RSA2016:创意沙盒入围企业以及网络安全发展趋势前瞻
2016-03-02 17:46:28   来源： 晶颜123 FreeBuf    评论：0 点击：

全球最具影响力的网络安全展会RSA 2016 将于2月29日在美国旧金山召开，本届大会的主题为“连接安全”(Connect to Protect)。

通过调查发现，本次RSA大会将有来自全世界近550家安全厂商、研究机构及相关组织参与其中。包括，美国参展公司约419家，德国28家，中国大陆参展公司17家，加上台湾地区2家，共19家，位列全球第三，表明中国的网络安全发展水平及安全重视度都发生了明显的进步。

不过，在众多安全同行中，最为耀眼的就不得不提它们了——创新沙盒入围企业。

作为信息安全行业技术创新和投资的风向标，每届RSA大会的创新沙盒(Innovation Sandbox)环节都是万众瞩目的焦点。分析入围企业也可以有效的预测未来安全发展趋势，事不宜迟，一起跟小编来深度解析创新沙盒企业背后的秘密吧……

2014年创新沙盒入围企业

2015年创新沙盒入围企业

2016年创新沙盒入围企业

谁能最后摘得此桂冠，美国旧金山当地时间2月29日下午4点半答案揭晓!

分析结果预测

综合最近三年的RSA创新沙盒入围企业进行综合比较分析，我们可以发现以下趋势：

1. “物联网安全”时代已经悄然而至

Gartner公司报告指出，到2020年，大约有300亿个互联设备将在行业中得到广泛使用，物联网将渗透至企业中的每一个角落。随着市场领导提供商的崛起和特定生态系统的发展，Privacy Professor公司首席执行官Rebecca Herold表示：“物联网是最大的安全和隐私‘恶魔’，随时准备从黑暗中向信息和隐私专业人员进行突袭。”

在去年的RSA大会上，物联网是热点话题，今年，这个新兴技术再次成为关注焦点，但话题关注点已经转移。 2015年物联网意见书偏向“观察性”，今年似乎已经转移到成熟度曲线的“解决方案”阶段。

2. 数据保护和加密问题成为研究焦点

今年RSA大会收到约1700个有关加密的意见书，大多数专家认为加密将最终成为今年的一大热门话题。如今依然甚嚣尘上的“FBI与APPLE数据加密之战”，也向我们展示了数据保护和加密问题日益得以重视同时也面临各种挑战的现状。

无论何时，数据都可谓企业运转的血液。尤其是在这个网络时代，数据保护更是成为大大小小企业们的不可避免的重要话题。HyTrust公司总裁兼联合创始人Eric Chiu表示，“加密和隐私一直是热门话题，而且似乎越来越热门，无论是解锁刑事要犯使用的设备，还是试图跨越国际边界分享信息，对以提高安全性为名义使用加密后门程序的顾虑都表明，现在我们需要更强大的加密技术来提高安全性。”

3. 轻量级代理模式继续深受初创公司青睐

相较于传统安全企业将检测能力以硬件设备的方式提供给用户，初创公司更倾向于在用户系统内部进行简单的配置，或者布置轻量级的代理采集所需要的数据，将分析功能放在在公有或私有的云端来完成。这样做一方面可以降低对用户网络环境的干扰，另一方面有助于提供按需分配的检测能力。

4. 虚拟化技术的创新应用

近两年来，基于机器学习和虚拟化的检测防御技术大行其道，今年的大会上，该话题依然热度不减。基于虚拟执行的检测可以阻止未知恶意代码进入系统内部，此外，在企业应对安全漏洞方面，利用虚拟技术，模拟黑客攻击手段也可以加深对防御的理解。

近年来，虚拟技术也开始被政府用于培养高素质人才。2015 年 1 月，英国首相大卫•卡梅隆和美国总统巴拉克•奥巴马同意对彼此实施虚拟“战争游戏”网络攻击。此外，许多公司也开始将虚拟技术用于员工培训方面，通过将常规渗透测试扩展到模拟响应和修复阶段，企业在培训员工的同时，能够提高他们的整体预防及应对意识。

5. 安全技术向智能化方向演进

近两年的RSA大会相继推出安全智能、大数据分析、可视化等技术概念。创新沙盒的企业也将研究重点往大数据分析、虚拟化、自动化、智能化等方向发展。

在这一潮流推动下，各类信息安全产品和服务，从移动安全、恶意代码检测、对抗高级持续性威胁，到相对传统的终端安全、应用安全、数据安全、网络安全，无不强调自身所具备的智能分析和可视化能力。

尽管信息安全行业的诸多变化在一次次大会上扑面而来，行业变化之快胜过前几年，以及行业的关注点、技术、安全概念都在发生巨变。但是安全技术趋于智能化、自动化将势在必行，及早抓住机遇将会为企业发展带来巨大优势。

总结

虽然RSA大会的创新沙盒企业在发展前景和瞩目度上备受关注，但其毕竟是与会企业中的少数且多是规模较小的初创企业，相对于整个RSA展会的500多家厂商、众多业界领军企业，创新沙盒企业不可能代表整个安全业界的发展趋势，所以，小编在此也不做过度解读，如看法相左，请客观表达。

本届RSA创新沙盒将就如何加密移动设备电子邮件，如何在网上匿名冲浪，以及关于物联网安全漏洞的研究等议题作出阐释。相较于美国、以色列等先进安全企业，我们所欠缺的，并不是技术实力，可能只是产品的成熟度、界面的直观性和易用性，以及在国外高端客户的成功案例。

据悉，本届大会中国将有19家(包括台湾)企业参展，想全球展示中国实力。期待有一天能够在RSA创新沙盒中见到中国安全企业的身影!