安防音頻技術(shù)與大數(shù)據(jù)技術(shù)同行 魚(yú)和熊掌可兼得

　    隨著安全威脅的不斷發(fā)展和對(duì)安全理解的不斷加深，人們開(kāi)始對(duì)安全本質(zhì)進(jìn)行思考，如今，大家對(duì)于安全防滑也是越來(lái)越重視，由于云、大數(shù)據(jù)、移動(dòng)計(jì)算這些新的技術(shù)使得安全形勢(shì)變得越來(lái)越復(fù)雜。安全威脅的不斷變化使得企業(yè)在安全上的成本投入正在逐年的增加。

　　運(yùn)營(yíng)商網(wǎng)絡(luò)往往規(guī)模龐大，安全脆弱點(diǎn)多，安全體系建設(shè)難以達(dá)到更好的效果，在這樣的網(wǎng)絡(luò)結(jié)構(gòu)下，運(yùn)營(yíng)商骨干網(wǎng)、短信系統(tǒng)長(zhǎng)期受到攻擊，獲取用戶信息，難 以發(fā)現(xiàn)，國(guó)家安全部門(mén)發(fā)現(xiàn)運(yùn)營(yíng)商重要系統(tǒng)中被植入特種木馬的事例也逐漸增多，在這種安全趨勢(shì)下，新的安全威脅對(duì)舊的安全體系發(fā)起了挑戰(zhàn)。

　　安防技術(shù)為實(shí)現(xiàn)安全性和便捷性兼得奮斗

　　如今，我們可以在公有云或是私有云上實(shí)現(xiàn)數(shù)據(jù)的快捷存取，但在方便性、便捷性提高的同時(shí)，我們對(duì)數(shù)據(jù)的管控力也會(huì)減弱。特別是對(duì)于個(gè)人用戶來(lái)說(shuō)，通過(guò)互聯(lián)網(wǎng)上傳到云端的數(shù)據(jù)，我們無(wú)法掌控是否被他人讀取，無(wú)法兼顧安全性和便捷性。然而，黑客也可以利用大數(shù)據(jù)來(lái)進(jìn)行安全攻擊，比較典型的例子就是利用社會(huì)工程學(xué)進(jìn)行的網(wǎng)絡(luò)攻擊。我們很難防范這類的攻擊行為，究其原因我們個(gè)人在所有網(wǎng)站的賬號(hào)密碼大部分相同，這也 說(shuō)明了安全和方便在這些情況下是沒(méi)有辦法實(shí)現(xiàn)兼顧的。

　　面對(duì)黑客的產(chǎn)業(yè)化發(fā)展，沒(méi)有合作聯(lián)盟是做不好安全的!未來(lái)，沒(méi)有任何一個(gè)安全廠商可以承諾只通過(guò)一家廠商的技術(shù)就可以完成安全防護(hù)。因?yàn)楹诳驮谘芯坑脩舻耐瑫r(shí)也在研究這些安全技術(shù)，他會(huì)去了解用戶部署了哪家的產(chǎn)品，針對(duì)這個(gè)產(chǎn)品需要通過(guò)什么方法來(lái)繞過(guò)。因此，今天沒(méi)有安全狀況發(fā)生，并不能代表你的企業(yè)IT是健康的。

　　安防行業(yè)發(fā)展就是為了解決網(wǎng)絡(luò)安全威脅

　　傳統(tǒng)的安全防護(hù)重點(diǎn)在于網(wǎng)絡(luò)安全，而現(xiàn)在網(wǎng)絡(luò)安全在企業(yè)的整體安全架構(gòu)里只是其中的一部分。有很多企業(yè)過(guò)去沒(méi)有關(guān)注到應(yīng)用層安全，但是現(xiàn)在有84%的黑客入侵事件是發(fā)生在應(yīng)用層的。同時(shí)，黑客的攻擊不在是非黑即白的，有很多正常的流量也可以存在安全威脅。

　　微軟的補(bǔ)丁日、還有我們熟悉的Adobe、SAP的補(bǔ)丁不斷，這些都在幫助用戶來(lái)應(yīng)對(duì)可能發(fā)生在應(yīng)用層的攻擊。但在一些大型銀行、電信企業(yè)中，更多的是 使用了集成商定制開(kāi)發(fā)的應(yīng)用。一邊是成熟廠商開(kāi)發(fā)的軟件，還在不斷的開(kāi)發(fā)補(bǔ)丁，另一邊是根據(jù)應(yīng)用需求開(kāi)發(fā)的軟件，雖然企業(yè)在交付時(shí)也會(huì)對(duì)軟件的性能、功 能、安全性做測(cè)試，但是卻不能知道黑客的行為是什么，這本身就是一個(gè)非常不安全的因素。而目前的黑客攻擊恰恰是你這些薄弱的地方他重視了，所以才會(huì)有 84%的入侵發(fā)生在了應(yīng)用層。

　　安防行業(yè)發(fā)展更需要有前瞻性

　　對(duì)于企業(yè)來(lái)說(shuō)，做安全要有前瞻性!所謂的前瞻性就是今天企業(yè)系統(tǒng)沒(méi)有出事不代表是安全的。存在三種情況，一是企業(yè)確實(shí)沒(méi)有被感染，二是被感染了只是沒(méi)發(fā)生明顯的數(shù)據(jù)泄漏，三是被感染了而且發(fā)生了數(shù)據(jù)泄漏只是你不知道。如果有這樣的情況，企業(yè)就要對(duì)整個(gè)數(shù)據(jù)訪問(wèn)的業(yè)務(wù)邏輯進(jìn)行一個(gè)很強(qiáng)的梳理，在這之后定義一些業(yè)務(wù)的規(guī)則。 另外，企業(yè)也需要通過(guò)與合作伙伴越來(lái)越多的合作來(lái)為用戶提供整體的安全。