2015年信息安全趋势：更利的矛、更坚的盾

　　2015年，云计算、大数据、物联网、SDN、移动互联网、智慧城市等将继续蓬勃发展，与此同时，各领域信息安全威胁也将出现多元化发展的趋势，由此政企用户以及消费者将面临更加复杂的安全威胁和挑战。这样的挑战仅靠一家企业难以应对，需要运营商等产业链通力合作。

　　另一方面，随着扶持政策的不断出台，我国信息安全产业发展获得良好环境，预计2015年国内安全产业将持续强劲增长。但在一些安全技术领域，我国还存在短板，需要国内外企业合作解决。因此我们判断，2015年在更严峻复杂的形势下，国内信息安全产业将走向深度合作。

　　面临更复杂的安全威胁挑战

　　中国电信系统集成公司专家王兴宇表示，在云安全领域，伴随着Docker（一个开源的应用容器引擎）等技术的进一步趋热，云产品的服务模式会从传统的VMware/Ctrix模式逐步融入Docker/CoreOS模式。

　　在大数据安全领域，目前国内已经有云服务商通过云平台提供大数据服务，在数据存储、迁移、清洗和分析等各个环节尚处于摸索阶段，以传统的思路应对云平台上的大数据安全，尚不能完全解决问题。通过云平台进行大数据的分布式计算，需要从架构设计、数据处理流程方面，重点考虑数据安全，否则一旦造成数据泄露、丢失，造成的影响会很大。

　　在SDN/NFV方面，绿盟科技资深研究员刘文懋表示，随着SDN/NFV等技术的兴起，“软件定义一切”会深刻地改变数据中心、园区网和骨干网等场景，这“一切”应当包括安全，但是传统网络安全产品越来越不能适应这些新型网络带来的变化。

　　在移动互联网安全方面，腾讯移动安全实验室专家陆兆华表示，手机病毒、恶意程序等组合式的作案手段使信息诈骗变得隐秘，直接导致用户投诉越来越多、案件取证越来越难。

　　“去IOE”等促企业加强合作

　　面对上述安全威胁挑战，政府、运营商、网络安全厂商、互联网厂商、终端企业等产业链各方都在提前准备，并开始加强合作，实现端到端防护方案——更坚的盾。

　　其中，工信部对产业链提出新要求，计划强化互联网行业管理和网络安全保障。如在提升网络信息安全保障能力方面，工信部部长苗圩近期表示，2015年将发展信息安全技术和产业，提高专业化信息安全服务能力；完善认定电子签名法律效力的机制；深化基础电信企业网络与信息安全责任考核，开展互联网新技术新业务安全评估专项检查等。

　　而在合作方面，中国电信联合酷派等诸多企业在终端领域加强合作，共同打造安全手机，并计划2015年推出更多安全手机。由深圳公安部门和腾讯等发起成立的“天下无贼——反信息诈骗联盟”，则推动“信息诈骗”从单点防御到产业链协作，形成真正的全产业链“反信息诈骗深圳模式”，2015年计划将该模式推向全国。

　　值得一提的是，随着近几年“棱镜门”不断发酵，我国对“去IOE”赋予了新内涵，从技术架构、开源模式上升到国家安全高度，这给国内企业带来机会，也对外企产生较大冲击。

　　业内人士分析，2015年我国“去IOE”必然会造成国内市场的重新分隔，而在部分领域，国内供应商尚不足填补该市场空白，这就会造成产品、服务的衔接问题。随着时间推移，国外企业也会逐步屈从中国政策的配合要求，从这个角度看，2015年国际安全厂商和国内安全厂商一方面继续激烈竞争，另一方面也会逐步加强合作。