网络信息安全技术发展趋势

文/中国科学院信息工程研究所研究员 卿斯汉

>> 网络安全与大数据安全，云计算安全，移动安全和智能终端安全物联网安全都有一个千丝万缕的内在联系。

物联网现在发展很快，尤其与工业4.0的结合，与“互联网+”的结合起来。但同时根据安全资讯公司的分析得出2015年和2016年，物联网的安全将受到严峻的考验。

在未来，网络主要讲的是SDN，即软件定义网络。国内提出了FBCN观点，即软件定义内容网络。一些大的云计算厂家，包括亚马逊、谷歌、微软等，他们的云计算是互联网规模，服务器台数是百万级的。如果一个云计算中心只有十台一百台一千台服务器，那么用户体验和管理体验与他们比反差是极大的。

李克强总理在国务院常务会议上通过了《关于促进大数据发展纲要》，证明中国是实实在在要发展大数据了。大数据发展经历了很多，2001年Gartner副总裁首先提出了三个最基本的特性：规模性，就是规模大，海量的数据；多样性，包括结构化、非结构化和半结构化的数据；高速性，是指在整个数据生命周期，它的创建处理分析的速度都是持续不断加快的，没有慢的时候。

大数据和以前的海量数据有什么不同。就好像是在小池塘和大太平洋里捕鱼，过去在小池塘里抓鱼，鱼的种类、数量、大小，水的深度，水的环境，捕捞的工具，船只的大小都是已知的，但是在太平洋捕鱼一切都是未知的，太平洋有多大，有多少鱼，有多少种鱼没有正确估计，捕捞工具从小到大各种各样。所以在当前网络社会发展过程中应该说大数据时代已经到来了。

大数据和云计算是双胞胎。因为云计算是大数据概念提出的先决条件，真正大数据是在云计算大规模发展以后逐步为公众所采纳的。另外云计算提供了数据集中采集和存储基础，应用大数据是云计算必然的发展方向。所以大数据离不开云计算。

云计算一个重要的安全特点是虚拟化，虚拟化是中国发展云计算的一个最主要的安全薄弱环节。因为现在像VMware、微软以及AMD的虚拟化几乎都是国外的东西，还没有中国一个独立的虚拟化的机制。

身份认证从开始一直到现在都是关注的焦点。很多人在这方面做了大量的工作。但是像微软的非常先进的身份认证方法就是推广不开，为什么？关键的原因是实践，理论上得出的结果完美但是不切合实际，也不可能得到全世界那么多人的认同，因为太复杂的东西很少有人会用。

网络安全与大数据安全，云计算安全，移动安全和智能终端安全物联网安全都有一个千丝万缕的内在联系，需要全盘综合考虑，根据不同的需求，用创新思维寻求不同应用场景的最佳方案。