网络安全：《黑客帝国》

2013-10-26 21:25:24 大云网　点击量：评论 (0)

2013年，随着数据中心与云计算建设热潮的持续升温，人们的关注点会从服务器和存储虚拟化中脱离出来，转向网络虚拟化。　　网络虚拟化又被一些人称之为虚拟化2 0。其不同于现在狭义上对网络虚拟化的定义：将网络控

2013年，随着数据中心与云计算建设热潮的持续升温，人们的关注点会从服务器和存储虚拟化中脱离出来，转向网络虚拟化。

　　网络虚拟化又被一些人称之为虚拟化2.0。其不同于现在狭义上对网络虚拟化的定义：将网络控制从硬件中脱离出来，由软件进行网络资源分配。换句话说，同现在服务器和存储的发展趋势一样，未来硬件不会再承担思考的角色，而只是为软件这个“大脑”提供载体和资源。近两年被广泛讨论的SDN，某种程度上与网络虚拟化有一定的交集。

　　不过，从另一个角度来看，网络虚拟化改变了数据交换架构，二层和三层的访问控制、二层和三层的主机防护、动态迁移与负载均衡等功能都将由此发生变化，这会带来新的安全挑战。

　　过去几年间，由于用户对无线网络接入的需求日益扩大，Aruba、Ruckus、Meru、锐捷网络等厂商之获得了快速的成长。

　　如今，单台无线AC(Access Controller)最高已经可以支持到2048个AP(Access Point)，允许32768台设备并行接入。如果进行分布式部署的话，这一接入范围和规模还能够翻倍扩大。这也预示着，2013年我们能够见到更多大规模甚至超大规模的无线网络。

　　同时，2013年会有更多厂商发布WiFi 802.11ac的商用产品，进一步提高WLAN网络的速度。这也在一定程度上加快了用户对无线网络设备的更迭速度。

　　如今很多观点都认为，无线网络的需求有一部分会集中在BYOD(自带设备)趋势中。另有一些人认为，BYOD只是厂商卖产品的噱头。无论如何，我们都要承认，相较5年前，无线网络已经得到了更大的发展空间。在这一背景下，无线网络安全问题也随之成为人们关心的话题。

　　2013年，无线网络和BYOD安全将会集中在以下三个方面：接入安全、行为安全以及数据安全。在这一市场上，无论是传统的网络安全厂商，还是无线控制器厂商，抑或MDM(移动设备管理)都有机会斩获一些份额和利益。

　　坦白地说，目前来看，无线网络安全是一项很复杂的内容。网络安全厂商在这一部分市场会进行更多的并购与合作。

　　2012年底，十一届全国人大常委会第三十次会议通过了《关于加强网络信息保护的决定》，在法律上对保护公民的网络信息安全予以保障。以后，当我们再次遭遇网络购物被商家泄露信息、浏览论坛却被黑客盗取密码的时候，就可以凭借相关条文受到法律的保护。

　　与此同时，网络后台实名制、官员财产申报等话题，也在推动人们对信息隐私的关注。从2013年开始，隐私保护将成为一个长期持续的话题，并将引来一系列针对网络安全和信息安全产品的投入。

　　在这方面，我们可以重点关注国密安全算法的发展，特别是其在金融领域的应用情况。另外，在身份认证方面，双因子认证的形式会更加丰富多彩。音频、视频、手机甚至生物技术，都有可能成为双因子认证的载体。