Gartner公布 2014年十大信息安全技术

在特征码越来越无法阻挡攻击的情况下，另一种策略就是将所有未知的访问行为都当成不可信的，然后在隔离的环境下加以处理并运行，如此就不会对其所运行的系统造成永久损害，也不会将该系统作为"肉鸡"去攻击其他企业系统。虚拟化、隔离、提取及远程显示技术，都能用来建立这样的遏制环境，来处理不信任的内容和应用程序。虚拟化与遏制策略将成为企业系统深度防御策略普遍的一个环节，尽管目前使用情况较少，但预计2016年普及率会达到20%。

08 软件定义的信息安全

所谓"软件定义"是指当我们将数据中心内原本紧密耦合的基础架构元素(如服务器、存储、网络和信息安全等)解离并提取之后所创造的能力。网络、计算与存储的应用情况发生变化时，也会对信息安全产生不同程度的影响。软件定义的信息安全并不代表不再需要一些专门的信息安全硬件，这些仍是必不可少的组件。只不过，就像软件定义的网络一样，价值和智能化将转移到软件中。

09 互动式应用程序安全测试

互动式应用程序安全测试(IAST)将静态应用程序安全测试(SAST)与动态应用程序安全测试(DAST)技术进行结合。其目的是要通过SAST与DAST技术之间的互动来提升应用程序安全测试的准确度。IAST集合了SAST与DAST的技术优点，形成解决方案。有了这套方法，就能确认或排除已侦测到的漏洞是否可能遭到攻击，并判断漏洞是否源于应用程序代码的某个位置。

10 针对物联网的安全网关、代理与防火墙

组织单位都有一些设备制造商所提供的运营技术(OT)，尤其是一些资产密集型产业，如制造业与公共事业，这些行业的运营技术逐渐从专属通信与网络转移到标准化网际网络通信协议(IP)技术。越来越多的企业资产都是利用以商用软件产品为基础的OT系统来进行自动化的，这样的结果是，这些嵌入式软件资产必须受到妥善的管理、保护及配发才能用于企业级用途。OT被视为产业界的"小物联网"，其中涵盖数十亿个彼此相连的感应器、设备与系统，许多无人为介入就能彼此通信，因此必须受到保护与防护。

深信服安全专家小点评

在信息安全技术发展方面，深信服一直与国际接轨，走在中国信息安全行业的最前端，我们时刻关注用户的网络安全现状和使用体验，对用户提出的问题会迅速响应并提出创新型的解决方案。

在2014年，深信服下一代防火墙（NGAF）向用户提供了实时漏洞扫描功能，用户可以及时发现系统存在的安全隐患。NGAF的云查杀系统融入了沙盒技术，将组织单位内部对互联网的可疑访问行为在云端执行，确定该行为会带来威胁后，及时进行阻断并在第一时间将防御策略同步到全球NGAF设备端。为了改善用户体验，让用户通过日志报表迅速发现网络安全问题，我们从整体安全评分、业务系统安全状况、用户端安全状况等不同维度进行分析，简单、直观的呈现，为用户节约了更多的宝贵时间。
分享到：
评论