2024年网络安全十大发展趋势
近日，中国计算机学会（CCF）计算机安全专委会来自国家网络安全主管部门、高校、科研院所、国有企业及民营企业界的专家学者，投票评选出了2024年网络安全十大发展趋势。 趋势一：人工智能安全技术成为研究焦……
2023网络安全十大发展趋势
近日，中国计算机学会（CCF）计算机安全专委会中来自国家网络安全主管部门、高校、科研院所、大型央企、民营企业的委员投票评选出2023年网络安全十大发展趋势。 趋势一：数据安全治理成为数字经济的基石 我……
郝轶：国内信息安全产品的发展趋势
作者：郝轶，百度云安全资深安全专家。也是游侠此前在安恒的同事，这篇文章是支持“游侠安全网”的原创稿件，感谢郝轶同学对游侠安全网的支持！
2011年互联网安全发展趋势五大预测
据国外媒体报道，只要互联网还存在，互联网的信息安全就一定是人们每年都会关注的话题。有国外媒体对2011年互联网安全发展趋势做出了五大预测，详细如下。
1.更精确的攻击目标
目前的恶意软件攻击已经发展出了多种模式，有局部植入型的，也有可以造成电脑最大破坏的崩溃型的，均以窃取银行资金和个人信息为目标。2011年，恶意软件的攻击目标会更有针对性，更加细化，当然也会受到犯罪集团巨额资金的支持。
2.更智能的钓鱼工具
目前的社交网络服务会让用户降低防备心理，黑客们会利用一些敏感信息，诱使他们对带有钓鱼链接的页面进行分享。用户会在毫不知情的情况下成为了钓鱼工具的受害者。2011年，在搜索引擎上直接添加钓鱼信息会成为黑客们传播钓鱼工具的主流计策，这样会有更多的用户感染。
...
1.更精确的攻击目标
目前的恶意软件攻击已经发展出了多种模式，有局部植入型的，也有可以造成电脑最大破坏的崩溃型的，均以窃取银行资金和个人信息为目标。2011年，恶意软件的攻击目标会更有针对性，更加细化，当然也会受到犯罪集团巨额资金的支持。
2.更智能的钓鱼工具
目前的社交网络服务会让用户降低防备心理，黑客们会利用一些敏感信息，诱使他们对带有钓鱼链接的页面进行分享。用户会在毫不知情的情况下成为了钓鱼工具的受害者。2011年，在搜索引擎上直接添加钓鱼信息会成为黑客们传播钓鱼工具的主流计策，这样会有更多的用户感染。
...
联想网御:从RSA看网络应用安全发展趋势
信息安全，其核心在于“信息数据”的安全，而在数据处理中，应用才是关键。随着网络的快速发展，网络应用类别越来越多，应用复杂度也越来越高，人们逐渐发现，单纯解决数据的访问和传输的安全已经无法很好地保障信息安全，必须高度重视维护关键应用的安全，从数据的产生、计算和存储等多个角度来思考和解决。因此，对于“网络应用”安全的关注度也逐渐升温。在本次RSA大会上，技术专家、知名安全厂商谈论的焦点来看，网络应用安全呈献出以下几大发展趋势。
趋势1： WEB应用安全市场成为各应用安全厂商的必争之地
如今，越来越多的企业用户已将核心业务系统转移到网络上，WEB浏览器成为业务系统的窗口。在此背景下，如何保障企业的应用安全，尤其是Web应用安全成为新形势下信息安全保障的关键所在。Gartner的一份分析报告指出：在调查的企业数据中心中，92%的Web应用有安全缺陷；80%存在跨站攻击；高达62%存在SQL注入风险，而参数篡改和Cookies毒化也分别达到60%和37%；同时，专门针对应用层进行攻击的手段越来越多，越来越难以防范。
...
趋势1： WEB应用安全市场成为各应用安全厂商的必争之地
如今，越来越多的企业用户已将核心业务系统转移到网络上，WEB浏览器成为业务系统的窗口。在此背景下，如何保障企业的应用安全，尤其是Web应用安全成为新形势下信息安全保障的关键所在。Gartner的一份分析报告指出：在调查的企业数据中心中，92%的Web应用有安全缺陷；80%存在跨站攻击；高达62%存在SQL注入风险，而参数篡改和Cookies毒化也分别达到60%和37%；同时，专门针对应用层进行攻击的手段越来越多，越来越难以防范。
...
网路游侠：关于信息安全的发展趋势
毫无疑问的说，终端安全管理市场现在已经完全成熟，我（http://www.youxia.org）2004年4月到汉邦的时候，那时候这个市场应该说很不成熟，市面上的产品多数停留在理论阶段。如：注册表监控、文件保护、进程黑白名单，这些现在来看依然纰漏很多：Client Agent被干掉的情况很多，包括市面上很多知名品牌……
由于对数据保护的日益重视，做主机防护的厂家日子渐渐见好，当然价格是做不上去了。刚在汉邦的时候，100个客户端的主机审计可以买到十几万，现在很多三流厂家，甚至二流厂家一万块都卖……实在不可同日而语。
安全服务和SOC这个就不用说了，地球人都知道。不过对于现在多数客户而言，安全服务依然价格偏高，而SOC则主要集中在运营商、政府、垄断型国企。就在日常的走访中，很多中型网络甚至没有网络版的防病毒，IDS、IPS更少。
UTM喊了好几年了，现在慢慢的被用户接受。当然中小型规模的较多。自身设计和现有技术而言，UTM的优势虽然有，但是执行效率低下，因此大型网络即使购买了UTM一般也不会开启全部模块，特别是杀毒、内容过滤。
整体来看，安全行业前景光明。虽然，在经济危机的影响下2009年压力会大一些。
由于对数据保护的日益重视，做主机防护的厂家日子渐渐见好，当然价格是做不上去了。刚在汉邦的时候，100个客户端的主机审计可以买到十几万，现在很多三流厂家，甚至二流厂家一万块都卖……实在不可同日而语。
安全服务和SOC这个就不用说了，地球人都知道。不过对于现在多数客户而言，安全服务依然价格偏高，而SOC则主要集中在运营商、政府、垄断型国企。就在日常的走访中，很多中型网络甚至没有网络版的防病毒，IDS、IPS更少。
UTM喊了好几年了，现在慢慢的被用户接受。当然中小型规模的较多。自身设计和现有技术而言，UTM的优势虽然有，但是执行效率低下，因此大型网络即使购买了UTM一般也不会开启全部模块，特别是杀毒、内容过滤。
整体来看，安全行业前景光明。虽然，在经济危机的影响下2009年压力会大一些。
网络安全技术的局限与未来发展趋势
中国的网络安全技术在近几年得到快速的发展，这一方面得益于从中央到地方政府的广泛重视，另一方面因为网络安全问题日益突出，网络安全企业不断跟进最新安全技术，不断推出满足用户需求、具有时代特色的安全产品，进一步促进了网络安全技术的发展。
从技术层面来看，目前网络安全产品在发展过程中面临的主要问题是：以往人们主要关心系统与网络基础层面的防护问题，而现在人们更加关注应用层面的安全防护问题，安全防护已经从底层或简单数据层面上升到了应用层面，这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴，越来越多的安全技术已经与应用相结合。
从技术层面来看，目前网络安全产品在发展过程中面临的主要问题是：以往人们主要关心系统与网络基础层面的防护问题，而现在人们更加关注应用层面的安全防护问题，安全防护已经从底层或简单数据层面上升到了应用层面，这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴，越来越多的安全技术已经与应用相结合。
