搜索

[16199] 2020-12-12_《2021产业互联网安全十大趋势》出炉：云原生安全上榜

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2020-12-12_《2021产业互联网安全十大趋势》出炉：云原生安全上榜 《 2 0 2 1 产 业 互 联 网 安 全 十 大 趋 势 》 出 炉 ： 云 原 生 安 全 上 榜 F r e e B u f   2 0 2 0 - 1 2 - 1 2 以 下 文 章 来 源 于 腾 讯 安 全 联 合 实 验 室   ， 作 者 关 注 产 业 安 全 的 2 0 2 0 年 ， 产 业 互 联 网 迎 来 全 面 爆 发 ， 网 络 安 全 也 同 样 面 临 前 所 未 有 的 新 挑 战 。 面 对 即 将 到 来 的 2 0 2 1 年 ， 企 业 将 如 何 把 握 安 全 态 势 ， 迎 接 新 趋 势 ? 在 今 天 举 办 的 腾 讯 全 球 数 字 生 态 大 会 厦 门 峰 会 上 ， 腾 讯 安 全 战 略 研 究 部 携 手 腾 讯 安 全 联 合 实 验 室 共 同 发 布 了 《 产 业 互 联 网 安 全 十 大 趋 势 （ 2 0 2 1 ） 》 （ 以 下 简 称 《 趋 势 》 ） 。 《 趋 势 》 基 于 2 0 2 0 年 的 产 业 实 践 和 行 业 风 向 ， 从 政 策 法 规 、 安 全 技 术 、 安 全 理 念 、 安 全 生 态 、 安 全 思 维 等 维 度 为 产 业 互 联 网 的 安 全 建 设 提 供 前 瞻 性 的 参 考 和 指 引 ， 帮 助 企 业 夯 实 产 业 互 联 网 的 安 全 底 座 。 以 下 是 以 下 是 * * 《 产 业 互 联 网 安 全 十 大 趋 势 （ 《 产 业 互 联 网 安 全 十 大 趋 势 （ 2 0 2 1 ） 》 全 文 ） 》 全 文 * * ： ： * * 随 着 云 计 算 、 大 数 据 、 5 G 、 物 联 网 、 人 工 智 能 等 新 一 代 信 息 技 术 与 传 统 产 业 的 加 速 融 合 ， 产 业 互 联 网 发 展 欣 欣 向 荣 ， 逐 渐 成 为 人 们 生 产 生 活 的 时 代 底 色 。 同 时 ， 随 着 信 息 技 术 贯 穿 各 个 行 业 的 研 发 、 生 产 、 管 理 、 服 务 等 多 个 环 节 ， 新 业 务 、 新 场 景 、 新 应 用 、 新 模 式 加 速 涌 现 ， 企 业 不 得 不 面 对 安 全 边 界 泛 化 的 挑 战 ， 安 全 正 成 为 当 前 产 业 数 字 化 的 重 要 基 础 。 安 全 作 为 产 业 互 联 网 的 基 座 ， 其 本 身 也 处 于 高 速 变 化 和 演 进 的 阶 段 。 一 是 政 策 法 规 体 系 逐 渐 完 善 ， 《 民 法 典 》 、 《 数 据 安 全 法 （ 草 案 ） 》 、 《 个 人 信 息 保 护 法 （ 草 案 ） 》 等 陆 续 出 台 ， 为 安 全 建 设 明 确 方 向 。 二 是 安 全 场 景 日 益 增 多 ， 供 应 链 协 同 安 全 、 5 G 应 用 安 全 、 黑 灰 产 生 态 化 等 成 为 企 业 数 字 化 过 程 中 的 重 要 挑 战 。 三 是 技 术 和 理 念 创 新 活 跃 ， 隐 私 计 算 、 零 信 任 架 构 、 人 工 智 能 、 云 原 生 安 全 等 正 加 速 在 安 全 场 景 落 地 应 用 ， 为 企 业 的 安 全 防 护 体 系 建 设 提 供 支 撑 。 腾 讯 作 为 产 业 互 联 网 的 受 益 者 和 建 设 者 ， 大 力 推 动 数 字 技 术 在 金 融 、 医 疗 、 零 售 、 制 造 、 交 通 等 多 个 行 业 落 地 ， 并 且 将 安 全 作 为 产 业 互 联 网 发 展 的 重 要 前 提 。 此 时 ， 基 于 产 业 实 践 总 结 产 业 安 全 发 展 趋 势 ， 旨 在 与 业 界 共 同 凝 聚 安 全 共 识 ， 转 变 安 全 战 略 思 维 ， 共 同 构 建 数 字 安 全 防 护 能 力 ， 为 产 业 互 联 网 发 展 营 造 安 全 可 靠 的 发 展 空 间 。 腾 讯 安 全 联 合 实 验 室 腾 讯 安 全 联 合 实 验 室   . 为 了 体 系 性 解 决 移 动 互 联 时 代 的 连 接 安 全 ， 腾 讯 安 全 联 合 各 方 实 力 ， 建 立 七 大 实 验 室 ， 针 对 性 解 决 各 领 域 安 全 问 题 ， 彼 此 协 作 、 联 合 对 外 解 决 系 统 性 安 全 问 题 。
1 、 法 律 法 规 密 集 发 布 加 速 个 人 信 息 保 护 体 系 完 善 、 法 律 法 规 密 集 发 布 加 速 个 人 信 息 保 护 体 系 完 善 《 民 法 典 》 、 《 数 据 安 全 法 （ 草 案 ） 》 、 《 个 人 信 息 保 护 法 （ 草 案 ） 》 等 法 律 的 陆 续 出 台 ， 加 快 构 建 用 户 、 企 业 、 政 府 等 多 层 级 协 作 的 个 人 信 息 保 护 体 系 。 一 是 个 人 信 息 权 益 明 确 化 ， 个 人 信 息 保 护 意 识 逐 渐 加 强 ， 用 户 对 个 人 信 息 的 可 控 性 不 断 提 升 ， 个 人 信 息 权 益 的 损 害 救 济 制 度 也 将 日 益 完 善 。 二 是 企 业 对 个 人 信 息 利 用 规 范 化 ， 数 字 安 全 合 规 管 理 将 成 为 企 业 的 必 备 能 力 ， 促 进 企 业 从 产 品 形 态 、 数 据 应 用 机 制 、 技 术 安 全 措 施 等 多 维 度 落 实 法 律 法 规 要 求 。 2 、 全 域 数 字 安 全 共 治 体 系 势 在 必 行 、 全 域 数 字 安 全 共 治 体 系 势 在 必 行 数 字 技 术 的 应 用 和 发 展 加 速 产 业 数 字 化 进 程 ， 但 也 会 导 致 安 全 问 题 的 泛 在 化 和 复 杂 化 。 安 全 问 题 逐 渐 演 变 为 涉 及 政 策 、 法 律 、 标 准 、 技 术 和 应 用 的 全 域 治 理 问 题 ， 需 要 政 府 、 行 业 协 会 、 企 业 、 用 户 等 多 元 主 体 共 同 发 力 ， 形 成 协 作 联 动 、 能 力 互 补 、 信 息 互 通 的 共 建 共 享 共 治 体 系 ， 以 应 对 动 态 变 化 、 边 界 泛 化 的 网 络 空 间 安 全 治 理 形 势 。 3 、 隐 私 计 算 从 技 术 验 证 向 试 点 应 用 演 进 、 隐 私 计 算 从 技 术 验 证 向 试 点 应 用 演 进 随 着 各 行 各 业 数 据 孤 岛 现 象 的 加 剧 以 及 深 度 分 析 对 多 维 度 数 据 的 迫 切 需 求 ， 数 据 协 作 成 为 金 融 、 医 疗 等 行 业 挖 掘 数 据 价 值 的 重 要 路 径 ， 隐 私 计 算 正 成 为 当 前 不 同 主 体 数 据 协 同 过 程 中 ， 破 解 多 方 主 体 数 据 协 作 困 境 ， 保 障 数 据 安 全 ， 隐 私 防 护 效 果 的 关 键 技 术 支 撑 。 多 方 安 全 计 算 、 差 分 隐 私 等 隐 私 计 算 技 术 通 过 产 学 研 用 各 界 的 应 用 研 究 和 工 程 化 验 证 ， 计 算 性 能 将 逐 步 提 升 ， 应 用 门 槛 不 断 降 低 ， 应 用 领 域 也 将 从 金 融 行 业 初 步 应 用 向 制 造 、 政 务 等 行 业 的 试 点 应 用 过 渡 ， 助 力 更 多 垂 直 行 业 基 于 协 作 实 现 数 据 最 大 化 价 值 。 4 、 零 信 任 架 构 迈 入 落 地 应 用 推 广 期 、 零 信 任 架 构 迈 入 落 地 应 用 推 广 期 伴 随 着 网 络 防 护 从 传 统 边 界 安 全 理 念 向 零 信 任 理 念 演 进 ， 零 信 任 将 成 为 数 字 安 全 时 代 的 主 流 架 构 。 一 方 面 基 于 零 信 任 的 产 品 将 不 断 涌 现 ， 这 些 产 品 以 网 络 接 入 安 全 为 起 点 ， 基 于 接 入 过 程 中 关 键 对 象 所 处 环 境 的 安 全 状 态 变 化 动 态 进 行 访 问 控 制 ， 并 将 在 零 信 任 体 系 下 逐 渐 融 合 更 多 针 对 身 份 、 设 备 、 网 络 等 关 键 对 象 的 安 全 防 护 的 能 力 ， 最 大 限 度 降 低 企 业 整 体 的 安 全 风 险 。 另 一 方 面 零 信 任 应 用 场 景 将 以 远 程 办 公 为 主 的 用 户 访 问 服 务 的 场 景 ， 向 跨 云 业 务 访 问 、 云 上 C V M 之 间 调 用 、 K 8 S 镜 像 实 例 之 间 调 用 等 服 务 间 访 问 的 场 景 拓 展 。 5 、 、 A I 重 塑 网 络 安 全 攻 防 范 式 重 塑 网 络 安 全 攻 防 范 式 A I 应 用 的 普 及 加 剧 隐 私 保 护 、 数 据 安 全 、 伦 理 道 德 等 安 全 和 道 德 风 险 ， 为 网 络 安 全 提 出 新 挑 战 ， 同 时 也 成 为 网 络 安 全 攻 防 两 端 的 重 要 工 具 ， 提 升 攻 防 两 端 自 动 化 水 平 。 一 方 面 A I 在 网 络 黑 灰 产 领 域 的 应 用 将 持 续 增 强 ， 加 大 网 络 黑 灰 产 治 理 难 度 。 另 一 方 面 A I 逐 渐 融 入 各 类 网 络 安 全 产 品 和 解 决 方 案 ， 成 为 安 全 专 家 知 识 固 化 和 构 建 自 动 化 防 护 工 具 的 助 手 ， 并 且 在 网 络 入 侵 、 恶 意 软 件 攻 击 防 御 、 态 势 感 知 等 方 面 开 始 兑 现 商 业 价 值 。 6 、 云 原 生 安 全 构 建 安 全 服 务 体 系 最 优 解 、 云 原 生 安 全 构 建 安 全 服 务 体 系 最 优 解 产 业 互 联 网 时 代 ， 企 业 数 字 业 务 上 云 将 成 常 态 ， 但 同 时 云 上 安 全 威 胁 规 模 快 速 扩 大 ， 黑 灰 产 利 用 公 有 云 平 台 发 起 攻 击 更 具 威 胁 。 云 原 生 安 全 一 方 面 将 构 建 安 全 服 务 全 生 命 周 期 防 护 ， 在 业 务 搭 建 之 初 夯 实 安 全 底 座 ， 从 安 全 工 具 、 产 品 到 服 务 体 系 化 ， 伴 生 业 务 发 展 全 过 程 。 另 一 方 面 云 上 安 全 产 品 向 模 块 化 、 敏 捷 化 和 弹 性 化 演 进 ， 在 应 对 高 强 度 攻 击 的 同 时 也 在 平 稳 期 释 放 多 余 计 算 能 力 ， 使 得 企 业 应 用 成 本 降 低 ， 提 升 整 体 安 全 水 平 ， 成 为 兼 顾 成 本 、 效 率 和 安 全 的 “ 最 优 解 ” 。 7 、 、 5 G 安 全 将 更 注 重 系 统 化 和 场 景 化 安 全 将 更 注 重 系 统 化 和 场 景 化 5 G 网 络 引 入 网 络 功 能 虚 拟 化 、 网 络 切 片 、 边 缘 计 算 、 网 络 能 力 开 放 等 新 技 术 ， 未 来 网 络 能 力 更 加 多 样 化 ， 打 破 了 传 统 电 信 网 络 的 封 闭 性 ， 安 全 将 贯 穿 网 络 建 设 、 运 营 及 应 用 整 个 产 业 周 期 ， 针 对 “ 云 、 管 、 端 ” 进 行 系 统 化 全 链 路 防 护 。 同 时 增 强 移 动 宽 带 、 低 时 延 高 可 靠 和 海 量 大 连 接 三 大 场 景 对 网 络 带 宽 、 时 延 和 连 接 数 等 指 标 要 求 不 同 ， 每 个 场 景 下 终 端 的 移 动 性 、 功 耗 、 计 算 能 力 等 性 能 指 标 各 具 特 点 ， 因 此 未 来 在 威 胁 监 测 、 接 入 认 证 、 数 据 加 解 密 等 关 键 环 节 的 安 全 需
求 将 紧 密 结 合 场 景 和 终 端 特 色 ， 需 要 定 制 化 、 差 异 化 的 安 全 防 护 策 略 和 解 决 方 案 。 8 、 多 元 联 动 黑 灰 产 治 理 体 系 逐 步 形 成 、 多 元 联 动 黑 灰 产 治 理 体 系 逐 步 形 成 随 着 互 联 网 业 态 的 发 展 演 变 ， 给 网 络 犯 罪 带 来 巨 大 触 达 空 间 ， 以 牟 利 为 主 要 目 标 的 黑 灰 产 逐 步 形 成 完 整 生 态 。 黑 灰 产 资 源 模 块 化 、 团 伙 碎 片 化 、 运 营 专 业 化 趋 势 显 著 ， 催 生 出 强 大 的 体 系 对 抗 能 力 。 一 方 面 ， 互 联 网 企 业 通 过 安 全 治 理 能 力 的 输 出 ， 提 升 全 行 业 黑 灰 产 防 范 治 理 水 平 ， 政 府 引 领 的 对 黑 灰 产 的 合 围 共 治 体 系 雏 形 初 现 ； 另 一 方 面 ， 各 方 主 体 综 合 运 用 法 规 政 策 、 先 进 技 术 、 宣 传 教 育 等 多 元 化 手 段 ， 将 构 建 系 统 治 理 、 联 动 协 同 的 黑 灰 产 治 理 模 式 ， 共 同 打 击 遏 制 黑 灰 产 发 展 蔓 延 。 9 、 供 应 链 安 全 风 险 倒 逼 构 建 上 下 游 安 全 防 护 、 供 应 链 安 全 风 险 倒 逼 构 建 上 下 游 安 全 防 护 “ 共 同 体 共 同 体 ” 数 字 化 转 型 加 速 供 应 链 上 下 游 构 建 紧 密 协 作 的 数 字 网 络 ， 这 种 互 联 互 通 的 供 应 链 数 字 网 络 将 倒 逼 企 业 安 全 体 系 从 单 点 的 企 业 防 御 向 供 应 链 的 全 局 纵 深 防 御 演 进 。 一 方 面 企 业 网 络 安 全 风 险 除 了 自 身 系 统 外 ， 将 向 供 应 链 上 下 游 两 端 延 伸 ， 供 应 链 上 某 一 组 织 单 点 的 安 全 漏 洞 ， 有 可 能 成 为 整 个 供 应 链 上 所 有 组 织 防 线 的 突 破 口 。 另 一 方 面 企 业 的 安 全 防 护 水 平 也 将 与 上 下 游 组 织 紧 密 关 联 ， 安 全 防 护 能 力 的 上 线 有 可 能 将 由 供 应 链 上 下 游 组 织 的 最 低 水 平 决 定 。 1 0 、 安 全 前 置 成 为 产 业 数 字 化 转 型 前 提 、 安 全 前 置 成 为 产 业 数 字 化 转 型 前 提 在 产 业 数 字 化 驱 动 下 ， 智 慧 医 疗 、 工 业 互 联 网 、 车 联 网 等 新 应 用 、 新 场 景 不 断 涌 现 ， 这 些 传 统 行 业 数 字 业 务 的 安 全 性 将 直 接 关 系 到 民 众 生 命 财 产 安 全 和 国 家 信 息 安 全 ， 安 全 前 置 将 成 为 传 统 产 业 数 字 化 转 型 的 重 要 前 提 和 基 础 。 企 业 层 面 ， 在 数 字 化 过 程 中 ， 安 全 的 战 略 地 位 将 不 断 提 升 ， 越 来 越 多 的 企 业 会 将 安 全 作 为 “ 一 把 手 工 程 ” ， 加 快 组 建 专 业 安 全 团 队 ， 构 建 全 面 的 安 全 体 系 。 数 字 业 务 层 面 ， 在 业 务 构 建 初 期 将 考 虑 更 多 的 安 全 因 素 ， 以 此 规 避 安 全 风 险 ， 降 低 解 决 安 全 问 题 的 成 本 ， 安 全 将 与 数 字 业 务 的 研 发 设 计 、 应 用 管 理 相 互 共 生 ， 齐 头 并 进 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理