《企業(yè)網(wǎng)D1Net》5月7日訊

最近一個(gè)月內(nèi)，安全事件頻繁發(fā)生，從“從心臟出血”到“零日漏洞”，無(wú)一不牽動(dòng)著整個(gè)互聯(lián)網(wǎng)的思緒，如何保障信息安全，也成為亟需解決的大事情。

現(xiàn)階段來(lái)看，國(guó)家設(shè)立國(guó)家安全委員會(huì)，成立中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，將安全問(wèn)題上升到國(guó)家戰(zhàn)略層面，體現(xiàn)出國(guó)家最高層全面深化改革、加強(qiáng)頂層設(shè)計(jì)的意志，顯示出在保障信息安全、維護(hù)國(guó)家利益、推動(dòng)經(jīng)濟(jì)和社會(huì)發(fā)展的決心。 　　

一是信息安全技術(shù)與移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)等新興領(lǐng)域的創(chuàng)新融合不斷深化。傳統(tǒng)的防火墻、防病毒、入侵檢測(cè)等信息安全技術(shù)將與移動(dòng)終端安全防護(hù)、虛擬化安全防護(hù)、大數(shù)據(jù)安全分析技術(shù)等新興安全技術(shù)加速融合，信息安全領(lǐng)域的系統(tǒng)集成商、應(yīng)用開(kāi)發(fā)商和技術(shù)服務(wù)商將會(huì)加快協(xié)同創(chuàng)新發(fā)展的步伐，不斷提升滿(mǎn)足信息化高端需求的安全可靠關(guān)鍵軟硬件的支撐能力。在移動(dòng)安全領(lǐng)域，隨著用戶(hù)對(duì)移動(dòng)安全及移動(dòng)信息化管理的需求不斷提高，將會(huì)由傳統(tǒng)的設(shè)備管理(MDM)和移動(dòng)安全接入(VPN)等單一的產(chǎn)品技術(shù)向快速部署、統(tǒng)一管理的融合化移動(dòng)安全整體解決方案轉(zhuǎn)型。在大數(shù)據(jù)安全領(lǐng)域，實(shí)時(shí)大數(shù)據(jù)安全分析技術(shù)將成為發(fā)展熱點(diǎn)，基于對(duì)數(shù)據(jù)包、網(wǎng)絡(luò)流量以及元數(shù)據(jù)的持續(xù)處理，將會(huì)提升對(duì)安全事件的快速偵測(cè)能力。 　　

二是面向個(gè)人信息消費(fèi)領(lǐng)域的安全產(chǎn)品和服務(wù)將成為市場(chǎng)新的增長(zhǎng)點(diǎn)。隨著個(gè)人信息消費(fèi)領(lǐng)域安全問(wèn)題日趨復(fù)雜，以及面向云計(jì)算、移動(dòng)互聯(lián)網(wǎng)等新興領(lǐng)域安全需求不斷提升和安全應(yīng)用不斷深化，以基于生物識(shí)別的身份認(rèn)證、移動(dòng)支付等代表的面向個(gè)人信息消費(fèi)領(lǐng)域的安全產(chǎn)品和服務(wù)將不斷涌現(xiàn)，并隨著應(yīng)用的深化更加成熟，將成為我國(guó)信息安全市場(chǎng)新的增長(zhǎng)點(diǎn)。 　　

三是數(shù)據(jù)安全、可信計(jì)算、訪問(wèn)控制等信息安全關(guān)鍵技術(shù)將不斷取得突破。面向三網(wǎng)融合、物聯(lián)網(wǎng)、云計(jì)算和新一代信息網(wǎng)絡(luò)(無(wú)線(xiàn)寬帶、IPv6)的數(shù)據(jù)安全技術(shù)研發(fā)和應(yīng)用不斷深化;可信計(jì)算包含的信任基礎(chǔ)設(shè)施構(gòu)建技術(shù)、遠(yuǎn)程證明技術(shù)、安全性測(cè)評(píng)等關(guān)鍵技術(shù)逐步實(shí)現(xiàn)自主化;在基于角色的訪問(wèn)控制技術(shù)的基礎(chǔ)上，進(jìn)行時(shí)態(tài)、環(huán)境等要素的擴(kuò)充，適應(yīng)跨域、多級(jí)安全等需求的新型訪問(wèn)控制技術(shù)將不斷涌現(xiàn)。

D1Net評(píng)論：

將信息安全上升為國(guó)家意志，提升到國(guó)家戰(zhàn)略的高度，是有效解決信息安全問(wèn)題的治本之策，也是履行時(shí)代使命的體現(xiàn)，因此，需要國(guó)家出臺(tái)相關(guān)政策，發(fā)揮主導(dǎo)作用，整合社會(huì)力量，從而根本解決信息安全問(wèn)題。

信息安全：指保護(hù)信息、信息系統(tǒng)和網(wǎng)絡(luò)的安全以避免未授權(quán)的訪問(wèn)、使用、泄漏、破壞、修改或者銷(xiāo)毀，以確保信息與信息系統(tǒng)的完整性、保密性和可用性。信息安全技術(shù)是指用以保障信息、信息系統(tǒng)和網(wǎng)絡(luò)安全的技術(shù)，包括密碼技術(shù)、數(shù)據(jù)安全技術(shù)、系統(tǒng)安全和防護(hù)技術(shù)、網(wǎng)絡(luò)安全技術(shù)等。