信息安全面临全方位挑战

newmaker

欢迎访问e展厅 展厅 5 网络/安全/存储产品展厅 无线上网卡, 光纤设备, 网络布线产品, 计算机干扰器, 网关, ... 市场研究公司Infonetics的最新报告，2004年全球网络安全工具和软件销售额突破37亿美元，较2003年增长30%，预计2008年将增至55亿美元。2004年第三季度至第四季度，全球网络安全产品销售额增长5%，除VPN/防火墙软件之外的所有类别均获增长。预计2005年第四季度销售额将增长25%至12亿美元。每天出现的众多新病毒、恶意软件和蓄意攻击推动着网络安全市场的强劲增长，从而迫使所有类型的企业投资网络安全。也就是说，病毒感染范围扩大信息安全面临全方位挑战！那么网络安全产品应该如何发展呢？ 亡羊补牢式的网络安全产品将被淘汰 在网络安全威胁愈演愈烈的情况下，开发网络安全产品让网络对病毒及黑客攻击具有自我防御能力，就像人体对疾病具有免疫力一样。美国互联网安全系统有限公司(Internet Security Systems，简称ISS)CEO Tom Noonan就认为，未来5-10年中，网络安全问题将逐步转化成为一种综合、复杂的威胁。因此，从安全技术的层面上讲，首先，具有前瞻性、防护功能和防御功能的安全产品将会逐步取代传统单独的安全产品。其次，“亡羊补牢”式的被动防护技术必将被淘汰出局，具有主动防护能力的安全产品定将主导未来的技术市场。 多功能成为主流 网络的安全问题，不再是一个孤立的、单一安全产品能解决的问题，而是融合了安全管理、安全策略的系统级问题，所以多功能成为主流。这样的趋势使得那些具备设计实施一揽子安全方案能力的大型的多产品企业、服务提供商和安全集成商们再度受益。Infonetics公司的首席分析师JeffWilson就表示：“VPN和防火墙工具是网络安全的中坚力量，并将继续长期扮演这种角色。新技术将会涌现，而且通常作为独立产品开始发挥效用，但最终它们的关键功能都将被融入多功能的VPN/防火墙工具。入侵防护解决方案(IPS)和网关防毒技术都是良好例证。” 实施数字身份识别方案 最近几个月里在线交易的身份欺诈犯罪发生率有上升趋势。据美国联邦交易委员会的资料显示，罪犯往往通过网络安全漏同窃取用户的密码和登陆记录，最后未经授权地进入客户的在线银行帐户进行犯罪活动。对此，专家建议利用数字身份认证至少可以从两方面加强防范，即身份鉴定和数字通行证，而以往简单的使用用户名和密码等措施已经成为历史。而近日在德国举行的CeBIT展会上，专家们在展会的座谈会上指出，利用数字身份认证至少可以从两方面加强防范，即身份鉴定和数字通行证，而以往简单的使用用户名和密码等措施已经成为历史。尽管真正实施数字身份识别的障碍不少，但是SUN公司的首席技术官Broda认为为了互联网的未来，该项技术是至关重要的。他说：“我们不可能制造一个绝对安全的系统让罪犯无法攻破，但我们可以做到让非法侵入极端的困难。” 基于签名体系的防病毒技术将进一步完善 指出基于签名体系的防病毒技术将进一步完善，签名技术一经出现便被防病毒公司采用，每一个新出现的病毒都被分配了一个签名代号，以此来阻止它进入系统。但是仅在过去一个月就有1300多个病毒的席卷之下，该技术便显露出其本身的缺陷。但是防病毒产业现在转向签名与启发式技术(heuristics)的结合，启发式技术主要对文件的活动状态进行监控，并阻止行迹可疑文件的活动。(end)

文章内容仅供参考 (投稿) (4/5/2005)