新聞分類
最近幾天,草榴、支付寶、攜程和藝龍先后中斷服務(wù),中斷服務(wù)的原因各不相同,支付寶是光纖被挖斷、攜程是員工錯(cuò)誤刪除代碼、藝龍和草榴則是遭受DDoS(拒絕服務(wù))攻擊所導(dǎo)致,聯(lián)想到去年微信因?yàn)楣饫w被挖斷導(dǎo)致服務(wù)中斷的事情,不難得出一個(gè)結(jié)論,互聯(lián)網(wǎng)再成熟卻還是有脆弱的一面。一旦出現(xiàn)類似問題,將給用戶生活帶來很大的不便、給企業(yè)帶來巨大的經(jīng)濟(jì)和聲譽(yù)損失,就連合作伙伴都會(huì)遭殃,比如旅游商家在攜程“罷工”時(shí)減少了客源;淘寶賣家在支付寶故障時(shí)訂單無(wú)法成交?;ヂ?lián)網(wǎng)的脆弱可以歸結(jié)為安全問題,然而不出事不被關(guān)注、一出事就十萬(wàn)火急的網(wǎng)絡(luò)安全依然任重道遠(yuǎn)。
一、網(wǎng)絡(luò)安全遠(yuǎn)遠(yuǎn)大過殺毒軟件
說起網(wǎng)絡(luò)安全,人們會(huì)首先想到各種殺毒軟件。在PC時(shí)代,有了一款靠譜的殺毒軟件并且保持病毒庫(kù)更新,互聯(lián)網(wǎng)一下就安全了許多。移動(dòng)互聯(lián)網(wǎng)時(shí)代,由于缺乏網(wǎng)絡(luò)病毒生存和傳播的土壤,殺毒在移動(dòng)端的需求越來越弱,看上去似乎整個(gè)網(wǎng)絡(luò)世界都安全了不少。
實(shí)則不然,移動(dòng)互聯(lián)網(wǎng)時(shí)代的安全挑戰(zhàn)并未減少,反而有更多的挑戰(zhàn)。
首先,安全問題影響更嚴(yán)重了。PC互聯(lián)網(wǎng)的核心功能是提升效率和傳播信息,因此就算遇到病毒集體爆發(fā)這樣的安全大問題,也只是效率更低,世界照樣運(yùn)轉(zhuǎn)。移動(dòng)時(shí)代一個(gè)重要變化是,互聯(lián)網(wǎng)正在接管更多實(shí)體世界的活動(dòng),比如交易支付、旅游服務(wù)等等,如果遇到安全問題,很可能讓某些實(shí)體世界的活動(dòng)無(wú)法繼續(xù)開展比如攜程故障,或者給消費(fèi)者和企業(yè)帶來巨經(jīng)濟(jì)損失。
其次,安全問題有更廣的涵義。PC互聯(lián)網(wǎng)時(shí)代的安全是確保電腦正常運(yùn)轉(zhuǎn),信息不要泄露之類的,移動(dòng)時(shí)代的安全涉及到隱私安全、清理加速、騷擾攔截這些移動(dòng)互聯(lián)網(wǎng)泛安全問題,企業(yè)級(jí)安全則包括內(nèi)部IT系統(tǒng)管理規(guī)范(杜絕IT人員誤操作的可能)、企業(yè)商業(yè)機(jī)密管理、用戶數(shù)據(jù)使用權(quán)限管理、用戶可訪問性保障、系統(tǒng)功能和數(shù)據(jù)容災(zāi)備災(zāi)能力諸多方面。安全的責(zé)任范圍更廣。
最后,安全隱患分散在多個(gè)地方存在。PC時(shí)代,不論是個(gè)人設(shè)備還是云端服務(wù)器,都相對(duì)單一,就是說一個(gè)人可能只有一臺(tái)設(shè)備,一個(gè)人數(shù)據(jù)主要放在本地,一個(gè)網(wǎng)站的服務(wù)器放在自己租賃的機(jī)房。移動(dòng)時(shí)代一切都發(fā)生了變化,每個(gè)人都在擁有越來越多的設(shè)備如平板、手機(jī)、電腦、智能設(shè)備,這些設(shè)備與一些應(yīng)用綁定,個(gè)人數(shù)據(jù)則越來越多地走向云端,企業(yè)網(wǎng)站被部署到了云計(jì)算平臺(tái)。這意味著,人們有更多的“軟肋”暴露在敵人的視野,任何一件電子設(shè)備丟失、某個(gè)云平臺(tái)出了安全問題,都可能波及到用戶和企業(yè)
因此,盡管殺毒軟件日漸式微,但互聯(lián)網(wǎng)安全問題一直未曾遠(yuǎn)離,反而日益嚴(yán)峻。
二、互聯(lián)網(wǎng)巨頭的安全觀
安全依然如此重要,在安全這個(gè)事情上,各大互聯(lián)網(wǎng)巨頭都是怎么做的呢?
1、360:360在PC時(shí)代做電腦助手這一泛安全功能出身,其后進(jìn)入殺毒軟件領(lǐng)域,通過免費(fèi)模式脫穎而出。移動(dòng)時(shí)代,360在安全上主要是做應(yīng)用助手這類手機(jī)管理功能,同時(shí)把越來越多的資源投向企業(yè)級(jí)安全市場(chǎng)。
2、騰訊:在經(jīng)歷3Q大戰(zhàn)之后,騰訊對(duì)于安全的重視用風(fēng)聲鶴唳來形容并不夸張。馬化騰更是視安全為騰訊的“國(guó)防業(yè)務(wù)”。騰訊更多將安全作為一種基礎(chǔ)的底層能力,支撐它的社交帝國(guó)和基于此的交易等類型的安全依賴型業(yè)務(wù)。
3、百度:百度給外界留下最深刻印象的是搜索、人工智能、大數(shù)據(jù)這些業(yè)務(wù),安全業(yè)務(wù)給外界的感覺反而是比較低調(diào),實(shí)際上百度在安全業(yè)務(wù)上力度還是很大的。如果說騰訊受3Q大戰(zhàn)刺激,百度做安全則是在3B大戰(zhàn)之后。首先,百度的重點(diǎn)放在被傳統(tǒng)安全巨頭忽視的移動(dòng)上,重點(diǎn)打造“移動(dòng)安全生活”的產(chǎn)品理念,主攻WiFi安全檢測(cè)、病毒查殺、騷擾電話標(biāo)記、詐騙短信攔截等移動(dòng)特色功能,并且與公安部建立聯(lián)合實(shí)驗(yàn)室合作打擊偽基站;其次,百度投資了安全寶進(jìn)入云安全,百度云開放平臺(tái)本身就有很好的開發(fā)者基礎(chǔ),安全寶的云安全服務(wù)與其他云服務(wù)打包提供給開發(fā)者;最后,百度安全在技術(shù)上結(jié)合了它所擅長(zhǎng)的人工智能,推出了首個(gè)基于深度神經(jīng)網(wǎng)絡(luò)查殺技術(shù)的殺毒引擎??偟膩砜矗俣茸霭踩嗍且环N戰(zhàn)略型防御。
安全需要平時(shí)更多投入,防微杜漸。攜程在去年出現(xiàn)了用戶數(shù)據(jù)泄露問題,今年又出現(xiàn)在互聯(lián)網(wǎng)界非常不可思議的“IT人員誤刪代碼”這樣的低級(jí)錯(cuò)誤,或許這家公司現(xiàn)在需要一個(gè)首席安全官,來重新梳理下自己的安全策略了。即便是阿里、騰訊這兩位在安全上投入巨大資源的巨頭,也依然遇到了安全問題,微信故障、支付寶故障都清一色由于網(wǎng)絡(luò)光纖被挖斷導(dǎo)致,是不是說明它們?cè)诰W(wǎng)絡(luò)健壯性的保障、以及在網(wǎng)絡(luò)容災(zāi)備災(zāi)上做得不夠呢?
三、安全行業(yè)未來的幾個(gè)趨勢(shì)
從各大巨頭在安全業(yè)務(wù)上的投入策略,以及近期的一些安全大事件來看,接下來安全行業(yè)將有以下一些趨勢(shì):
1、企業(yè)級(jí)安全成重中之重。過去的安全過度關(guān)注用戶層面的安全,隨著更多數(shù)據(jù)和計(jì)算走向云端,如何在云端企業(yè)層面確保安全成為重中之重,未來更重要的是,確保云端的服務(wù)器不要中毒,云端的服務(wù)應(yīng)用別被留后門,云端的隱私數(shù)據(jù)不要被泄露了,企業(yè)需要整體的安全防護(hù)策略。從5.28事件的爆出,以及百度收購(gòu)安全寶等巨頭們的布局同樣也證實(shí)了這一點(diǎn)。
2、重視容災(zāi)備災(zāi)部署。動(dòng)輒因?yàn)橥跀喙饫w這樣的偶然行為導(dǎo)致全國(guó)大片區(qū)用戶無(wú)法使用服務(wù),這說明過去互聯(lián)網(wǎng)巨頭的容災(zāi)備災(zāi)能力并不夠,日后在技術(shù)架構(gòu)設(shè)計(jì)、日常巡檢監(jiān)控、運(yùn)營(yíng)商管理(通過合同等手段給運(yùn)營(yíng)商更大壓力,后者才會(huì)更好地保護(hù)光纜)、應(yīng)急響應(yīng)修復(fù)諸多維度將會(huì)做得更好,畢竟停止服務(wù)的每一秒都在損失著白花花的銀子。
3、安全服務(wù)進(jìn)入云時(shí)代。大力投入安全的巨頭只有4個(gè), BAT和360,它們已經(jīng)成為新的四大安全廠商。但需要安全的不只是它們,手機(jī)廠商、App和網(wǎng)站諸多企業(yè)同樣需要安全保障,攜程這類公司未來或許就會(huì)考慮使用第三方安全服務(wù)以避免悲劇再現(xiàn)。百度、阿里和騰訊已紛紛將安全能力和技術(shù)開放給第三方開發(fā)者。
4、用戶端移動(dòng)安全為重。PC操作系統(tǒng)不斷升級(jí)、預(yù)查殺病毒技術(shù)不斷完善,病毒規(guī)模爆發(fā)的事件似乎已經(jīng)是好多年前的事情了。移動(dòng)端的安全已經(jīng)超越了殺毒,設(shè)計(jì)到交易、騷擾、隱私、WIFI諸多維度,都與用戶每天的使用息息相關(guān)。因此未來用戶側(cè)還是將更多聚焦在移動(dòng)安全上,現(xiàn)在百度已經(jīng)將移動(dòng)安全作為重中之重。
小結(jié)一下:從近期的諸多互聯(lián)網(wǎng)故障來看,互聯(lián)網(wǎng)依然很脆弱,需要更強(qiáng)大的安全防護(hù)措施,巨頭們大力投入安全業(yè)務(wù)策略非常不同,不過卻反映了幾個(gè)共同的安全趨勢(shì),即企業(yè)安全、云安全和移動(dòng)安全將是未來的重點(diǎn),企業(yè)將紛紛提升自己的容災(zāi)備災(zāi)能力。網(wǎng)絡(luò)安全任重道遠(yuǎn)。
電話:400-607-1108