行文开始之前,让我们先看一下这几个问题:目前,有多少用户电脑安装了××的杀毒软件,又有多少用户手机下载了××的安全卫士……过去很多年,国内网络安全厂商的关注力都在个人安全领域,而在全社会各行各业无不IT的今天,安全竞争开始呈现新趋势。
企业安全需求凸显
无论从哪个角度,企业安全市场都是一块大蛋糕,但在过去,国内安全厂商甚少涉足这一领域。而当个人安全市场竞争基本尘埃落定(360、腾讯、百度垄断市场),巨头们的目光终于瞄向企业级安全市场,甚至在今年迎来了微妙的政策节点。
不久前,国际知名安全杀毒厂商赛门铁克、卡巴斯基双双出局中央政府机构采购名单,这是否意味着“洋杀软”退出中国企业级市场尽管未有定论,但失意是肯定的。
事实上,政府、机构、企业对信息安全防护的需求有增无减。从技术层面讲,信息化是时代趋势,但并非每家企业都有防护能力,且对安全防护的要求比个人安全更高;相比漫无目的地攻击千万用户,黑客更喜欢直接攻击企业服务器等获取利益,此前屡屡曝出的天涯社区账号密码泄露、携程信用卡泄密等皆是企业层面的安全危机,而现在很少见到类似于“熊猫烧香”那样的用户层面的安全事件。
这种需求对于安全厂商而言是种“一拍即合”的机缘。从收入上来说,个人安全本就因免费模式在收益层面乏善可陈,而企业级安全是天然的付费模式。曾有数据指出,目前中国个人安全市场不过20亿元,但2015年企业级安全市场将超过200亿元。
云计算安全难题大
泄密在网络安全领域并不鲜见,但近期的好莱坞大牌女星“不雅照”大规模泄露事件还是令人震惊,最大因素就是泄密来自苹果引以为傲的iCloud——云存储服务。
云计算是当下热门行业趋势,允许用户任何时间任何地点实时传输、存储和分享个人数据,因其简单快捷、成本低而迅速流行。但好莱坞“不雅照”给云计算敲响了安全警钟。
有安全专家分析指出,传统存储方式依赖硬盘、U盘等物理媒介进行互动,而云计算是实时的数据传输和互动,任何一个环节出问题都会让黑客得逞。
遗憾的是,此次好莱坞艳照门事件,苹果服务器本身并无问题,难道只能怪女星没有保管好自己的账户和密码吗?
相当一部分行业安全人士指出,用户数据在云计算环境中进行传输和存储时,用户本身对于自身数据在云中的安全风险并没有实际的控制能力,数据安全完全依赖于服务商,如果服务商本身对于数据安全的控制存在疏漏,则很可能导致数据泄露或丢失。
D1Net评论:
随着安全形势愈演愈烈,如何避免艳照门这类事件的再次发生,是值得行业思考的问题,为此,服务商首先要加强对于数据中心的网络安全防护,对数据进行加密处理,也要为用户提供多重验证。而用户则应当给重要账号单独设置密码并定期更换,不使用陌生的设备登录自己的私人账户,并安装安全软件实时监测泄密风险。