不關(guān)注網(wǎng)絡(luò)安全的人,很難感受到這個(gè)從無到有,僅過去20多年時(shí)間的新興行業(yè)變化有多大。
傳統(tǒng)網(wǎng)絡(luò)安全
2015年以前,互聯(lián)網(wǎng)還沒有現(xiàn)在這么發(fā)達(dá),網(wǎng)絡(luò)安全產(chǎn)品主要集中在防火墻、入侵檢測、殺毒,稱為“老三樣。”
當(dāng)時(shí)網(wǎng)絡(luò)設(shè)備單一,網(wǎng)絡(luò)安全很少涉及業(yè)務(wù),數(shù)據(jù)資產(chǎn)占比較低,“老三樣”基本能滿足企業(yè)對(duì)網(wǎng)絡(luò)安全的需求。例如在2015年以前,企業(yè)仍然有明顯的內(nèi)外網(wǎng)之分,業(yè)務(wù)只在內(nèi)網(wǎng)運(yùn)營,需要防火墻進(jìn)行隔離保證安全。
從1995年到2015年,“老三樣”加上周邊的加密硬件產(chǎn)品,總體規(guī)模在300億到500億之間。
新興網(wǎng)絡(luò)安全
隨著移動(dòng)互聯(lián)網(wǎng)的興起,云、工業(yè)控制等技術(shù)的發(fā)展,內(nèi)外網(wǎng)的區(qū)分慢慢弱化,業(yè)務(wù)逐漸被拉到外網(wǎng)處理,特別是以前銀行、政府等機(jī)構(gòu),只能到柜臺(tái)辦理的業(yè)務(wù),也能在線辦理后,網(wǎng)絡(luò)安全越來越嚴(yán)峻。
網(wǎng)絡(luò)安全問題,甚至還會(huì)給社會(huì)帶來不穩(wěn)定的因素。
2018年,WannaCry病毒肆虐,主機(jī)系統(tǒng)被該病毒入侵后,所有重要文件會(huì)被加密,會(huì)彈出對(duì)話框,勒索比特幣。導(dǎo)致車管所有的車輛無法辦理變更業(yè)務(wù),一部分加油站無法加油,一些醫(yī)院因電腦中毒,無法診斷患者等等。
更早的時(shí)候,斯諾登事件還歷歷在目,美國國家安全局通過各種網(wǎng)絡(luò)入侵工具和手段,對(duì)各個(gè)國家的政要進(jìn)行網(wǎng)絡(luò)竊聽和監(jiān)控。
無數(shù)的例子都在說明,網(wǎng)絡(luò)安全已不再是單純的網(wǎng)絡(luò)安全問題,它已經(jīng)涉及數(shù)據(jù)安全、業(yè)務(wù)安全,甚至是軍事安全和國家安全。
快速發(fā)展的網(wǎng)絡(luò)安全行業(yè)
2018年到2020年這短短的兩年間,網(wǎng)絡(luò)安全需求呈指數(shù)級(jí)增長。這歸功于許多因素。
一方面,企業(yè)上云成為大趨勢,傳統(tǒng)行業(yè)迎來新的互聯(lián)網(wǎng)化高潮,網(wǎng)絡(luò)安全需求與日俱增。
互聯(lián)網(wǎng)化需求進(jìn)一步增加了聯(lián)網(wǎng)設(shè)備數(shù)量,以前的網(wǎng)聯(lián)設(shè)備僅PC和服務(wù)器,現(xiàn)在擴(kuò)散到手機(jī)、車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、云基礎(chǔ)設(shè)施等方方面面,加聚了對(duì)網(wǎng)絡(luò)安全的需求。
另一方面是網(wǎng)絡(luò)安全相關(guān)法律法規(guī)的出臺(tái),僅2020年一年,就有12部涉及網(wǎng)絡(luò)安全的法律法規(guī)實(shí)施或起草,新的網(wǎng)絡(luò)安全需求不斷出現(xiàn)。
比如,現(xiàn)在保護(hù)個(gè)人隱私的相關(guān)法律法規(guī)被加強(qiáng),企業(yè)在這方面的風(fēng)險(xiǎn)急劇提升,迫切需要一款網(wǎng)絡(luò)安全產(chǎn)品保駕護(hù)航。
還有一方面是數(shù)據(jù)資產(chǎn)化、貨幣數(shù)字化帶來的問題,它們生于互聯(lián)網(wǎng),又能通過互聯(lián)網(wǎng)獲利,引起了黑灰產(chǎn)的興趣,由此帶來的經(jīng)濟(jì)損失呈指數(shù)級(jí)增長。
近兩年,每年因此造成的損失高達(dá)幾百億美元。
全民網(wǎng)絡(luò)安全意識(shí)的提升
根據(jù)《第47次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》數(shù)據(jù)顯示,2020年國家信息安全漏洞共享平臺(tái)收集整理信息系統(tǒng)安全漏洞20721個(gè),同比去年增長28.%,高危漏洞數(shù)量為7422個(gè),同比增長52.2%。
隨著各大云服務(wù)提供商發(fā)力升級(jí)網(wǎng)絡(luò)安全產(chǎn)品,以及企業(yè)安全意識(shí)的提升,2020年網(wǎng)絡(luò)安全造成的損失不升反降。
我國境內(nèi)網(wǎng)站被篡改數(shù)量為243709個(gè),同比下降22.7%。被植入后門的網(wǎng)站數(shù)量為61948個(gè),同比下降39.7%。政府網(wǎng)站被植入后門的數(shù)量由1045下降至276,同比下降73.6%。
網(wǎng)絡(luò)安全形勢雖然嚴(yán)峻,但得益于企業(yè)安全意識(shí)的提升,近兩年來遭受網(wǎng)絡(luò)攻擊的網(wǎng)站不斷減少,普通網(wǎng)民的個(gè)人隱私及其他敏感數(shù)據(jù)得到了更多的保證。
隨著十四五規(guī)劃內(nèi)容的提出,網(wǎng)安全已上升至國家戰(zhàn)略層面,未來5年內(nèi),網(wǎng)絡(luò)安全行業(yè)將迎來新的發(fā)展階段。