人工智能、后量子密码学、零信任、密码学研究和更多塑造当前和未来的网络安全战略。
2023年将是网络安全行业发生巨大变革的一年。随着世界从疫情中恢复过来，并继续适应数字化转型的快速实施，企业目睹了复杂的勒索软件攻击、国家支持的网络间谍活动的兴起，以及对不断扩大的物联网(IoT)的持续需求。
作为全球创新者，NTT在过去的一年中一直处于网络安全行业发展的前沿。近日，NTT宣布了企业预计将在2024年及以后对安全格局产生深远影响的五大趋势。
1、人工智能时代的安全
人工智能有望在2024年影响网络犯罪行为和网络安全策略。恶意行为者将利用人工智能继续加速恶意软件和漏洞利用开发，并进行被动侦察工作，以识别目标、软件和弱点。人工智能还将通过自动化工作流程降低攻击成本，从而实现更复杂的网络钓鱼和虚假信息活动。然而，人工智能还将通过增强检测和分析能力、改善对虚假信息、网络钓鱼、恶意软件和异常行为的响应，来影响网络安全战略和技术。其还将为自动化、高效的安全运营铺平道路，解决劳动力挑战。
NTT首席网络安全策略师Mihoko Matsubara表示：“网络犯罪分子和国家行为者已经在利用生成式人工智能来发起网络钓鱼活动、编写恶意代码或识别易受攻击的系统。然而，人工智能能力不仅被用于邪恶目的。网络安全专业人士还发现生成式人工智能有助于自动化某些任务、数据分析和漏洞研究。例如，NTT Security的研究发现，生成式人工智能可以最大限度地提高效率和准确性，从而快速识别网络钓鱼网站。”
人工智能的持续进步也将迫使网络安全行业围绕所有业务职能的更好、更安全的态势进行对话。此外，白宫最近发布的关于人工智能的行政命令，预计将推动公共和私营部门的人工智能相关举措，进一步强调适当的人工智能安全卫生的重要性。
2、维护对选举结果的信任
2024年台湾和美国将举行总统竞选活动。因此，恶意行为者将越来越多地使用生成式人工智能来传播虚假信息。这延续了最近选举中出现的令人担忧的趋势，机器人和机器人农场助长了分歧，并传播故意误导或完全虚假的内容，包括引文和模因。此外，例如，为系统实施必要的网络安全措施，并确保投票机的物理安全仍然至关重要。
NTT Security首席信息安全官David Beabout表示：“虽然投票机的安全性有所改善，但仍然是选民的一个担忧。在美国，手动验证和记录结果以解决可疑问题的能力将变得越来越重要。这种向弹性和结果验证的转变，预计将在2024年获得更大的重视。”
3、实施零信任框架
安全环境正变得越来越云原生，强调需要增强的身份验证方法来应对新出现的威胁，例如通过JSON Web令牌(JWT)等技术绕过MFA注入攻击。因此，零信任将从一种热门趋势发展成为一种框架，将在组织的许多部分实施以增强安全防御。
NTT CSIS访问研究员兼网络安全高级经理Taro Hashimoto表示：“零信任不再是一个流行词，而是组织将实施的核心概念，以改善其网络安全措施。零信任的概念是基于风险的管理和持续的流程。这包括各种底层技术的实施，包括身份和访问管理(IAM)、端点检测和网络安全。响应(EDR)、云访问安全代理(CASB)、数据丢失防护(DLP)、安全信息与安全事件管理(SIEM)等无缝集成到组织的网络安全策略中。”
4、为迫在眉睫的量子威胁做好准备
虽然2024年不太可能是黑客和威胁行为者广泛采用量子技术的一年，因为与现有的有效方法相比，量子技术处于初级阶段，成本也很高，但仍迫切需要为其到来做好准备。白宫已经发布了一份备忘录，指示联邦机构开始准备工作，NIST也发布了几种潜在的后量子密码学(PQC)算法的草稿版本，相关措施已经开始实施。
考虑到迁移系统所需的大量时间，到2024年，将继续关注为采用量子计算准备系统和应用程序。
NTT reSearch总裁兼首席执行官Kazuhiro Gomi表示:“虽然可扩展量子计算机构成威胁的时间仍然是推测，但为这种威胁做好准备的必要性是真实存在的。”随着NIST预计在2024年发布更多PQC标准，行业、政府和其他各方预计将开始加大迁移规划力度。这是基于这样的担忧：恶意行为者当前正在收集持续的通信数据，一旦可扩展的量子计算机可用，可能会损害安全性。
在这方面，值得注意的是，密码学研究人员正在致力于加强高级密码方法的安全性，例如用于PQC准备的基于属性的加密(ABE)。
未来的挑战在于，为那些无法获得量子能力的人管理加密的安全性，以及一旦拥有这种能力的人变得更加普遍时对其进行防御。
5、2024年密码学和加密技术的发展
到2024年，预计密码学和加密研究将继续探索保护静态和云端数据的新方法。ABE(基于属性的加密)等高级加密系统的发展为现实世界的采用提供了令人着迷的前景。然而，由于与人工智能模型交互时缺乏有保障的隐私，隐私问题仍然存在。由于这些互动可能涉及比传统搜索查询更敏感的信息，因此可以想象，研究人员将深入研究使用此类模型进行私人互动的前景。
NTT research密码学与信息安全实验室主任Brent Waters博士表示:“密码学研究界感兴趣的一个潜在领域是扩大私人搜索查询，以涵盖与人工智能系统的私人互动。像ChatGPT这样的大型语言模型的迅速崛起和应用已经改变了许多行业。然而，隐私问题可能会阻碍这些技术的潜力。我想，研究界将研究与这些类型的人工智能技术进行私人互动的可能性。”
随着人工智能、量子计算等技术的进步，2024年将是组织通过技术实施和创新的一年。企业不仅将实施零信任策略作为基准网络安全实践，而且还将开始利用通过基础研究和研发(如ABE)实现的先进网络安全技术来保护其业务、数据和隐私。
大数据云计算好不好学习？
首先，大数据和云计算在技术体系结构上有非常紧密的联系，二者都是以分布式存储和分布式计算为基础，只不过云计算专注于服务，而大数据则更注重数据的价值化，在应用端二者的区别还是比较明显的。 对于初学者来说，选择学习云计算还是大数据，应该结合自身的知识基础进行选择，虽然云计算和大数据对于人才类型的需求都比较多元化，但是云计算从业者主要的就业岗位往往集中在IT互联网行业，而大数据的从业领域会更广泛一些，在工业互联网的推动下，未来大量的传统行业也需要大数据人才。 从学习的难易程度上来看，云计算和大数据都有很多学习切入点，不同知识基础的人都能够找到适合自己的学习切入点，所以入门并不会特别困难。 从大的层面来看，云计算对于计算机网络、操作系统和开发能力的要求会比较高，需要初学者具有一定的动手实践能力，而学习大数据则需要具有一定的数学基础，数学基础对于在大数据领域发展具有比较重要的作用。 从就业的角度来看，当前云计算和大数据领域的就业岗位都比较多，由于云计算的就业岗位主要集中在IT互联网行业，所以云计算的岗位往往具有比较高的岗位附加值，但是对于从业者的要求也相对比较高。 相对于云计算来说，大数据领域有不少岗位的就业门槛还是比较低的，入门也比较容易，比如数据清洗、数据呈现等岗位对于从业者的要求就相对比较低。 最后，不论是选择学习云计算还是大数据，一定要重视行业知识的学习，未来云计算和大数据的行业应用会释放出大量的就业机会。
DMS 系列的功用有哪些?
完全满足管理的经济性要求a 充分考虑企业运营的经济性，总部、分支机构均可在本地局域网实现管理操作，无须专门设置宽带联网；b 总部及各分支机构无须时刻与网络连接，大力减少不必要开支；c 投资巨大的企业数据中心给用户带来了高效的数据传输便利，满足了企业以最小的代价实现最快速的传输要求；d 大容量的网络客户数据中心平台，企业无须专门设置服务器，极大地降低硬件购置及网络维护的成本；确保数据的及时性分散与集中实现完美结合a 确保数据的及时性完全由您掌握；b 总部、分支机构独立的数据库与网络客户数据中心的完美结合，实现异地数据查询、数据寄存、数据调用、数据分析等等网络环境的及时操作；c 实现网络数据的增量存储，总部可通过网络数据中心平台查询最及时的企业数据、信息；确保分支与总部的统一管理下的独立运作a 实现分支数据、资料完全与总部统一，分支机构无须重复设置；b 分支机构进行独立的进销存、财务一体化的管理；c 根据总部要求，实现对不同类型分支机构业务、财务运作的控制。 客户网络数据中心平台网络数据中心平台的构筑，应用国际最先进的虚拟网络技术，使速达DMS在功能上得以无限延伸，实现企业跨地域的管理，同时满足企业对网络通信及安全的要求。 对于网络通信，将从其易维护、速度、成本、扩展能力予以衡量。 并从网络、用户、数据等多方面保证安全要求。 a 网络客户数据中心平台充分考虑数据的安全性、稳定性、高效性、大容量；b 确保企业数据的及时性，使企业领导无论身处何地均可随时随地了解企业总部动态，任意分支机构的运作情况；c 数据中心平台使分布式管理功能得以无限扩充，更多的创新功能将不断地减轻企业管理的压力；d 专业的技术人员、高性能的专业设备保证网络及服务器系统具有抗攻击能力，防止外界的干扰和破坏；e 严格的用户认证机制，并通过严密的权限过滤机制，保证用户在其授予的权限内访问和管理系统；f 代表了当今网络发展的最新趋势，它综合了传统数据网络的性能优点（安全和 QoS ）和共享数 据网络结构的优点（简单和低成本），能够提供远程访问，外部网和内部网的连接。
流星蝴蝶剑ol在哪下
国内十大网游运营商之一的久游网（）于虎年春节假期结束后首日，初步披露了其2010年度核心产品运营计划，将于年内上线运营包括网页游戏在内的十款网游新作，绝大多数为自行研发的大型MMORPG及动作类网游。 其中，业已对外公布的国内首款3D横版动作格斗类网络游戏“勇士OL”(，改编自香港漫画大师黄玉郎同名漫画系列的国内首款基于“虚幻3”引擎技术的次世代，大制作级魔幻武侠RPG网游“神兵传奇“（），改编自武侠宗师古龙同名小说的动作武侠ARPG网游”流星蝴蝶剑“（）及大型3D近未来世界RPG网游”侠道金刚“（）将陆续于上半年正式上线运营外，将陆续择时公布计划于年内投入运营的五款均为自主研发精品的MMORPG新作及网页游戏，而久游网首次涉足的网页游戏产品将在运营及营销层面实现同客户端游戏的全面捆绑。 2010年是国内互动娱乐产业第二个十年的开端，在国内网游产业步入成熟，市场竞争激烈，受众对内容及品质升级需求日盛的大环境下，网游世代更替，优胜劣汰将不可避免。 久游网新闻发言人表示，根据网游市场的整体发展趋势，久游网已从二年前开始在内部实施了经营战略转型，对自身的内容结构和运营战略进行了重大调整，将自主研发作为发展主线，将占据最大市场份额的MMORPG类型及发展潜力巨大的动作类网游作为内容主型，将能够经得起世代更替考验的次世代，大制作级精品作为首要发展目标，通过二年多来卧薪尝胆的艰苦努力，业已达到既定的调整目标，类型丰富，内容精彩，质量突出，准备充分的首批网游新作蓄势待发。 久游网新闻发言人同时表示，公司的经营战略调整伴随着巨大的人力，物力和财力投入，也付出了宝贵的时间代价，但我们始终坚持质量至上的发展原则，甚至不惜将原定09年内上线的数款产品延后至今年，以充分的时间投入确保品质的大幅提升，力争无愧于市场和用户。 我们在国内率先采用高精度引擎并进行了一系列本地化技术改造和优化，力求充分发挥先进引擎突出的表现力、并在吸收众多成功网游系统玩点的基础上，融入具备次世代特征的多相化表现，非线性参数整合等多种创新要素，实现电影级画面效果和丰富的玩点设计的完美结合，成就国产次世代网游精品。 久游网二千名员工有充分信心在虎年中为广大国内外玩家带来全新的次世代互动娱乐体验，再塑辉煌，实现企业发展的新飞跃。
发表评论