傳統(tǒng)終端安全技術(shù)模式

傳統(tǒng)的終端安全技術(shù)主要包括如下幾類(lèi)。

1.病毒檢測(cè)技術(shù)

病毒檢測(cè)技術(shù)泛指基于已知特征發(fā)現(xiàn)危險(xiǎn)代碼的這一類(lèi)技術(shù)，包括木馬檢測(cè)、惡意軟件檢測(cè)、間諜軟件檢測(cè)等。病毒檢測(cè)技術(shù)是最早出現(xiàn)的終端安全技術(shù)，也是目前應(yīng)用最為廣泛的技術(shù)。從病毒檢測(cè)的具體實(shí)現(xiàn)來(lái)看，除傳統(tǒng)的特征碼匹配技術(shù)之外，還出現(xiàn)了啟發(fā)式掃描、虛擬機(jī)運(yùn)行等新型的檢測(cè)技術(shù)。

2.主機(jī)入侵防御技術(shù)

主機(jī)入侵防御技術(shù)是指對(duì)操作系統(tǒng)的各種行為進(jìn)行監(jiān)控并攔截，從而實(shí)現(xiàn)抵御威脅。它的最大特點(diǎn)是能夠防御未知惡意代碼的執(zhí)行，從而有效防止“零日”攻擊。主機(jī)入侵防御技術(shù)是一種較為有效的檢測(cè)和抵御未知威脅的技術(shù)，但是由于使用該技術(shù)的軟件產(chǎn)品對(duì)用戶(hù)的專(zhuān)業(yè)知識(shí)要求比較高，產(chǎn)品的配置和使用都比較復(fù)雜，因此長(zhǎng)期未能得到普及。

近些年，由于新型安全威脅層出不窮，用戶(hù)對(duì)于該類(lèi)產(chǎn)品又重新重視起來(lái)。目前該技術(shù)發(fā)展十分迅速，許多產(chǎn)品已經(jīng)具備完善的防護(hù)功能，包括應(yīng)用程序防護(hù)、注冊(cè)表防護(hù)、網(wǎng)絡(luò)防護(hù)、文件防護(hù)等，而且使用更加智能化，通過(guò)內(nèi)置策略、專(zhuān)家知識(shí)庫(kù)等輔助手段，能夠極大地減少用戶(hù)干預(yù)，降低使用門(mén)檻；而且不少產(chǎn)品還加入了沙盤(pán)系統(tǒng)，進(jìn)一步提高了系統(tǒng)的安全性。

3.信息保護(hù)和控制技術(shù)

信息保護(hù)和控制技術(shù)是指對(duì)存儲(chǔ)在計(jì)算機(jī)及移動(dòng)存儲(chǔ)載體上的重要文件資料進(jìn)行保護(hù)、加密和監(jiān)控的一類(lèi)技術(shù)，它能有效防止機(jī)密信息泄露。當(dāng)前，機(jī)密資料泄露事件的發(fā)生，已經(jīng)成為最大的網(wǎng)絡(luò)安全威脅之一，“棱鏡門(mén)”、酒店數(shù)據(jù)泄露事件等給用戶(hù)帶來(lái)了極大的損失，而這些事件的發(fā)生大多是由內(nèi)部因素引起的。信息保護(hù)和控制技術(shù)作為當(dāng)前辦公自動(dòng)化背景下的一種主動(dòng)的防止信息泄露手段，已經(jīng)被越來(lái)越多的企事業(yè)單位所使用。據(jù)統(tǒng)計(jì)，目前大約50%的企業(yè)都已經(jīng)部署了類(lèi)似的系統(tǒng)。

隨著云計(jì)算、大數(shù)據(jù)以及移動(dòng)互聯(lián)網(wǎng)等技術(shù)的蓬勃發(fā)展，上述傳統(tǒng)的終端安全技術(shù)已難以滿(mǎn)足現(xiàn)在的網(wǎng)絡(luò)安全要求，特別是當(dāng)前“數(shù)據(jù)為王”的時(shí)代，能否對(duì)海量用戶(hù)數(shù)據(jù)的安全進(jìn)行保障，已經(jīng)成為決定企業(yè)成敗的關(guān)鍵因素。在云計(jì)算的環(huán)境下，由于所有的數(shù)據(jù)最終都會(huì)傳輸?shù)浇K端，在整個(gè)網(wǎng)絡(luò)都向漫游狀態(tài)發(fā)展的趨勢(shì)下，不從終端安全入手是難以徹底解決安全問(wèn)題的。

未來(lái)終端安全技術(shù)發(fā)展趨勢(shì)

結(jié)合當(dāng)前云計(jì)算、大數(shù)據(jù)及移動(dòng)互聯(lián)網(wǎng)發(fā)展的實(shí)際情況，從終端安全技術(shù)的整體發(fā)展來(lái)看，未來(lái)終端安全技術(shù)將沿著如下幾個(gè)趨勢(shì)發(fā)展。

1.移動(dòng)終端安全技術(shù)將成為研究前沿和熱點(diǎn)

隨著“互聯(lián)網(wǎng)+”時(shí)代的到來(lái)，移動(dòng)應(yīng)用和業(yè)務(wù)已成為互聯(lián)網(wǎng)+時(shí)代的重要內(nèi)容，相應(yīng)的安全問(wèn)題也更加凸顯，這包括APP本身的安全問(wèn)題以及移動(dòng)交易的安全。未來(lái)，針對(duì)移動(dòng)終端的安全防護(hù)將會(huì)持續(xù)加強(qiáng)，包括加強(qiáng)對(duì)移動(dòng)設(shè)備的管理，避免移動(dòng)應(yīng)用成為黑客攻擊的跳板；以及對(duì)移動(dòng)應(yīng)用的安全保護(hù)，確保數(shù)據(jù)和交易的安全。

2.終端安全技術(shù)由預(yù)防轉(zhuǎn)向檢測(cè)與響應(yīng)

在RSAC 2016上，下一代終端安全成為熱門(mén)話(huà)題，這表明終端安全正在經(jīng)歷新的復(fù)興——由原來(lái)推崇的防病毒軟件的被動(dòng)防御，轉(zhuǎn)為主動(dòng)式的終端威脅檢測(cè)和安全響應(yīng)。不少安全專(zhuān)家認(rèn)為，攔截是個(gè)失敗的戰(zhàn)略，因?yàn)閭鹘y(tǒng)的防病毒技術(shù)對(duì)高級(jí)安全威脅幾乎不會(huì)發(fā)揮作用，而重視檢測(cè)和響應(yīng)將成為處理高級(jí)安全威脅的有效手段。據(jù)Gartner預(yù)計(jì)，到2020年，60%的IT安全預(yù)算將會(huì)用在安全檢測(cè)和響應(yīng)上。

3.威脅情報(bào)將成為推動(dòng)終端安全技術(shù)發(fā)展的催化劑

數(shù)據(jù)是信息化社會(huì)最寶貴的資產(chǎn)，對(duì)于終端安全廠商來(lái)說(shuō)，威脅情報(bào)數(shù)據(jù)就是最寶貴的資產(chǎn)。注重積累威脅情報(bào)數(shù)據(jù)的安全廠商會(huì)在未來(lái)市場(chǎng)中占得先機(jī)。2015年，360公司以九十多億樣本、數(shù)萬(wàn)億條防護(hù)日志和數(shù)十億條DNS解析記錄、國(guó)內(nèi)最大的漏洞庫(kù)等海量數(shù)據(jù)為基礎(chǔ)，在國(guó)內(nèi)建成首個(gè)威脅情報(bào)中心，并開(kāi)始商用。很多安全廠商都表示將會(huì)為自己的安全產(chǎn)品提供威脅情報(bào)源的支持，以提升其產(chǎn)品發(fā)現(xiàn)安全威脅的能力。要發(fā)揮威脅情報(bào)的價(jià)值，離不開(kāi)安全廠商、用戶(hù)以及政府相關(guān)機(jī)構(gòu)的威脅情報(bào)共享。

4.安全即服務(wù)（Security as a Service）即將成為終端安全產(chǎn)品的新導(dǎo)向

安全即服務(wù)意味著利用云端基礎(chǔ)設(shè)施，進(jìn)行安全部署、更新和日常管理工作。盡管早在十年前就有企業(yè)推出了SaaS模式的安全服務(wù)，但是功能與管控能力無(wú)法與本地安全產(chǎn)品相比。隨著可用性的提高，從云端進(jìn)行安全管理的模式，現(xiàn)在已逐步顯示出強(qiáng)大的競(jìng)爭(zhēng)力?；谠频陌踩鉀Q方案能實(shí)現(xiàn)快速部署和管理，擁有比單一客戶(hù)端更強(qiáng)大的計(jì)算能力，還可匯總更多來(lái)源的威脅信息，能更準(zhǔn)確地發(fā)現(xiàn)和阻止安全威脅。