迎接2014 安全问题无处不在

　　2013年已经结束，2014年悄然而至，回顾过去的一年，信息技术的发展依然十分快速，在2013年大数据、云运算、BYOD等都成为IT人士广泛关注的重点，那么随着2014年的到来，人们在面对移动设备的爆炸式增长，在信息安全方面，需要关注哪些话题呢？一起来看看吧。

　　物联网时代的安全新挑战

　　随着可穿戴设备的普及，2014年我们身边会有越来越多的小设备将变得更加智慧。网络连接着数百万种装置，而这些智能可穿戴设备都将依靠内置的操作系统来运行，因此它们也将成为黑客的目标。IT安全研究人员已经证实了可以针对智能电视、医疗设备和监控摄影机等发起攻击，其中一个例子是研究人员曾见到婴儿监视器被网络黑客攻击；而另一个则是，以色列的一条主隧道交通被黑客切断，据报导两宗攻击事件都是黑客通过监控摄影系统入侵电脑系统造成的。

　　　物联网时代的安全新挑战

　　现在主要的软件供应商已经知道了如何通知用户，如何为用户修补漏洞等方案措施，但是对于那些安装了小型网络应用程式的公司来说，他们并没有意识到即将面临的IT安全问题。这些内置系统不仅容易受到攻击，而且缺乏发现漏洞并及时通知用户和企业的途径，他们也缺乏简易的终端用户操作方案来修复这些新漏洞。因此在物联网时代，专家们建议企业在采用更多元化的网络应用的同时，应部署更为有效的安全解决方案，而消费者则需要相应地提升信息安全意识。

　　社交网站安全

　　在现实中，如果你搬到一个新社区居住，那么原来的一切生活麻烦可以随之消失，但是这种情况在社交网络世界中则不会成立。如果用户觉得这些新网站上只有他们自己及其好友，那么他们可能会遭逢意外。因为任何吸引用户的社交网络都会同时引来网络诈骗者和不法之徒，网络诈骗、资料窃取等罪犯将不会放过任何的社交网站。

　　个人私隐安全

　　2013年的安全新闻中私隐泄露事件随处可见，这为大众消费者和企业敲响了警钟：我们共享了大量的个人信息，而每天都有人在收集这些资讯，可能是房地产顾问、你的医生，也可能是社交网络。将来可预期私隐保护会成为新产品和现有产品的一个“功能”；此外用户将会重新开始在社交网络上使用别名和假名来保护个人隐私，而引领这一趋势的将会是青少年。他们非常在意个人私隐，而且不仅限于他们父母关注的领域。因此，更多人将选择新兴或小众的社交网站，从而与其好友在不暴露个人身份的情况下进行交流。

　　身份认证成为关注点

　　“如何证明你是你自己？”这个看似很奇怪的问题已经在网络世界中引发讨论。在2014年预计会看到更多更复杂的身份认证形式，例如基于风险的行为分析和用户分析，之前在iPhone中引入生物识别技术可以说只是小试牛刀。

　　身份认证成为关注点

　　然而，专家却认为在一段时间内，生物识别技术还不会成为主流，因为这其中涉及一些生物特征数据的储存和私隐问题。目前来看，多条件的身份认证将成为主流，密码将不再成为验证身份的唯一形式。

　　资讯安全分析

　　随着社交媒体和移动设备的持续普及，资讯爆炸时代快速到来，那么如何对海量的资讯进行安全分析并发出预警，将在今年更加吸引企业人士的关注。现在世界上90%的资料是在过去两年内产生的，许多公司也预计他们的资讯量将在一年内有60%至70%的增长幅度。

　　IDC相关报告显示，2020年全球新建立和复制的资讯量已经超过40ZB，是2012年的12倍。信息量的飞速增长带来了大量信息技术和服务市场的蓬勃发展，而对于IT安全业界来说，资讯爆炸则更推动了信息安全技术向智能化及工具化发展的趋势。

　　未来的海量资讯是进行更强大智慧分析的基础，通过对庞大信息的快速处理和分析，将能够更好地识别和发现那些复杂的信息安全威胁及其攻击目标，从而为企业机构提供安全预警，帮助他们以充足准备抵御这些安全威胁。

　　数据中心变革致安全漏洞

　　随着混合云端模式、通用式商用硬件以及软件定义的数据中心（Software Defined Data Centers）等趋势日益明显，未来的数据中心将发生根本性变革。未来的数据中心将会在地域分布、信息和工作处理量、共享资源、虚拟化资源、混合云传送等方面产生差异化。

　　传统的数据中心架构正在瓦解，而新的架构尚未形成，此时企业便需要从业务需求、安全、管理甚至遵循的法规等方面全面考虑可能面临的风险和隐患，如通用式商用硬件是否能达到数据中心级的要求？当系统越来越复杂的时候，是否能保证核心应用的高效性和持续性？此外，数据中心架构上的变化也可能会带来新的信息安全漏洞。

　　评论：

　　安全问题已经成为困扰互联网发展的主要问题，无论是在过去的2013年，还是在已经到来的2014年，安全问题都不容忽视，新时期下会有更多企业提出新的安全需求，并主动部署新的解决方案以保证其整体系统的稳定性、灵活性和可靠性，以及获得更全面的管理能力，从而使IT能真正帮助企业保证核心业务持续稳定运作，甚至推动新的业务模式发展。