• 云南:玉溪市红塔区率先推行“互联网+政务服务”新模式 2019-04-19
  • 西咸新区四天18宗土地成交 土拍市场活跃三桥板块成焦点 2019-04-19
  • 女性之声——全国妇联 2019-04-12
  • 教育--山西频道--人民网 2019-04-11
  • 家国情怀·天人和谐·文化自信——从端午文化看民族精神传承 2019-04-08
  • 【高清】山西:各展才艺迎“五四” 2019-04-04
  • 透视5G投票风波:5G需要大合作,关键时刻不可自乱阵脚 2019-04-04
  • “几乎是时时在流血、天天有牺牲”,他们的故事你知道吗? 2019-04-03
  • 女子围甲,今年有看头 2019-03-29
  • 苹果独家签约脱口秀主持人奥普拉:全力打造原创节目 2019-03-29
  • 头条 —频道 春城壹网 七彩云南 一网天下 2019-03-11
  • 【网络中国节】端午遇上足球杯 平陆交警夜查全力保平安 2019-03-08
  • 广州古玩城:一边睇龙船,一边学当爸 2019-03-08
  • 宁大科院倡导“上课远离手机” 每个教室挂了个手机收纳袋 2019-02-27
  • 华媒:瑞士失业率创历史新低 技术型劳动力短缺 2019-02-23
  • 首页 > 信息安全 > 正文

    RSAC 2019三大趋势:当我们谈论信任的时候我们在谈论什么

    福彩快三中奖图片 www.ttccp3.com 2019-03-19 10:19:46  来源:51CTO

    摘要:计算机和AI技术的发展深刻改变了人类的生活,然而糟糕的是,我们投入了太多的精力在虚拟的网络世界中,信任的建立看起来仍然遥不可及。
    关键词: 安全观察
      导语:计算机和AI技术的发展深刻改变了人类的生活,然而糟糕的是,我们投入了太多的精力在虚拟的网络世界中,信任的建立看起来仍然遥不可及。
     
      缘起
     
      从旧金山入关的时候,头发花白的海关工作人员听说是来参加RSAC会议的,问我:“你知道哪些加密算法吗?你用什么工具来Coding?”
     
      必须说,当这样的两个问题从海关人员的嘴里问出来,让我感到很惊奇,以为碰到了少林寺的扫地僧,不由得一脸崇拜。老头继续说,他之前是一个数据库管理员(DBA),后来从事Data Mining方向的工作,也算是一个同行了。
     
      再一想也释然,海关其实就是现实中的“网络边界”,保卫美国国土及人民的安全是他们的重要职责,配备高技能的数据分析和信息安全人员的确是非常有必要的。
     
      趋势一:一个更安全的世界
     
      三月份的旧金山还是阴雨绵绵,但莫斯康尼会展中心周围却人来人往,场内气氛更是热闹非凡,跟天气的阴冷形成强烈的反差。今年RSAC的Slogan是Better,这也是自从1995年以来RSAC每年一个的主题词中,最简洁、有力的一个。至于Better如何阐释则见仁见智:更坚固的安全方案?更清晰的风险预测算法?更智能的安全运维?都没错,但都只回答了一方面。RSAC官方的解释是,让我们一起创造一个更安全的数字世界,从而让现实世界变得更加美好。
     
      “... 技术始终必须向前发展。但这不是唯一的答案。确保更光明的未来需要我们所有人 - 从客户到我们这些前线的每个人 - 都要变得更好。掌握最新的威胁。加入额外的时间。将安全放在第一位。最重要的是,永远不要忘记我们在这里的根本原因:帮助确保一个更安全的世界,以便其他人可以专心主业来让世界变得更好。”
     
      趋势二:信任 网络空间存在的基础
     
      更好的世界需要信任的加持,在第一天的主题演讲中,RSA总裁Rohit Ghai和首席战略官Niloofar Howe一起为大家呈现了The Trust Landscape(信任愿景)。他们把网络空间中的“信任”比喻为人类世界中的水,是网络空间能够存在的基础。Rohit Ghai对参会者讲到:“我们所?;さ?,不仅仅是商业应用,基础设施或者数据...我们在?;さ氖俏颐堑男湃?rdquo;。
     
      颇具讽刺的是,RSA算法的发明者之一、2002年图灵奖的得主、以色列信息安全专家阿迪·沙米尔(Adi Shamir),也就是R-S-A三个字母中的S(其他两位是Ronald Rivest和Leonard Adleman)因为没有获得美国的签证而无法出席今年的会议。阿迪·沙米尔在视频致辞中说:“如果像我这样的人都不能去现场做主题演讲, 也许我们该重新考虑在哪里组织(下一次RSAC)活动了。”
     
      对于美国政府来说,不给阿迪·沙米尔颁发签证或许可以认为是“零信任(Zero Trust)”安全理念的最佳实践了。信任的前提是不信任,只有不相信任何人,才能去相信你能够相信的。
     
      当今世界的“零信任”之路
     
      自从2010年Forrester资深分析师John Kindervag第一次提出,并经过Google BeyondCorp项目落地之后,业界已经快速接受了“零信任”的安全理念。
     
      数年后的今天,Forrester的分析师已经被挖角到PAN成为其技术主管,PAN也开始“零信任”领导者的身份自居;在“零信任”理念基础上发展出来微分域(Micro-segmentation)、软件定义边界(SDP)等技术也已经走向成熟;Zscaler等独角兽级别的企业在这个领域发展壮大;思科则在去年以23.5亿美金的代价收购了Duo,在软件定义边界(SDP)上重新出发。
     
      在今年的RSAC上,我们看到不管是传统的防火墙厂商,还是云计算安全厂商,都在展示自己的“零信任”方案。笔者认为,“零信任”的架构并没有太多新的技术,更贴近应用的边界划分,更精细的资产管理,更加自适应的安全策略,更高安全性的多因素身份认证技术(MFA),所有的这一切,都是“零信任”的具体实践。
     
      “零信任”安全模型的最佳实践
     
      微分域和流量可视化(Microsegmentation & Flow Visibility)被认为是解决云计算内部安全问题的最佳技术方案之一,并连续三年上榜Gartner信息安全十大技术。
     
      山石网科作为国内最早投入到云计算安全领域的厂商之一,也是国内第一批获得VMware Ready认证的网络安全厂商,早在2015年就发布了创新的分布式网络侧微分域产品山石云·格及虚拟化防火墙山石云·界。并陆续发布了关于微分域和可视化技术、零信任安全模型等技术白皮书,在业界获得普遍认可。今年RSAC,山石网科再一次向用户展示了以微分域和可视化技术为核心的云计算安全解决方案。
     
      除了一些大牌厂商,今年RSAC“创新沙盒”演讲冠军的获得者Axonius也是“零信任”领域的后起之秀。Axonius为客户提供SAAS模式的资产管理及可视化产品,这是非?;『推胀ǖ陌踩际?,却是实现“零信任”的起点。
     
      在日渐复杂的多云环境中的如何全面、准确的获取资产的信息,并实现快速的安全响应并不容易。Axonius在资产管理、漏洞管理和安全合规方面都有不同程度的微创新,获奖虽然有一定的争议,但也显示了评委对“零信任”这个大方向的认可。
     
      趋势三:“无AI不安全”
     
      McAfee高级副总裁兼首席技术官Steve Grobman在主题演讲中探讨了AI和机器学习这把双刃剑。AI可以削弱公众对技术的信任,也可以增强我们的技术手段以重建信任。
     
      早在去年的RSAC上,我们就看到各厂商对于AI的追捧,今年更多的厂商的产品中都打上了AI的标记,几乎已经到了无AI不安全的程度。比如PAN展示了他们的Cortex威胁分析平台,Lastline展示了采用AI和机器学习来进行更好的网络分析(NTA)和威胁分析(APT)。
     
      思科则展示了一项AI黑科技,不经解密而凭借机器学习和统计分析就能发现加密流量中的恶意软件。由于可以节省大量的用于解密的CPU资源,同时又完全兼容现有的部署,思科的这项技术如果有效的话,将会具有非常高的产业价值。
     
      然而“技术无关道德”,AI可以帮助我们更好的检测到威胁,也可以放大攻击者的威胁,比如互联网上的爬虫尤其是恶意机器流量,亟需进行准确的识别和管理?;チ系幕髁髁康墓婺R欢瘸媸档牧髁?,对用户的业务来说这是很大的困扰。
     
      我们是否还可以信任我们业务系统中的流量,抑或在面对爬虫、薅羊毛时束手无策?针对这一情况,流量分发者们比如F5、Akamai、Radware都展示了他们的解决方案。
     
      后记:
     
      三十五年前,科幻大师阿西莫夫曾应《多伦多星报纸》(The Star)的邀请,写下了对 2019 年的猜想:计算机应用变得普遍,「智能」机器将可能成为新兴的行业,太空旅行将会变得成熟,人类能够“大规模登月”进行采矿工作,并将能量通过微波传输回地球。
     
      如同阿西莫夫的预料一样,计算机和AI技术的发展深刻改变了人类的生活,然而太空旅行的进度却远远落后了。更糟糕的是,我们投入了太多的精力在虚拟的网络世界中,信任的建立看起来仍然遥不可及。如果可以不去经受这些人性的考验,或许我们能像阿西莫夫预料的一样,把更多的精力放在太空探索上,并取得辉煌的成就?;蛐碚馐侨死嗌缁岣麭etter 的发展方向。

    第二十八届CIO班招生
    法国布雷斯特商学院MBA班招生
    法国布雷斯特商学院硕士班招生
    法国布雷斯特商学院DBA班招生
    责编:kongwen
  • 云南:玉溪市红塔区率先推行“互联网+政务服务”新模式 2019-04-19
  • 西咸新区四天18宗土地成交 土拍市场活跃三桥板块成焦点 2019-04-19
  • 女性之声——全国妇联 2019-04-12
  • 教育--山西频道--人民网 2019-04-11
  • 家国情怀·天人和谐·文化自信——从端午文化看民族精神传承 2019-04-08
  • 【高清】山西:各展才艺迎“五四” 2019-04-04
  • 透视5G投票风波:5G需要大合作,关键时刻不可自乱阵脚 2019-04-04
  • “几乎是时时在流血、天天有牺牲”,他们的故事你知道吗? 2019-04-03
  • 女子围甲,今年有看头 2019-03-29
  • 苹果独家签约脱口秀主持人奥普拉:全力打造原创节目 2019-03-29
  • 头条 —频道 春城壹网 七彩云南 一网天下 2019-03-11
  • 【网络中国节】端午遇上足球杯 平陆交警夜查全力保平安 2019-03-08
  • 广州古玩城:一边睇龙船,一边学当爸 2019-03-08
  • 宁大科院倡导“上课远离手机” 每个教室挂了个手机收纳袋 2019-02-27
  • 华媒:瑞士失业率创历史新低 技术型劳动力短缺 2019-02-23