甲子光年-信息安全总览及Web应用安全研究报告-2020.10-35页_5mb

甲子光年智库-信息安全系列研究报告 第一期总结

核心内容

本报告围绕信息安全总览与Web应用安全展开，探讨了当前企业信息安全面临的挑战、发展趋势以及具体的安全防护策略。报告指出，随着信息化和云技术的发展，信息安全已成为企业不可或缺的基础设施，企业需构建“大安全”体系以应对日益复杂的安全威胁。

主要观点

1. 信息安全的重要性提升

   • 信息安全是企业核心业务的基础保障，数据成为核心资产。
   • 网络犯罪损失持续上升，2018年全球损失达15000亿美元，4年内增长237%。
   • 企业对自身信息安全信心不足，仅30%的企业对其有信心，预计五年后将降至25%。

2. 我国信息安全市场潜力巨大

   • 2019年我国信息安全市场规模预计达631.29亿元，近四年复合增速高达22%。
   • 信息安全投入占IT投入比重偏低，企业对安全服务和软件重视不足，安全市场增长空间巨大。

3. Web应用安全成为重点

   • Web应用是企业业务的核心途径，承载大量用户数据和业务信息，是黑客攻击的主要目标之一。
   • 2019年Web攻击数量上升，危害程度向高转移，Web应用漏洞是主要攻击方式。
   • 电子商务、媒体、政府机构、IT服务和金融行业是Web攻击最集中的领域。

4. 构建“大安全”体系

   • 企业需建立由内部安全体系、安全责任共担和新安全边界构成的“大安全”体系。
   • 内部安全体系建设包括合规、风险管理、组织管理和安全运维等方面。
   • 安全责任共担模式强调企业与供应商的协作，共同保障云环境下的安全。
   • 企业需重新定义安全边界，涵盖内部与外部合作伙伴。

5. Web应用安全产品发展趋势

   • Web应用防火墙是核心产品之一，需降低漏报和误报率。
   • 智能技术的引入是提升防护能力的关键，如机器学习、语义分析和行为分析。
   • 未来Web应用安全产品将具备自适应和动态提升的能力，以应对不断演化的安全威胁。

关键信息

• Web应用安全威胁

  • 漏洞数量持续增长，2019年Web应用漏洞总数达4580个。
  • Web攻击危害程度上升，其中Web应用漏洞占比25%。
  • 恶意机器流量危害企业业务，如刷单、爬虫、撞库等。

• Web应用安全防护措施

  • 实施Web应用防火墙（WAF）以检测和防御攻击。
  • 部署Web漏洞扫描工具，及时发现并修复漏洞。
  • 实现Web应用的实时监控与防护，防止网页篡改、后门植入等。

• Web应用安全产品发展方向

  • 引入智能技术提升防护能力，实现自适应和动态调整。
  • 提供针对不同业务场景的定制化安全策略。
  • 有效识别和阻断恶意机器流量，防止自动化攻击。

• Web应用安全解决方案

  • 产品包括RayWAF、RayLock、WebRAY态势感知预警平台等。
  • 通过产品联动形成完整的安全防护体系，实现实时监控与响应。

未来展望

• Web应用安全技术

  • Web应用防火墙将向智能化、自适应方向发展。
  • 需要结合机器学习、语义分析等技术提升防护能力。
  • 防护策略需根据企业实际情况进行定制化。

• Web应用安全趋势

  • Web应用安全将成为信息安全的重要组成部分。
  • 企业需加强与供应商合作，构建安全责任共担模式。
  • Web应用安全产品将更加注重用户体验，减少对正常业务的影响。

信息安全系列报告内容计划