阿里安全张玉东：未来互联网安全技术将有九大新趋势

本篇文章1503字，读完约4分钟

北京，北京，7月12日(王庆开)2018年第十三届亚太信息安全峰会几天前在中国香港举行。寻找新的网络安全解决方案已经成为业界的热门话题。

网络安全形势严峻是全球共识。自2018年以来，从facebook信息泄露到欧盟数据保护总条例(gdpr)的颁布，网络安全的普及程度一直很高。

在2018年第13届(isc)2亚太信息安全峰会上，阿里巴巴安全部门高级主管张玉东表示，形势严峻的根本原因在于行业高度分散，许多企业只有自己的安全解决方案，寻找全球最优解决方案可以有效解决行业问题。

业内人士认为，与国外相比，国内证券行业正面临越来越多的挑战。张玉东认为，首先是国内企业安全意识意识不足，安全投入不足；其次，与不断变化的黑色和灰色生产模式相比，许多企业的安全做法仍然相对传统；第三，安全行业如企业和监管当局的作用缺乏有效的协调；第四，在数字时代，在准备不足的情况下，企业将面临数据安全保护的巨大挑战；第五，即将到来的5g/IPv6/物联网时代将深刻改变互联网的安全模式。

目前，中外证券行业存在许多差异。比如，国内公司网络安全的“蹲点效应”明显，只有大公司有相对完整的安全团队和系统的发挥方法；外国公司在安全行业有很高的成熟度，并且注重制度和合规性。然而，由于丰富的实践经验，中国互联网行业在风险控制能力方面优于外国互联网巨头。

“造成这种差异的原因是多方面的，而安全人才的巨大差距是一个重要方面。”张玉东认为，培养一名合格的安全人才通常至少需要五年时间，人才短缺是新常态。

张玉栋认为，真正的智能攻防将会出现，缓解日益严峻的安全人才需求压力将是未来互联网安全技术的新趋势。

“在整个亚太地区，网络安全专业人员面临着不可预测的挑战，以保护其组织免受新出现的威胁。”世界上最大的非营利信息安全成员组织ISC的首席执行官大卫·希勒宣布了今年亚太信息安全领导成就表彰计划的获奖者。

经过几轮严格的评选和评估，以阿里巴巴集团安全部门高级总监张玉栋为代表的阿里安全技术系统荣获亚太地区信息安全领导成就奖，成为mainland China互联网企业的第一个获奖者。张玉栋总结了网络安全产业和技术在架构、应用、反采样、智能攻击和防御等方面的九大新动向。

“规模带来质的变化，物联网的安全形式将与当前的互联网安全架构大不相同。硬件安全是基础，协议安全是关键。这是第二个趋势。”张玉栋指出，第三个趋势是，在企业数字化转型和云化的过程中，安全技术和操作系统也需要重新定义，大型互联网企业和行业巨头需要在这一过程中承担社会责任和示范作用。

“基于密码学的数据保护技术将有越来越多的应用，高可靠性和高安全性将成为消费者和客户对所有大中型互联网平台的基本要求，这也是两个重要趋势。”他指出，第六个趋势是，在dt时代大规模应用算法的情况下，对抗样本将成为传统互联网和软件安全时代存在的相似漏洞，对抗样本的研究和挖掘也将成为一个重大问题。

张玉东说:“由打击黑灰色生产而产生的相关组织的联合也将成为必然，这是第七种趋势”，从形态上看，企业很难在短期内实现有意义的大联盟，但在企业和政府之间，可以形成一个有效的生态，共同打击黑灰色生产。

张煜东还指出，随着空国与国之间网络安全立法和司法的完善，网民和客户的安全意识逐步提高，国与国之间在数据安全方面的博弈，安全合规的重要性将越来越高，这也将促进安全合规与安全实用的建设和运行过程的统一；由于安全已经从有无问题转变为好坏问题，各公司安全团队对各公司安全建设和运行的观念将逐步改变，安全行业的专业化分工将越来越清晰，安全技术体系最终将从“百家争鸣”走向“一元化”，这是第八、九大趋势。(结束)

来源：央视线