云计算与下一代 近期信息安全市场热点聚焦

　　企业安全市场在网络时代大行其道的今天已经有了极为重要的地位，市场需求和业界不同产品的更新换代，都为信息安全厂商累积了不少经验，潜藏了不少机遇。"江山辈有人才出，各领风骚数百年"才是健康市场的发展模式，无论企业大小、人员多少，都有可能在未来激烈的市场竞争中抓住机遇，博得头筹。

　　聚焦信息安全市场，层出不穷的网络威胁及攻击也为企业的研发方向提供了目标，如何紧随市场脉搏组建具有合力的信息安全大军，解决社会各界日益增长的信息安全需求，才是业界应该努力的方向。

　　新形势带来新需求

　　物联网、云计算、三网融合、手机支付等等信息科技的全新网络应用，带来了从技术层面到业务层面的全新变革，这些给信息安全类企业带来了巨大的发展空间。

　　一、云计算

　　相对于传统的信息安全技术来说，云计算的引入可以极大的提升安全系统对病毒形式的收集能力，减少威胁侵袭的时间。而云计算在安全领域的应用也大大促进了传统信息安全行业的变革，已经有越来越多的企业开始践行"软件+服务"的营销模式。但是在云计算发展形势一片大好的同时，其安全隐患依然存在。

　　四月份亚马逊的宕机事件引起了业界的关注，由于亚马逊网页服务器出现故障，包括社交网站FoureSquare、问题和解答服务商Quora、新闻共享网站Reddit及为网络出版商提供游戏工具的BigDoor瘫痪。IDC的分析师Matthew Eastwood指出，该事件实际上是敲响了云计算技术乃至整个产业的警钟，它将迫使云计算行业重新考虑这项远程控制技术所面临的问题。

　　云计算是否真的足够安全引人深思，此前，亚马逊的大型服务器被认为是"不可能崩溃的"，但是这次的宕机似乎动摇了客户对云计算服务的信心，已有业界分析人士认为，用户很有必要准备多套方案，应对云服务供应商可能会出现的故障和问题。

　　除了难以预料的安全灾难外，在技术层面，云计算是一个具备高度扩展性和管理性并能够胜任终端用户应用软件计算基础架构的系统集合，如果每个云的基础架构不同，那么如何解决云计算特权用户的访问权限、数据存储以及数据隔离，都将成为云计算安全不得不面对的问题，云计算机遇，或许将从"解决难题"开始。

　　二、物联网

　　欧洲智能系统集成技术平台（EPOSS）在《Internet of Things in 2020》报告中分析预测，未来物联网的发展将经历四个阶段：2010年之前被广泛应用于物流、零售和制药领域；2010-2015年物体互联；2015-2020年物体进入半智能化；2020年之后物体进入全智能化。

　　日趋发展的信息科技为网络贴近生活带来了无限可能，物联网时代的来临体现了网络发展的科技性、技术性及创造性。物联网利用信息高速公路的建立，构建了海量信息传输交互的基础。依靠网络技术，物联网实现了生产要素和供应链深度重组的可能，成为信息化带动工业化的载体。据估计，中国物联网产业链今年就能创造1000亿元左右的产值，已经成为后3G时代最大的市场焦点。

　　但是在物联网的发展进程上，也有着瓶颈。在现阶段，物联网技术的重要基础和核心仍是互联网，由于其信息数量极其庞大，在传输过程中如何保障数据的正确性、及时性及安全性，也成为一个难点。

　　在物联网时代，大型企业、政府机构如果与国外机构进行项目合作，如何确保机密信息不被泄漏？这不仅是一个技术问题，而且还涉及到国家安全问题；此外，如何确保标签物的拥有者个人隐私不受侵犯、如何确保技术层面的安全可靠，都不仅仅涉及到经济、法律问题，更有可能成为政治问题，应该引起高度重视。

　　此外，在技术上，单一的企业、厂商无法建立起一个大规模的高效网络，没有这个平台，各自为政的物联网也很难有广大的发展前景，效果堪忧。

　　在信息技术的支撑下，物联网正在引发新一轮的变革，成为一个发展迅速、规模庞大的市场。要发展物联网这种以传感技术为基础的信息化应用，在产业化过程中，信息安全厂商究竟该如何突破物联网的成本、安全难题，加强各行业间的协调与互动，以开放的心态通力合作打破行业、地区、部门之间的桎梏，促进资源共享，才能真正有效的保障物联网产业的顺利发展。

　　三、"下一代"的信息安全

　　采用"IPv6"网络协议的下一代互联网，已经针对当前网络对信息安全方面的需求进行了诸多安全改善：如使用虚拟地址访问外网、集成IPSec、海量地址空间等，但这些新的设计是否真的能确保下一代互联网的安全，业界始终众说纷纭。

　　在当前全球广泛拓展IPv6及其相关技术的同时，基于IPv6技术的局限性也逐步展现。

　　在IPv6中进行类似IPv4的按照IP地址段进行网络侦察是基本不可能的，但是基于应用层的病毒和互联网蠕虫也难以根除，因此，IPv6网络同样需要防火墙、漏洞扫描、网络过滤、防病毒网关等网络安全设备，但由于IPv6本身的复杂程度远超过IPv4，使用IPv6技术的终端也不断增加，IPv6安全方案的复杂程度决定了目前针对IPv6的网管设备和网管软件的安全产品甚少，因此暂时缺乏对IPv6网络进行有效监管的手段，如果遭遇到范围的故障及网络风险，如何规避成为一大难题。目前已有信息安全厂商在这方面有所布局，但整个行业的研发及部署尤待加强。

　　IPv6与IPv4网络将会一定时间段内共存，两者共同存在的安全隐患可能会产生新的安全漏洞。因此，信息安全业界应该对IPv6技术可能出现的安全威胁及应对难度有充分的认识，才能保证IPv6技术部署和应用过程的顺利进行。

　　互联网产品在快速的消费中，新的威胁总是层出不穷。无论是业界热议的云计算、IPv6还是物联网等等，都只是刚刚起步，其未来的发展，需要技术、市场、业界的协同合作。

　　近年来从网络实施的安全部署到网络运行的安全维护，信息安全市场正在向多层次、立体化过渡。社会各界在经历了一系列黑客侵袭、安全威胁事件后，对信息安全的认识已经提高到了前所未有的高度。在现阶段信息安全行业已经成为资本市场的新宠、市场需求旺盛、业界厂商风起云涌的今天，热点技术及产品的未来究竟如何，我们拭目以待。