常有限，但在域名、URI和FLOW三个方向上，人工智能则有很大的发挥空间。

云计算2.0
云原生安全发展现状与趋势判断

陈屹力：云原生技术已经成为企业基础架构主流的方案，但与此同时，安全性也成为企业用户的最大顾虑，其中，容器和微服务安全是企业最关心的云原生安全问题。

云原生代表了一系列新技术，包括容器编排、微服务架构、不可变基础设施、声明式API、 基础设施即代码、持续交付/持续集成、DevOps等。因此，云原生的安全风险包含云原生基础架构自身的安全风险，以及上层应用云原生化改造后新增和扩大的安全风险，容器化部署成为云原生计算环境风险输入源，微服务细粒度切分增加云原生规模化应用风险，Serverless灵活性带来模型和平台管控风险，以及DevOps提升研运流程和安全管理的防范难度、API爆发式增长催化分离管控和权限滥用风险。

在我看来，云原生安全应遵循以下设计原则：

•   第一，零信任。假设环境中随时存在攻击，不能存在任何的隐形信任。
•  第二，安全左移。在云原生安全建设初期将安全投资更多地放到开发安全。
•  第三，持续监控和响应。从被动转为主动，从静态转为动态，持续地监控云原生各个环节，建立持续响应的防护机制，对攻击进行迅速分析和处理。
•  第四，工作负载可观测性。通过可视化工具发现和记录云原生架构里应用的行为，清晰地观察到微服务和中间件调用关系。

从发展趋势看，随着企业云原生应用的增多和云原生安全技术的发展，企业云原生安全能力建设将从早期聚焦容器安全向云原生安全体系化扩展，安全技术的主导力量也将从单边走向多元合作。云原生安全需要云原生技术与安全技术的跨界融合，未来，云服务商与安全厂商势必将加强深度合作，安全产品形态也将从粗暴上云转向与平台/应用深度融合。

此外，传统安全侧重以人为主的防护策略将发生改变，以服务化为中心构建的容器安全防护措施、持续监控响应模型、可视化平台和一站式的安全运营，将成为云原生安全防护的主流方案。

安全落地方案也将走向轻量化、敏捷化、精细化。容器部署的环境越来越复杂，运行周期越来越短，这要求安全方案的反应必须迅速敏捷，及时发现容器启动，密切跟踪容器行为，并在发现异常时迅速反应。云原生提供的服务粒度越细，相应的安全方案的防护粒度也需越来越细。

中国网络安全产业
发展趋势前瞻观察

李少鹏：安全有着公共属性或社会属性，自身不安全会影响到他人，这种特殊属性决定了为什么合规永远是第一驱动力。从90年代到现在，在政策驱动下，中国网络安全产业发展经历了3个时代——计算机安全、信息安全和网络安全。未来，我们认为是数字世界的安全，也即是数字安全。如果说数字世界是万物互联和大数据，那数字安全就是网络安全加数据安全。

数世咨询认为，网络安全行业没有寡头，只有诸侯。因为网络安全的服务本质、商业本质、对抗本质等，决定了网络安全是个碎片化的行业。企业之间应该是良性竞争，共同把网络安全的创新环境打造好，共同促进未来的发展。在人才方面，作为朝阳产业，网络安全行业同样缺乏高端人才。

资本投资层面，我们总结了9字方针，多赛道、长持有、共成长。网络安全是个阶梯状的市场，我们不仅需要高端的信息科技、网络安全、人工智能技术，我们也需要最基础的安全网关、防火墙和杀毒引擎，网络安全行业仍存在着许多市场空白待发展。

未来网络安全的终局是怎样的？我的判断是走向国有，走向“医疗化”。网络安全是关系国计民生的大事情，作为特殊行业国有化比例加重是必然的。而医院有专科医院，也有综合型的医院，未来网络安全行业也会形成类似的分化。

简而言之，安全运营、场景化是未来。安全运营五要素，中间是人，组织管理、流程机制、平台体系、产品工具等其他要素围绕着人，根据应用场景，根据业务需求，根据行业属性，来进行更好的运营管理。

网络安全商业化的机遇探索

谭晓生：网络安全市场有三大驱动力：合规驱动力、业务风险驱动力和技术驱动力。

合规性驱动市场在今后很长一段时间都会是网络安全最主要的驱动力。其中，具有较大市场机会的，我认为有以下几方面：

•   第一个是数据安全。当前处于数字化转型时代，数据成为重要生产力，数据安全与国家安全密切相关，在《个人信息保护法》之外，未来必将还有一系列相关的法律法规出台，完善数据安全监管。
•   第二，等级保护，尤其等保2.0之后，等保市场、整改市场都有比较快速的扩大。
•   第三，是“关基”保护的市场。

企业业务经营过程中，如果遇到网络安全事件，将承受重大损失，因此，企业会购买相应的安全防御产品，即使这些产品不在等保基本要求范围之内，这便是风险驱动市场。如网络空间资源测绘，欺骗防御，攻击面防御，EDR、NDR、XDR等各种各样的检测和响应，安全运营自动化方面的产品，开发安全，从ASD、DSD、SASD到软件成分分析SDA等软件测试工具以及MSS和MBR等，都存在较大的市场机会。

技术驱动，则是在新技术产生、落地、广泛应用的过程中，推动行业提出针对性的解决方案。当前，最主要的技术驱动市场，是万物互联下带来的安全问题，以及基础架构云化，云原生安全、零信任等新理念产生，冲击着传统安全解决架构——基于IT技术的向前演变带来新的商业机会。

以上是本次「安全大讲堂」四位讲师的观点精华整理，详细的分享内容将持续呈现，敬请留意关注。

安全大讲堂 | 2022产业趋势洞察：网络安全的下一个十年相关推荐

1. 2020：下一个十年，存储发展的趋势是什么？（全集）

   前   言 今天是五四青年节,祝朋友们永葆青春的心态,积极乐观.开放真实.审慎务实. " 青春不是年华,而是心境.   无论年届花甲,抑或二八芳龄,心中皆有生命之欢乐,奇迹之诱惑,孩童般天真 ...

2. AI：2020年6月22日北京智源大会演讲分享之19:00-19:40《 圆桌论坛：人工智能产业的下一个十年》

   AI:2020年6月22日北京智源大会演讲分享之19:00-19:40< 圆桌论坛:人工智能产业的下一个十年> 导读:首先感谢北京智源大会进行主题演讲的各领域顶级教授,博主受益匪浅,此文章 ...

3. 华为在发布会带来了harmonyos,华为HarmonyOS 2.0正式发布，共赢移动终端产业的下一个十年...

   2020年9月10日,华为消费者业务软件部总裁王成录又一次站在了松山湖华为开发者大会的主舞台上.今年,他带来了万众瞩目的华为鸿蒙HarmonyOS 2.0.此次HarmonyOS的升级,不仅仅带来了分 ...

4. 中国下一个十年的大趋势

   中国下一个十年的大趋势 Frost&Sullivan是一家做全球行业调查资讯的公司,每年向全球各行各业超过1000名的CEO发放调查问卷.在这份调查问卷中,向CEO们问两个重要的问题: 1.你 ...

5. 2020，前端主流框架和主题，以及下一个十年的技术趋势

   点击"开发者技术前线",选择"星标" 在看|星标|留言,  真爱 作者 | Eric Elliott 前端之巅 译者 | 王强 如果你想找到一份理想的 Java ...

6. SAAS产业趋势洞察——乘风破浪会有时

   报告下载方式见本公众号今日的头条文章末尾处. 更多报告内容,可加微信:yw5201a1 领取.(ps:加过微信:chanpin628 的不要再加,分享的内容一样,有一个号就行.)

7. 下一个十年的C位：物联网产业全景解析

   来源:北京物联网智能技术应用协会 导语:庄子曰:"天地与我并生,而万物与我为一" 庄子将天地万物与人平等对待,打破了"以人类为中心"的桎梏.如果说互联网是以&q ...

8. ASPM——网络安全的下一个热点

   前言 数字化时代,应用程序是每个企业的重要工具.然而随着攻击者的技术和策略日趋复杂,应用程序也频繁的遭受网络攻击. 面对不断恶化的应用安全态势,网络安全行业将希望寄托在了ASPM上. 什么是ASPM? ...

9. 2022智源大会议程 | 共迎AI赋能生命健康下一个十年，从药物发现到蛋白质预测...

   2022年北京智源大会召开在即,5月31日至6月2日,持续三天,26场由各领域领军学者主导的专题论坛.大会将紧紧围绕这些当前学术领域迫切需要解决的问题,以及产业落地过程中存在的诸多挑战,延续一贯以来的 ...

最新文章

1. go标准库的学习-crypto/sha1
2. cocos2d+lua实现帧动画播放
3. maven集成tomcat进行web应用测试
4. jquery操作dom
5. 在Facebook做产品是一种什么样的体验？
6. 学python怎么教_学神IT教你Python应该怎么学
7. leetcode1221. 分割平衡字符串（贪心算法）
8. （pytorch-深度学习系列）CNN二维卷积层-学习笔记
9. 阿里云智能总裁张建锋：保护客户数据安全是第一原则
10. 在无头单链表的一个非头节点前插入一个节点（C语言）
11. 区块链技术核心概念与原理讲解-Tiny熊
12. 树莓派3b接收USB串口数据并解析处理
13. Maven 私服的简单使用
14. Android音视频【十一】视频混音
15. html5直线逆时针旋转45,逆时针旋转45°后的图形.PPT
16. UnicodeDecodeError: 'gbk' codec can't decode byte 0xfe in position 575056: illegal multibyte sequenc
17. 无需Apple ID和密码即可将iPad恢复出厂设置的几种方法
18. 3D Photography using Context-aware Layered Depth Inpainting
19. 学计算机需要什么文具,开学需要准备哪些文具用品
20. html怎么把字做成动画效果,用纯CSS实现文字的动态效果

热门文章

1. 用WCAT进行IIS压力测试(转)
2. 3D视觉的学习路线都在这里了~
3. Python中的strip().split(‘\t‘)的用法和解释
4. CocosCreator横版格斗游戏Demo（三）：添加敌人到场景
5. 《人人都是产品经理》知识点总结
6. 购物车存储在什么位置比较合适？Session？Cookie？数据库？
7. ❤️女朋友桌面文件杂乱无章？气得我用Python给她做了一个文件整理工具❤️
8. 混沌，分形与人工智能
9. hdl_graph_slam源码解读(四)：关键帧
10. 解决 Windows 10 中的网络连接问题