最新2024年网络安全趋势简析(1)

国际研究机构Gartner会在每年10月份左右发布下一年度的战略发展趋势预测，并在次年3月左右发布和网络安全相关的趋势预测。绿盟科技通过将近3年的趋势预测进行分组对比分析后发现，除了众人皆知的AI技术应用外，数据模块化、身份优先安全、行业云平台也可能会成为未来网络安全领域的主流应用趋势。

战略性技术趋势分析

2023年10月16日，Gartner在其官网发布了《Gartner Identifies the Top 10 Strategic Technology Trends for 2024》主题文章，介绍了相关分析师在奥兰多IT Symposium/Xpo 2023峰会上发布的2024年十大战略技术趋势。我们汇总了最近3年的技术趋势并进行了整理，详见下表1。

---

【表1：Top战略技术趋势】

通过把近3年的趋势预测做个分组归类可以发现：三年整体发展趋势类似，其中的共性趋势很多；同时，三年发展上趋势变化缓慢，逐渐递进，以下将逐一进行描述。

1.与AI相关趋势关键词**：**

生成式AI：Autonomic Systems自治系统技术、AI Engineering、人工智能工程Hyper automation、超自动化Decision Intelligence决策智能；AI Trust：Risk and Security Management人工智能信任、风险和安全管理、Adaptive Al自适应Al、AI-Augmented Development人工智能增强开发、Intelligent Applications智能应用程序、Democratized Generative Al民主化的生成式Al、Digital lmmune System数字免疫系统。

Gartner在2021年发布的年度技术趋势预测中就提及生成式AI，只不过那个时候还没有ChatGPT，ChatGPT从2023年年初开始爆发，AI相关话题成为讨论最多的一年，各大媒体机构高校研究院等密集发表相关洞察成果；而事物都具有两面性，新的技术发展带来便利的同时必然随之带来风险，AI的发展涉及的安全问题也成了新的趋势。

2.与分布式、模块化、可组装相关趋势关键词**：**

Distributed Enterprise分布式企业、Composable Applications可组合应用程序、Cybersecurity Mesh网络安全网格、Data Fabric数据结构、Digital lmmune System数字免疫系统。

随着远程和混合工作模式的兴起，传统的以办公室为中心的组织正在演变为由地理位置分散的员工组成的分布式企业。在不断变化的业务环境中，对业务适应性的需求将组织引导到支持快速、安全和高效的应用程序更改的技术架构。可组合应用程序架构增强了这种适应性，而那些采用可组合方法的应用程序在新功能实现速度上将比竞争对手快 80%。

Gartner对网络安全网格架构的描述是：这是一个由工具和控制组成的协作生态系统，用于保护现代分布式企业。它建立在集成可组合的分布式安全工具的策略之上，通过集中数据和控制平面来实现工具之间更有效的协作。结果包括增强的检测功能、更高效的响应、一致的策略、态势和行动手册管理，以及更具适应性和精细的访问控制，所有这些都可以提高安全性。因此，在网络安全网格架构中，最小单位已经从传统意义上企业内外环境以防火墙为边界，转变为以每个数据集作为最小单位。

数据结构则是为解决数据的量或者维度的增加，及现有数据孤岛的问题，通过一个跨平台，将已有的数据弹性集成，以满足不同的业务需求。这种强调灵活性、可扩展性。同时，也能减缓因为人才短缺导致的业务效率降低的问题。

数字免疫系统结合了可观察性、AI增强测试、混沌工程、自修复、站点可靠性工程和软件供应链安全等实践和技术，以提高产品、服务和系统的弹性，同时降低业务风险。强大的数字免疫系统可以让应用程序更富弹性，能够快速从故障中恢复，从而保护应用和服务免受异常影响，例如软件故障或安全问题等。在关键应用和服务遭受严重损害或完全停止工作时，数字免疫系统降低业务连续性风险。企业在确保弹性运营环境、加速数字交付和可靠的用户体验方面面临前所未有的挑战，他们希望能够快速响应市场变化和迅速创新。用户所期望的不仅仅是健全的功能，他们更想要的是高性能、交易和数据的安全以及令人满意的交互。那么，相当于让产品带有原生的安全性、适应性、自我诊断修复能力。特别是在业务中断风险情况下，有了新的缓和能力。

3.与平台工程相关趋势关键词**：**平台工程Platform Engineering

互联网的时代，使得软件开发、软件工程变得更加普及，涉及敏捷迭代、DevOps等新的开发交付模式也有着越来越多的接受度。Gartner对于平台工程的描述是：这是一门构建和运营自助服务内部开发平台的学科。每个平台都是一个层，由专门的产品团队创建和维护，旨在通过与工具和流程交互来支持其用户的需求。平台工程的目标是优化生产力、用户体验并加速业务价值的交付。基本上，产品开发人员、测试人员、运维人员完全在一个大平台上实现了协作，简化了因为各自工具独立而导致的信息、工作流、协作的壁垒，大大提高了交付的频率和效率。

4.与行业云平台相关趋势关键词**：**Cloud-Native Platforms云原生平台、Industry Cloud Platforms行业云平台

过去理解的行业云平台大多指的是SaaS或者PaaS单一服务的行业属性，而Gartner所描述的行业云平台是指将底层 SaaS、PaaS 和 IaaS 服务组合到具有可组合功能的完整产品中，实现与行业相关的业务成果，强调了3个层次的融合。绿盟科技认为，这个属性特别适用于我国企业的云计算应用状态并且会逐渐壮大。因为在国内，由于法律体系的不同、大家对数据安全的关注以及公有云服务商并行竞争的情况下，健康云、金融云、政务云等具有强行业属性与特色的云共同发展。而这些云建设的背景大多与Gartner描述的3个层次云应用融合具有很好的契合度。

一个趋势的诞生到爆发变热在Hype Cycle中大约需要3年的时间，上表也能看出来，一个趋势的持续火爆是会连续出现的。而以当前来看我们好像在走2022年的趋势。那么，我们通过推理也可以自行预测出2024年什么技术可能会是热点。

网络安全趋势分析

2023年3月份，Gartner在官网发布Top Cybersecurity Trends for 2023推文，我们用同样的方法把Gartner最近3年针对网络安全方面的趋势汇总归类下，详见表2：

---

【表2：网络安全趋势预测】

通过将与网络安全趋势相关的关键词分组归类并分析，有共性趋势的关键词可以分为3组。其中与分布式、模块化、可组装相关趋势关键词已经在上文战略技术趋势中有提及，不再赘述。另外两组是：

1.与身份（Identity）相关趋势关键词：

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！