各行各业都在进行各种年终盘点、趋势预测。网络平安领域同样也不例外，临近年关。随着大家对网络安全的重视水平的不时攀升，近几年来网络安全的发展可以称得上是顺风顺水。作为网络平安领域的佼佼者，PaloAltoNetwork派拓网络)也对2018年的工作进行了简单的总结，并对2019年网络安全的发展趋势进行了相关预测。

规划：从网络安全到信息平安

派拓网络在2018财年实现了23亿美元的营收，根据派拓网络大中华区总裁陈文俊汇报。同比增长了29%2019财年的第一财季(派拓网络第一财季从2018年8月开始)实现了6.56亿美元的营收，同行业中处于领先地位。此外根据陈文俊介绍，派拓网络对于亚太地区的重视水平相当高，目前在亚太及日本地区有近20多家办公室，拥有近15000家客户。而这一数字还在继续增长。

派拓网络大中华区总裁陈文俊

派拓网络早在2007年就提出了新一代防火墙的概念，熟悉派拓网络的同学都清楚。相比保守的三到四层的网络层防御，派拓网络已经做到七层的防御，认为目前很多攻击都是通过应用进来，而很多应用是加密的很多攻击在三四层无法有效防御。派拓网络提倡的理念就是7层来做防御、做可视化。

未来派拓网络将从网络平安走到信息平安，陈文俊还向我介绍了派拓网络下一步的发展规划。无论是网络、云还是移动互联终端，都要做到端到端的防御。此外在云安全层面，派拓网络为用户提供了基于 API云平安解决方案。能够在云上进行实时攻击分析、配置分析，同时协助客户了解上云后是否合规，从而协助用户在云上达到和数据中心一样的平安战略。

2019年的几点网络平安预测

派拓网络亚太区高级技术总监OrcunTezel还对2019年的网络平安趋势进行了以下几点预测：除了对派拓网络的2018进行总结。

派拓网络亚太区高级技术总监OrcunTezel

带附件的商务邮件有可能会对您造成巨大危害

过去五年间，OrcunTezel提到企业正在快速成为网络罪犯的主要攻击目标。全球有超过120亿美元的损失源于商务邮件。企业环境中，盗取密码和登录信息变得愈加普遍，攻击者对此信心十足且乐此不疲，那就是伪装成合作伙伴或者内部利益相关者对各类规模的企业进行攻击。如果企业不改革，这类攻击就会一直对企业造成影响。对商务邮件的攻击一直出现增长趋势，攻击者使用的手段也愈加多元和复杂，从伪装成公司网址到锁定员工个人社交账号来发动攻击。此外，攻击者在规避内部检查方面愈加游刃有余。

供应链将成为最薄弱环节

促进了全球性互联互通供应链的发展，数字时代消除了限制。使得企业可以很方便地发掘全球供应商及外包服务。这种连接也包括数据与网络的共享，一方面企业通过这种连接和分析功能大大提高了效率，另一方面这也给那些伺机而动的攻击者寻找现有网络平安漏洞大开了方便之门。这种风险尤其表示在医疗领域，诸如核磁共振成像(MRI和X光机等医疗设备接入医院内部网络并与第三方网络相连，这就为更多新型攻击面和漏洞提供了机会，而这些医院系统往往无法控制。

实现对网络风险的精准定位并胜利规避风险几无可能。对于其他领域的企业来讲，全球供应链变得日益复杂。现在正是扪心自问的时候，有哪些个人、哪些组织、哪些第三方正在连接我网络，否完全知晓?有哪些系统或者服务是所依赖的?

数据维护立法工作在亚太区取得进展

亚太区各国纷纷许诺将在网络平安方面加强合作，根据OrcunTezel介绍。数据维护框架的正规化趋势势在必定。澳大利亚及新加坡已捷足先登，其他国家则紧随其后，这些国家已经开始意识到捍卫国家平安、维护公民数据的紧迫性。由于各个国家之间的数字化程度不同，要制定出本地版本的通用数据维护条例》GDPR尚需时日，发展道路也非一蹴而就。但即便如此，2019年也会有更多国家迈出维护公民数据的第一步。

云平安应该引起我重视

局部原因是因为有了云计算。云计算可以协助企业无需在计算资源上面花费巨资便可交付产品和服务，现在一个应用驱动的时代。因此成为企业不可或缺的资源。一方面，云计算可以协助我简化某些领域的平安问题，但另一方面也会带来新的挑战。实施云战略便意味要在任务关键型数据和系统方面与第三方展开合作，这就要求平安地存储和传输这些数据，而且只能由授权人员访问，这一点相当重要。云平安不只仅是云服务提供商一家的责任，企业更要投入到维护数据、应用、操作系统、网络配置等诸多安全的战斗中来。生态系统互为依托，平安问题已经成为复杂的担当，特别是对于那些开始寻找网络平安人才并且使用诸多市场中已有的单点产品的企业来讲，更是责无旁贷。

终将认识到关键基础设施的重要性

指的不只仅是公共设施或者资源，演进到今天这一个概念还包括其他重要领域，如银行和金融服务、电信和媒体等。由于关键基础设施在向数字化和自动化发展，企业与工业网络之间相互作用，很容易成为网络罪犯的攻击目标。特别是对于包括数据采集与监控系统(supervisoricontrolanddataacquisition,关键基础设施。SCA DA 和工控系统 industricontrolsystems,ICS内的工业系统尤其危险，这是工业系统对于能源、供水、公共交通等领域至关重要，而后者都依赖于这些传统的无法打补丁的系统。

小结

近年来网络安全的发展确实取得了长足进步，纵观整个网络平安市场来讲。无论是企业还是个人，大家的网络平安意识都有所提升。但我又不得不承认，网络平安市场仍然有着很大的发展空间，目前的网络平安建设工作远远没有达到可以让企业“高枕无忧”水准。随着云、大数据、IOT等技术的发展，其平安问题也愈加凸显。这也就需要诸如派拓网络的平安公司和企业用户共同协作，共同打造牢不可破的网络平安。