導(dǎo)讀:不關(guān)注網(wǎng)絡(luò)安全的人,很難感受到這個從無到有,僅過去20多年時間的新興行業(yè)變化有多大。
不關(guān)注網(wǎng)絡(luò)安全的人,很難感受到這個從無到有,僅過去20多年時間的新興行業(yè)變化有多大。
傳統(tǒng)網(wǎng)絡(luò)安全
2015年以前,互聯(lián)網(wǎng)還沒有現(xiàn)在這么發(fā)達,網(wǎng)絡(luò)安全產(chǎn)品主要集中在防火墻、入侵檢測、殺毒,稱為“老三樣?!?/p>
當時網(wǎng)絡(luò)設(shè)備單一,網(wǎng)絡(luò)安全很少涉及業(yè)務(wù),數(shù)據(jù)資產(chǎn)占比較低,“老三樣”基本能滿足企業(yè)對網(wǎng)絡(luò)安全的需求。例如在2015年以前,企業(yè)仍然有明顯的內(nèi)外網(wǎng)之分,業(yè)務(wù)只在內(nèi)網(wǎng)運營,需要防火墻進行隔離保證安全。
從1995年到2015年,“老三樣”加上周邊的加密硬件產(chǎn)品,總體規(guī)模在300億到500億之間。
新興網(wǎng)絡(luò)安全
隨著移動互聯(lián)網(wǎng)的興起,云、工業(yè)控制等技術(shù)的發(fā)展,內(nèi)外網(wǎng)的區(qū)分慢慢弱化,業(yè)務(wù)逐漸被拉到外網(wǎng)處理,特別是以前銀行、政府等機構(gòu),只能到柜臺辦理的業(yè)務(wù),也能在線辦理后,網(wǎng)絡(luò)安全越來越嚴峻。
網(wǎng)絡(luò)安全問題,甚至還會給社會帶來不穩(wěn)定的因素。
2018年,WannaCry病毒肆虐,主機系統(tǒng)被該病毒入侵后,所有重要文件會被加密,會彈出對話框,勒索比特幣。導(dǎo)致車管所有的車輛無法辦理變更業(yè)務(wù),一部分加油站無法加油,一些醫(yī)院因電腦中毒,無法診斷患者等等。
更早的時候,斯諾登事件還歷歷在目,美國國家安全局通過各種網(wǎng)絡(luò)入侵工具和手段,對各個國家的政要進行網(wǎng)絡(luò)竊聽和監(jiān)控。
無數(shù)的例子都在說明,網(wǎng)絡(luò)安全已不再是單純的網(wǎng)絡(luò)安全問題,它已經(jīng)涉及數(shù)據(jù)安全、業(yè)務(wù)安全,甚至是軍事安全和國家安全。
快速發(fā)展的網(wǎng)絡(luò)安全行業(yè)
2018年到2020年這短短的兩年間,網(wǎng)絡(luò)安全需求呈指數(shù)級增長。這歸功于許多因素。
一方面,企業(yè)上云成為大趨勢,傳統(tǒng)行業(yè)迎來新的互聯(lián)網(wǎng)化高潮,網(wǎng)絡(luò)安全需求與日俱增。
互聯(lián)網(wǎng)化需求進一步增加了聯(lián)網(wǎng)設(shè)備數(shù)量,以前的網(wǎng)聯(lián)設(shè)備僅PC和服務(wù)器,現(xiàn)在擴散到手機、車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、云基礎(chǔ)設(shè)施等方方面面,加聚了對網(wǎng)絡(luò)安全的需求。
另一方面是網(wǎng)絡(luò)安全相關(guān)法律法規(guī)的出臺,僅2020年一年,就有12部涉及網(wǎng)絡(luò)安全的法律法規(guī)實施或起草,新的網(wǎng)絡(luò)安全需求不斷出現(xiàn)。
比如,現(xiàn)在保護個人隱私的相關(guān)法律法規(guī)被加強,企業(yè)在這方面的風險急劇提升,迫切需要一款網(wǎng)絡(luò)安全產(chǎn)品保駕護航。
還有一方面是數(shù)據(jù)資產(chǎn)化、貨幣數(shù)字化帶來的問題,它們生于互聯(lián)網(wǎng),又能通過互聯(lián)網(wǎng)獲利,引起了黑灰產(chǎn)的興趣,由此帶來的經(jīng)濟損失呈指數(shù)級增長。
近兩年,每年因此造成的損失高達幾百億美元。
全民網(wǎng)絡(luò)安全意識的提升
根據(jù)《第47次中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告》數(shù)據(jù)顯示,2020年國家信息安全漏洞共享平臺收集整理信息系統(tǒng)安全漏洞20721個,同比去年增長28.%,高危漏洞數(shù)量為7422個,同比增長52.2%。
隨著各大云服務(wù)提供商發(fā)力升級網(wǎng)絡(luò)安全產(chǎn)品,以及企業(yè)安全意識的提升,2020年網(wǎng)絡(luò)安全造成的損失不升反降。
我國境內(nèi)網(wǎng)站被篡改數(shù)量為243709個,同比下降22.7%。被植入后門的網(wǎng)站數(shù)量為61948個,同比下降39.7%。政府網(wǎng)站被植入后門的數(shù)量由1045下降至276,同比下降73.6%。
網(wǎng)絡(luò)安全形勢雖然嚴峻,但得益于企業(yè)安全意識的提升,近兩年來遭受網(wǎng)絡(luò)攻擊的網(wǎng)站不斷減少,普通網(wǎng)民的個人隱私及其他敏感數(shù)據(jù)得到了更多的保證。
隨著十四五規(guī)劃內(nèi)容的提出,網(wǎng)安全已上升至國家戰(zhàn)略層面,未來5年內(nèi),網(wǎng)絡(luò)安全行業(yè)將迎來新的發(fā)展階段。