在回顾与展望之间 谈谈网络安全产业热点与热词.pdfVIP

在回顾与展望之间 谈谈网络安全产业热点与热词 导语 曾经紧跟美国脚步的中国的网络安全市场，近年来越来越表现出自己的特殊 性。在2021年，依旧会是共性与个性并存的局面…… 我们度过了一个极不平凡的2020年。谁都没想到，年初顶着疫情压力召 开的RSAC 2020成为当年大型线下安全会议的“绝唱”，随后的 BlackHat Defcon、Gartner 2020 Security and Risk Mgmt Summit ，国内的BC S、ISC均以线上形式召开。疫情导致的“隔离/社交疏离”，使在家远程工作 成为常态，远程工作模式下，使中国的线上协同业务往前迈了一大步，Zoo m、腾讯会议等线上会议、企业SaaS应用快速获得客户，IAM、VPN、MFA 等远程工作基础性产品销售火热。更没有想到的是，随着中美关系急转直下， 华为被制裁，360等公司上实体名单，使得中美科技是否要硬脱钩持续成为20 20年热点话题。 但对网络安全市场造成更大影响的，是来自于网络攻防思想的改变，包括 对网络拓扑改变的预期、对漏洞应对策略的变化以及整体防御思想上的进步。 在回顾与展望之间，此处谈谈网络安全产业的热点与热词。 一、关于SASE与零信任 安全访问服务边缘（SASE）是Garnter 2019年8月在《 网络安全的未来 在云端》报告中提到的概念，阐明了在业务云化与企业网络边缘的泛化的现实 下，现有的网络方法和技术不能提供数字组织所需的安全性和访问控制级别， 作为一种针对用户典型实用场景的，整合多种技术和产品的综合解决方案， S ASE将广域网或WAN和网络安全服务（如CASB ，FWaaS和零信任）整合到 一个单一的云交付服务模型中。按照Gartner的说法， SASE能根据实体的身 份，实时上下文，企业安全性/合规性策略以及在整个会话过程中对风险/信任 的持续评估而作为一项服务交付，实体的身份可与人员、人员组（分支机 构）、设备、应用程序等多因素相关联。SASE从一提出就受到美国安全公司 的追捧，在我国也得到大型安全公司的跟进，虽然美国公有云比例较高，我国 私有云、政务云市场更庞大，但组织网络边缘泛化、业务云化的大趋势是一样 的。作为一项解决用户痛点的创新，SASE涉及多种技术的整合，具有纵深， 对网络安全产业的影响必将是深远的。 零信任是十年前由Joh Kindervag提出的概念，在国内首先通过百度、腾 讯、360、完美世界等互联网公司的实践，在2018年作为ISC大会的主题： “安全从零开始”开始广为人知。经过两年半的推广，国内头部客户广为接受 零信任概念，现在有专做零信任产品的创业公司，过去做IAM、VPN、微隔离 的厂商都纷纷给自己打上零信任的标签，各大安全厂商更是纷纷推出零信任产 品。零信任也是防御思想上的一大进步，是权限授予模型的大改变，对传统的 VPN产品，乃至防火墙都会产生冲击 。 二、关于中美网络安全市场的热点 近两年，中美网络安全市场共同关注的热点主要集中在数据安全等6方面。