一位安全專家眼中的RSA2018改變和信心

成都弱電公司訊：

作為360公司負責技術的副總裁，譚曉生是網絡平安領域的一位領軍人物，曾經連續三年參加RSA這一全球平安領域規模最大、最具影響力的行業大會，在他的眼中，每一年的RSA就是對未來平安趨勢和平安方向的前瞻和預演，以下是譚曉生眼中剛剛落幕的RSAConference2018：

RSA大會是全球最大規模的企業信息平安領域的會議，每年的2月下旬或4月下旬固定在舊金山舉行，我是連續第三年參加RSA大會，很高興自己的會議吊牌下多了一個“LoyaltyPlus”的標簽，好處自然還是有的：在聽KeyNotes的時候可以提前進到宴會廳門口排隊，可以提前進入會場，另外人可是在會中中心外面排隊的哦！

大會關鍵詞：改變

RSA大會每年都會有一個關鍵詞，2018年是“BigData（大數據）”，2018年是“Share，Learn，Secure（分享、學習、平安）”，2018年的關鍵詞和美國總統奧巴馬2008年總統競選的關鍵詞一樣，沒錯，是“改變”（Change）！眾多演講嘉賓在演說中也反復強調“改變”這個詞，從參展廠商的參展產品上，我們也能感受到這種“改變”：曾經的RSA，各廠商擺出一大堆的做得各式各樣的硬件設備，長得像交換機、路由器樣子的，有多個網絡端口、指示燈不斷閃爍的、骨子里是個尺度服務器或專用芯片制作的電路板的，行業人士稱為“盒子”的、用戶叫做“防火墻”、“下一代防火墻”、“UTM”、“IPS”、“IDS”的東西，但今年，會場很少見到這樣的東西，各家的展臺最長見到的是酷炫的一個大屏幕，大屏幕上在展示各種各樣的“儀表盤（Dashboard）”、各種各樣的攻擊態勢展示圖、各種自動播放的講稿，展臺上出現頻率最高的關鍵詞是：Threat（威脅）、Breach（失陷）、Intelligence（情報）、Detection（檢測）、Prevent（防護）。

RSA總裁AmitYoran在名為“逃出信息平安的黑暗時代（EscapingSecurityDarkAge）”的主題演講中說，2018年的平安形勢是“Breach”的一年，而且大家都同意2018年是“MegaBreach”，2018年情況不會更好，會更糟糕，將會是“SuperMegaBreach”的一年！Breach一詞在英語中有“攻破”的意思，但么翻譯成中文，“被黑了”？“被破了”？“被搞掂了”？“泄露了”？似乎都不夠準確，在2018年4月25日，經參加會議的近百名平安專家在微信群中超過10小時的討論，來自FireEye的華裔平安研究員韋韜建議翻譯做“失陷”，2018年，我們可以預期有更多的漏洞被爆、更多的系統被攻破、更多的數據泄漏！Amit對網絡平安形勢的比喻是“我們在地圖之外航行！”。

“改變”，是因為我們不得不變，“改變”，能否讓我們逃離“信息平安的黑暗時代”？

被砸掉的“盒子”

防火墻，IPS，IDS，UTM，這些傳統的網絡平安產品的形態一般是一塊或幾塊電路板被安裝在一個長方體的鐵皮盒子內，按照用戶的需求，賣分歧處理能力的鐵皮盒子給用戶，與需要工程師提供人工服務的平安服務，或通過互聯網提供的“云服務“相比，業內人士戲稱這種平安產品為“盒子”，因為盒子看得見摸得著，甚至可以拎一下有多重，用戶感動買到手了一個實實在在的東西，至今還是國內企業網絡平安產品銷售的主要形態。

在2018RSA大會上卻看到了“砸盒子”的表演，假如說從來不生產盒子，以信息平安服務當作謀生方法的新銳廠商Zscaler砸盒子是為了吸引眼球的話，那么傳統“盒子”制造商Fortinet的“砸盒子”就耐人尋味了。

與“盒子”相對的，是越來越頻繁被提到的“情報”，展會中許多家平安態勢經管、相應產品的提供商都聲稱自己的產品可以和FireEye、Arcsight等的“情報”連接，“情報”通常是快速變化的，通常不會通過“盒子”來提供，而平安態勢經管，大家也知道，通常是跑在服務器上的一組軟件來提供的功能，也不是通常意義上有多個網絡端口，有指示燈閃爍，長得更像網絡設備的信息平安設備應該完成的功能。

從趨勢上來看，網絡平安產品或服務可能會越來越少以“盒子”的形態出現，以服務形式提供的比重會加大，但有比較極端的平安人員斷言“盒子”即將被淘汰，倒也未必如此：防火墻、IPS、IDS等傳統網絡平安設備，在對已知攻擊的快速檢測、攔截方面是非常有效的，只是，面對未知威脅攻擊有些勉為其難，同樣的，以平安情報為中心的新玩法，的確會有更大的概率檢測到新型威脅，但復雜的邏輯處理所需要的時間決定了在快速阻斷攻擊方面會碰到巨大困難，在產品演進的過程中咱們還是要保持一個客觀的心態，矯枉過正也不行。