鲁达 数据捍卫者和数据盗贼之间的战争被形容为猫捉老鼠游戏。 只要白帽子反击一种形式的黑帽恶意行为，另一种恶意形式就会带着丑陋的头脑。 竞技场如何倾向于信息战士? 这里有五种新兴的安全技术可以做到这一点。
1.硬件认证
用户名和密码的不足之处众所周知。显然，需要更安全的身份验证形式。一种方法是将认证烘焙到用户的硬件中。英特尔正在通过全新第六代Core vPro处理器中的Authenticate解决方案朝着这个方向发展。它可以同时结合各种硬件增强因素来验证用户的身份。
英特尔基于以前的努力，将一部分芯片组专用于安全功能，以使设备成为认证过程的一部分。良好的身份验证需要用户提供三件事情：他们知道什么，例如密码;他们是谁，比如用户名;以及他们拥有什么，如令牌。在Authenticate的情况下，设备变成了你所拥有的。
“这不是什么新鲜事，”451 Research信息安全研究总监Scott Crawford说。 “我们已经看到了其他表现形式，如许可技术和令牌。”
对于物联网(IoT)，硬件认证尤其重要，因为网络希望确保尝试访问它的东西是应该访问它的东西。
然而，Crawford指出：“该技术的最直接应用是在传统IT环境中验证端点 - 使用英特尔芯片组的笔记本电脑，台式机和移动设备。”
2.用户行为分析
5种新兴技术中UBA加入企业网络安全重要作用，一旦有人的用户名和密码被泄露，谁拥有它们就可以跳入网络并参与各种恶意行为。欢迎进入bet365官方网站be是全球最先进的网络安全平台之一如果他们正在使用用户行为分析(UBA)，那么这种行为可能会触发系统捍卫者的红旗。该技术使用大数据分析来识别用户的异常行为。
“企业对此有很多兴趣，”451的克劳福德说。
“用户活动是安全专家关心的首要问题。”
他解释说，该技术解决了企业安全的一个盲点。 “一旦攻击者获得进入企业的权利，那么会发生什么?”他问。 “他们所做的第一件事就是妥协证书，那么问题就变成了：你能区分合法用户的活动和获得进入的攻击者，破坏了合法用户的凭证，现在正在寻找其他目标吗?”
比较用户的当前行为和过去的行为并不是bet365UBA识别恶意行为者的唯一方式。 “有一种叫做”同行分析“的东西，”威胁分析公司Bay Dynamics的项目管理副总裁Steven Grossman解释道。 “它比较了某人的行为与同一位经理或同一部门的人的比较情况，这可能表明该人正在做某件他们不应该做的事或者其他人已经接管了他们的账户。”
此外，UBA可以成为培训员工更好的安全实践的有用工具。 “公司最大的问题之一是员工不遵守公司政策，”格罗斯曼说。 “为了能够识别这些人并通过适当地训练来降低风险至关重要。”
3.数据丢失预防
防止数据丢失的关键是加密和标记等技术。它们可以保护数据到现场和子字段级别，这可以通过多种方式使企业受益：
数据可以在扩展企业中安全地移动和使用 - 业务流程和分析可以以受保护的形式对数据执行，从而显着降低风险和风险。
为了保护支付卡信息(PCI)，个人身份信息(PII)和受保护的健康信息(PHI)，企业可以极大地支持数据隐私和安全规定。
“过去几年安全支出很多，但2015年违规记录的数量比去年大幅增加，”451的Crawford指出。 “这是对加密兴趣激增的原因。”
“没有密钥管理就无法实现强大的加密，没有强大的身份验证就无法进行密钥管理。”
4.深入学习
深度学习包含许多技术，如人工智能和机器学习。 “不管它叫什么，为了安全目的，它都有很大的兴趣，”451的克劳福德说。
与用户行为分析一样，深度学习侧重于异常行为。 “你想知道恶意行为在安全性方面偏离合法还是可接受的行为，”Crawford解释说。
“当你在企业网络上进行活动时，有一些行为不是用户行为，但仍然是恶意行为，因此即使看到行为，也会看到行为分析的应用略有不同。”
5.云
克劳福德说：“云一般会对安全技术行业产生变革性的影响。”
他解释说，随着越来越多的组织将云用于传统上属于本地IT的领域，将出现更多出生于云中和云中的安全方法。本地技术将转移到云端。诸如虚拟化安全硬件，虚拟化防火墙以及虚拟化入侵检测和预防系统等。但那将是一个中间阶段。
“如果你考虑一下基础设施即服务提供商能够为所有客户提供大规模的服务，那么可能就没有必要在内部提供所需的所有防御措施，”克劳福德说。 “基础设施即服务提供商将把它建设到他们的平台上，这将减轻个别云客户的需求。”
5种信息安全技术将对企业发展作出很大的贡献，而硕士课程是一门特殊的硕士学位课程，属于计算机科学与工程硕士学位，将信息安全技术发展到底。