如果说2013年由于“棱镜门”事件使得国家、企业甚至个人开始关注全球信息安全的话，那么风云变化的2014就是信息安全问题“不断发酵”的一年。外有棱镜门持续升温，内有泄漏事件不断发生。其实不管是13年也好，14年也罢，都反映了这样一个现实，信息安全问题正逐渐成为全球关注的焦点。

　　同时，为了保护个人、企业甚至是国家的信息安全，人们越来越亟不可待的想知道，今后对多样的信息安全该如何处理？信息安全防护的道路又在何方？对于这两个问题，在信息安全领域有多年防护经验的山丽网安或许能为您解答。

　　大数据时代 云安全防护是不可回避的问题

　　云的概念已被炒了几年，亚马逊、微软、百度、阿里等具备主机集群的企业已经将虚无缥缈的概念落实成切实可用的服务。国内外云同步、云播放、云查杀的服务已经开始服务于普通消费群体。

　　存储和计算资源的廉价化和互联网企业的成功案例引来了更多的中小企业参与到云建设和消费当中。出于安全考虑，更多企业倾向于建立自己的私有云。计算和存储能力的激增也使得用户可以着手处理以往无法处理的、大规模的数据。互联网公司通过不同途径采集用户的行为及数据喜好，带来更具像化的身份刻画和广告定制投放。

　　大数据可以作为安全问题的热点区域，反过来也可以作为安全问题分析的有效工具。大数据安全正在向模块化、平台化及易用化的方向发展，量变产生质变的过程在悄悄进行中。

　　IT时代 代码防护是一切的根源

　　无论是工业界还是学术界，自动化的源码审计一直是块难啃的蛋糕。想深入研究，其门槛极高，从事该领域的研究员经常面临无法让非专业人员听懂自己报告的窘境。

　　国外有Coverity、Fortify等知名厂商的源码审计产品，而国内还是一片空白。斯诺登事件发生之后，安全产品国产化的思想已呈星火燎原之势。国产化的源码审计工具也悄然出现，其可以充分照顾国内软件的开发现状，如代码中中文字符的支持，以及国人编写代码的编程习惯。源码审计目前还局限于发现已知类型的缺陷，对于那些违反逻辑约束或需要繁杂配置规则的缺陷，现今商业化的方法还难以做到自动化地有效检测。

　　未来的发展中，还需要引入统计的思想，从检测对象中推导出规则，进而发现未知类型的缺陷。不夸张的说，作为IT时代的基础，源代码的防护或许是信息安全防护中最需要注意的部分。

　　系统安全 让信息有一个安全的家

　　如果说数据安全防护是信息安全的根本的话，那么系统安全就是让信息和数据有一个安全的“家”。

　　系统安全一直是漏洞挖掘和分析人员最为关注的研究领域。微软作为被挖掘和逆向最多的研究对象，多年的防范积累也让他们在安全领域有了发言权。

　　伴随XP的停止更新，内存补丁技术被炒热。微软出于软件兼容性考虑，很早就推出了内存补丁概念。对于安全研究人员，一方面可以利用内存补丁简捷的配置文档快速定位漏洞所在代码;另一方面内存补丁作为操作系统的一部分也可能成为新的攻击面，如木马的自启动。

　　操作系统的防护策略随时间积累变得复杂，但杂乱中难免有疏漏。未来系统安全研究需要更广泛深入的逆向分析。另外，自主而不是模仿也是未来需要考量的方向。比如，国内如火如荼的APT攻击检测未见得覆盖的全面，单纯的效仿并不能有效防范针对中国的攻击，现今关于APT攻击检测的讨论都还比较局限于国内的攻击手段。未来的系统安全和防范应该更多考虑自主性的方案，脱离被牵着鼻子走的困境。

　　工业信息化高速发展 工控信息安全或成未来焦点

　　工业控制系统的安全与工业控制系统自身的特点和发展是分不开的。工业控制系统与传统的IT系统不同，它强调可用性，保密性和完整性排在其次。最早，工业控制系统是封闭的专用系统，所以安全问题没有暴露出来。随着信息技术和自动化控制的融合，以及企业管理的需求，越来越多的控制系统开始联入企业的内部网，而企业的内网又由于商务的需求和互联网连在了一起，于是提供了黑客入侵控制系统去远程控制生产的可能。2010年发生在伊朗核电站的“震网”病毒为工业生产控制系统安全敲响了警钟。随着下一代工业控制系统与Internet互联、互通的发展趋势，工业控制的安全问题将更加严重。

　　美国作为信息化和工业自动化最发达的国家，拥有信息技术和工业自动化技术的主导权和话语权，在工业控制系统的信息安全研究都居世界领先水平。美国的“网络风暴”演习模拟了一些关键基础设施遭受大型网络攻击的情景。美国国土安全部、能源部、国家实验室共同推动了美国工业控制系统信息安全工作的开展。我国政府也高度重视工业控制系统的安全，中央国家安全委员会、中央网络安全与信息化领导小组的成立也预示着工业控制系统的安全将受到更大的关注。

　　目前致力于工业控制系统的安全解决方案可分为两类：一种是以自动化控制厂商为代表，提出在自动化控制产品上增加安全功能;另一种以传统的网络安全厂商为代表，借鉴已有的安全防护方案，并将其应用于工业控制系统中。

　　多层次的信息安全防护

　　当前各种新型攻击方法层出不穷，为了达到目的，各种攻击技术也是呈现“组合”趋势。面对这种情况，单一厂商提供的解决方案无法应对所有威胁并做出实时反应。因此，为了及时有效的防护，各厂商需要将竞争关系转变为合作关系，分享威胁情报。多方合作在构架解决方案时也应逐渐摒弃以前传统的通过单层安全架构或者单点安全方案达到防御目的的模式，进而采用多层安全架构，整合必要安全元素，构建多方位、立体、纵深防御体系以应对新型安全威胁。

　　这种多层次的防护也从侧面反应了这样一个事实：作为一切的核心，敏感数据和信息本身正遭遇来自不同领域、环境的安全威胁。所以，想要确实保障数据本源的安全，其防护技术也必须灵活多样，而多模加密技术就是其中最好的选择。

　　多模加密技术采用对称算法和非对称算法相结合的技术，在确保加密质量的同时，其多模的特性能让用户自主地选择加密模式从而更灵活地应对各种防护需求和安全环境。同时作为这项技术使用的典型代表山丽防水墙的多模加密模块还采用了基于系统内核的透明加密技术，从而进一步确保了加密防护的便利性和完整性（加密与格式无关）。

　　出于对于未知的恐惧，人们总是对未来抱有或多或少的担忧。而在信息时代，这种担忧自然也不能幸免，而人们担忧的对象正是那些敏感的隐私信息、核心数据和国家机密。想要防护这些数据的安全，在了解未来信息安全发展趋势的同时，主动采用灵活且具有针对性的加密软件进行防护是最好的选择！