以后网络安全的发展方向是什么，哪些技术或方向会成为主流？
网络安全的发展的方向和我们信息系统的技术发展方向和黑客攻击技术发展方向息息相关。下面我就谈谈我对网络安全的认知。
架构“零信任”趋势要讲“零信任”架构，数智风先带大家看看最传统的防火墙的可信机制：
①、传统可信架构
配置过传统企业防火墙的工程师们，应该有一个深刻的印象。防火墙里面有两个区域：
Trust Area：这个是可信任区域，一般连接在这个区域的设备是属于高安全区域；
UnTrust Area：这个是不可信任区域，一般认为这个区域的设备是属于低安全区域；
而且默认，高安全区域是可以自由访问低安全区域的，低安全区域是不可以访问高安全区域的。这个机制，黑客们就可以用反向连接木马，轻松绕开防火墙的连接限制。
这种基于默认可信的机制不仅防火墙有，当今很多软硬件乃至社会真实生活都存在这个默认可信机制。比如：
社交软件：好友是默认可信的；
操作系统：对管理员是默认可信的，
应用程序：对厂家补丁是默认可信的。
正是因为这些可信机制，造成了很多黑客攻击的安全事件。为什么会发生这些呢？
因为，任何软件、硬件都是人设计出来的，天生就带有漏洞。同时黑客是搞破坏的，总是先你一步发现漏洞。所以，如今的网络安全架构越来越倾向于“零信任”。那什么是零信任呢？
②、新的零信任架构
零信任架构：顾名思义就是系统默认对任何事物、任何人都不信任。要想进行通讯、数据交换，就必须有以下机制保障安全：
通讯过程必须加密：防止传输过程被窃取或者篡改信息；
身份必须认证：确保身份是正确的，如今单一静态认证已经不被认可。必须是多因子认证，多因子认证中其中还需要有一项是动态身份验证（就是密码会随时间动态变化，比如短信验证码）。
文件、数据：必须在进入前进行安全检测。包括不限于杀毒、行为沙箱检测。甚至还会在网络中部署很多“影子”系统来吸引黑客攻击。如果黑客发起攻击，影子一旦被攻击，网络安全系统立即就发现了黑客。真实系统就可以得到最快的保护。
人员：管理员、操作员、维护员都需要身份认证，同时，所有的操作过程都需要被记录下来。
技术多元融合
前面数智风讲了零信任架构的趋势。因为有了这个趋势，所以，安全技术也就趋向了多元融合。因为不融合还是各自把守一道门，是很容易被黑客逐个逐个突破或者绕过。而多元技术结合在一起，要想突破就很难了。
这个趋势也是黑客技术发展形成的。我们都知道真正的黑客是一群高智商的计算机人才。他们既懂硬件，操作系统、软件、密码学、社会工程学还懂编程，精通网络。而且，现在的黑客很多都是有组织的攻击部队。如果我们还是用多个单一手段防护，很难守护重要IT资产的安全。
所以，将来的安全技术一定是技术多元融合在一起。同时各个设备之间可以快速联动响应。也是一支防御的正规军。前面讲的零信任已经是在往系统化这个方向走了。
趋于安全实战
数智风最后想说的是趋于安全实战，是将来更远的一个目标。要知道任何有提前计划的行动，都会暴露出一些不足。因为我们安全人员在明，黑客在暗。我们的行动、技术都会被黑客从不同的地方获取（甚至还有安全人员转为黑客）。黑客们会立即着手研究我们的安全漏洞。一旦找到，他们就会发起攻击。要知道：安全人员研发一道新防御技术需要长达几年时间，而黑客只是找漏洞，可能几天、几个月就找到一个不起眼的漏洞。所以，这样下去，安全人员永远都落后在后面。
基于上面的情形，将来的安全防御也是需要趋于实战，也就是要能够应对任何可能爆发的漏洞。那怎么应对呢？
第一、系统隐身
我们也需要向黑客一样，把我们的安全系统隐身在黑客的视野下。当然，这里说的隐身不是说设备黑客不知道。而是在互联网上无法访问到安全系统。我认为：它不应该有IP，而是串接在网络中的隐形检查设备。唯一的管理接口是带外管理口。而且必须到设备现场才能操作。这样，黑客不知道安全系统部署在哪里，如何绕。会大大加强安全。
第二、攻守兼备
我们将来的安全系统不应该停留在只防守的技术。应该具有反击技术。比如：当黑客发起攻击时，我们的安全系统一旦检测到攻击，立即保护真实系统的同时，立即反向硕源。找到黑客的攻击源，封锁该攻击源的同时并立即通知网警进行抓捕。
第三、系统自愈
我们将来的安全系统应该具备自愈功能，如果黑客发起攻击，万一对设备造成了损伤，在阻击的同时，还需要有一定的自愈能力，自我修复损害的配置。
技术方向的主流通过前面的分析，大家应该不难发现，将来的技术方向主流了。以后的技术不再是独立的某个技术会成为主流。而是一个健壮的安全体系（包括：防御技术、安全管理制度、反击技术）。
总结总之，安全是永无止境的。我们要想做好网络安全，必须要有系统化思维，知己知彼，与时俱进的战术去构建安全防御系统。我是数智风，用经验回答问题，喜欢我的文章欢迎关注我！如果有不同见解，欢迎评论。
相关推荐
-
请问，提高个人信息安全的重要方法有哪些？
请问，提高个人信息安全的重要方法有哪些？，信息安全，信息安全是指采用技术手段或者防御措施，防止信息资产不因偶然人为失误或恶意非法攻击行为而遭受破坏 、篡改及泄露，保障信息系统能够连续、稳定、可靠运行，使安全事件对信息业务系统或个人造成的伤害减少到最小状态，确保组织信息业务系统或个人信息安全。案例介绍下面介绍几个2019年在护网行动中的案例...
-
什么是信息安全？信息安全专业学什么？就业如
什么是信息安全？信息安全专业学什么？就业如何？，信息安全，信息安全专业技术人才奇缺：国内只有极少数高等院校开设“信息安全”专业，信息安全技术人才奇缺。在网络信息技术高速发展的今天，信息安全只会变得越来越重要，需要的工作岗位也会越来越多。信息安全专业每年工作岗位个数：超过3万需要掌握的基本专业知识：信息安全专业是计算机、通信、数学、物理、法...
-
信息安全到底是什么？
信息安全到底是什么？，信息安全,信息泄露,科技新闻，信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安...
-
一多秀场是什么意思？
一多秀场是什么意思？，美女，一多秀场是一款不错的真人直播软件，经常有美女直播在做直播，让你的深夜时间不再寂寞。一多秀场的美女直播会陪你聊天、表演才艺等等。简单的说一多秀场就是一个美女真人直播的平台。六间房一多秀场是网络上非常常见的美女直播秀场，在秀场当中有很多直播房间，在每一个直播房间中都有一个美女主播在线进行直播表演，唱歌跳舞或者视频聊...
-
如何提高宽带速度？
如何提高宽带速度？，路由,超五类网线,华为路由器,宽带,通信,运营商， 在家庭网络中，带宽缩水是很正常的事情。由于很多用户并不精通网络技术，搭建家庭网络时基本不遵守各种规范，这就导致带宽缩水。所以，要想提高宽带速度，不妨从以下几个方面着手。路由器：在家庭网络中，路由器是一个非常关键的网络设备，肩负着数据交换的重任。此前家庭宽带都是10兆...
-
北京联通还值得去吗？
北京联通还值得去吗？，北京联通,中国联通,通信,运营商，1.如果你是学通信的，你应该知道，联通在3g的时候，是领先的，在4g网络上也是先进的，5g网络也并不差。这点你可以百度就知道了，这跟联通拿到的牌照有关系。2.联通在不好，也是世界五百强，而且公司的股票好坏跟你赚钱拿工资没有关系，除非你是很有能力的人，有很强的抱负，既然这样你直接去互联...
-
工信部是什么国家部门？做什么的？
工信部是什么国家部门？做什么的？，信息安全,通信业,通信,国家部门,工作管理，中华人民共和国工业和信息化部(简称:工业和信息化部，工信部)，是根据2008年3月11日公布的国务院机构改革方案，组建的国务院直属部门。工业和信息化部主要职责为:拟订实施行业规划、产业政策和标准;监测工业行业日常运行;推动重大技术装备发展和自主创新;管理通信业;...
-
如何保护我们的个人隐私信息？
如何保护我们的个人隐私信息？，信息安全,法律,个人隐私,网络安全,数据安全，谢谢问答百科的邀请！正好刚回答了《如何在互联网时代保护个人隐私？（}个人信息泄露已成为全球性议题，为此，目前全球107个国家已经制定了数据安全和隐私保护的立法，2018年也是数据安全和隐私保护法律密集出台的一年。2月5日，新加坡议会通过网络安全法；7月1日，澳大利...
-
联通的号段，哪个最经典最值钱？
联通的号段，哪个最经典最值钱？，中国联通,4g,移动网络,通信,运营商,4g牌照，联通的号段目前有，130、131、132、155、156，176以及3G专用号段186、185，无线上网卡号段为145，另外还有虚拟运营商专属号段170号段，说不好那个最值钱，个人感觉以前的老号段比较好记。1、中国联合网络通信集团有限公司，中国联通拥有覆盖全...
-
今年的“双11”为何“静悄悄”？
今年的“双11”为何“静悄悄”？，，其实大家可能不知道，今年的双11，从10月20日就开始了。只要一上淘宝就能发现，10月20日就可以开始双11活动的预售。但是即便提前那么久，在网络上依然没有任何热度，除了商家自己的宣传之外，看不到任何讨论。一方面是因为大家都没钱了，另外一方面就是，大家的购物热情被连续几年的双11套路收割完智商税后，已经...
-
IP地址和MAC地址是什么意思？
IP地址和MAC地址是什么意思？，mac,地址,mac应用，“网络极客”，全新视角、全新思路，带你遨游神奇的网络世界。计算机的网卡有两种标识方式，一种是IP地址、一种是MAC地址。IP地址是从逻辑上对网卡进行标识，并不具有唯一性；MAC地址是从物理上对网卡进行标识，具有唯一性。一起来看看，究竟什么是IP地址，什么是MAC地址吧。定义IP地...
-
怎么进入启明星辰防火墙进行设置？
怎么进入启明星辰防火墙进行设置？，防火墙,启明星辰,地址，第一步、配置管理防火墙，PC地址段第二步、创建安全域（内外网）创建外网域第三步、配置物理接口地址（外网接口地址）配置接口模式第四步、配置基本路由（缺省路由指向外网，静态路由指向内网）添加缺省路由第五步、创建地址添加办公网段第六步、配置服务端口定义端口第七步、配置源地址转换NAT转换...
-
黑客攻击步骤？
黑客攻击步骤？，黑客,dns,信息收集，答：1、信息收集1.1/ Whois信息--注册人、电话、邮箱、DNS、地址1.2/ Googlehack--敏感目录、敏感文件、更多信息收集1.3/ 服务器IP--Nmap扫描、端口对应的服务、C段1.4/ 旁注--Bing查询、脚本工具1.5/ 如果遇到CDN--Cloudflare（绕过）、从...
-
如何理解计算机中的地址？这有什么用啊？
如何理解计算机中的地址？这有什么用啊？，地址,电脑,芯片，我觉得计算机的地址这个概念可以分为两个层面的事情，一个是对内，计算机系统内部的地址；另一个对外，这个计算机系统在网络上的地址。计算机内部的地址，针对不同的处理器架构，采用不同位宽的地址总线，8bit、16bit、32bit到64bit或者128bit，内部CPU核可以管理的内部地址...