走向 360企业安全：2018年中国网络安全十大趋势预测(3)

安全专家认为，传统安全设备如防火墙、杀毒、WAF、漏洞评估等都以防御为导向，这样的模式难以适应云和大数据为代表的新安全时代需求，只有通过海量数据深度挖掘与学习，采用安全智能分析、识别内部安全威胁、身份和访问管理等方式，才能帮企业应对千变万化的安全威胁。但在整个网络安全的领域来说，人工智能相关技术的应用还是处于比较初级的阶段。

乔治亚大学终身教授、360 IoT研究院院长李康则提醒人工智能应用带来的安全风险。他认为公众对人工智能的关注，尤其是深度学习方面，缺少对安全的考虑，造成人工智能的安全盲点。

实际上，随着一批深度学习应用逐渐开始变成现实，安全问题也渐渐显现出来。李康认为，人工智能应用面临来自多个方面的威胁：包括深度学习框架中的软件实现漏洞、对抗机器学习的恶意样本生成、训练数据的污染等等。这些威胁可能导致人工智能所驱动的识别系统出现混乱，形成漏判或者误判，甚至导致系统崩溃或被劫持，并可以使智能设备变成僵尸攻击工具。

如同军事对抗，“网络安全的本质在对抗，对抗的本质在攻防两端能力较量”，较量就要真刀真枪，实战演练是检验对抗能力的最有效的手段。无论是检验和提高整体防御能力和水平，还是培养人才，基于实景对抗的攻防演练、攻防比赛都将继续成为2018年的行业热点和发展方向。

美国五角大楼是攻防演练的忠实拥趸，从“黑掉国防部”、“黑掉陆军”到“黑掉空军”，演练的层次、深度和效果越来越深入，引发了全球网络安全行业“跟随效应”。

2017年开始，国内攻防演练和攻防比赛的热度开始明显升温，据不完全统计，全年国内各类不同规模的攻防演练超过了100场，各类网络安全攻防比赛的总数近200场，参与比赛人次近60000人。与前几年相比，攻防演练迭代升级趋势明显，1）演练的针对性、演练规模和演练的实战性都有明显提升，尤其是针对特定目标的深度攻防，以验证防御系统的效果，发现潜在的威胁和漏洞。2）演练组织者有国家、行业、地区、银行、电力等关键信息基础设施机构和企业，甚至一些电商、互联网企业、家电企业也开始组织“蓝军”，实施攻防演练。

2018年，攻防演练和攻防会继续成为热点，一位专家在贵阳市攻防演练中的一段话可以成为2018年攻防演练的共同趋势和方向：攻防演练将进一步调整演练方法和演练方式，扩大范围，增强实效；在实战中选好盾、用好矛，分层分类分级解决安全问题，推进演练模式多样化；时间上从年度演练或不定期演练向全年常态化延伸；模式上从比赛式向研究式解决问题延伸；方法上从背靠背向面对面延伸，刚柔相济、重点帮扶，在解决军民融合问题上寻求更大的突破和亮点。

注重实战型网络安全人才培养，采用校企合作模式的网络空间学院也将在2018年继续成为热点，永恒之蓝事件后，整个行业对于实战型人才的极度缺乏引发了这种校企联合培养模式的投资热潮，360等网络安全企业都推出了包括课程体系、实训环境、考试和认证在内的完整的体系系统，可以跟高校、职校无缝对接，快速完成实战型人才培养。

2017年的Verizon数据泄露报告显示，81%的数据泄露都与身份被窃取有关系。可以说，随着越来越多用户访问远程或者云端资源，身份已经成为当前最有重要性的攻击对象。

此外，云服务、设备、传统软件的结合呈现了越来越多样化的趋势，如何安全地管理身份验证已经成为了一大难题，即便是大公司也需要帮助。这些趋势推动业界对身份管理领域的投资和重视。

在2017年，身份管理（身份与访问管理）领域受到追捧，发生11笔以上的投融资，包括数笔规模数亿美元的并购与上市融资，以及几笔数千万美元的投资事件。