隨著數(shù)字化進程的加速和網(wǎng)絡(luò)威脅的日益復(fù)雜化，2016年的企業(yè)級軟件市場，特別是在網(wǎng)絡(luò)與信息安全軟件開發(fā)領(lǐng)域，呈現(xiàn)出深刻變革與快速演進的態(tài)勢。企業(yè)對安全的需求已從被動防御轉(zhuǎn)向主動、智能和一體化的防護體系。以下是針對2016年該領(lǐng)域的五個關(guān)鍵預(yù)測。

預(yù)測一：基于行為分析與人工智能的安全軟件成為主流
傳統(tǒng)的基于特征碼的殺毒和防火墻軟件將難以應(yīng)對高級持續(xù)性威脅（APT）和零日攻擊。2016年，企業(yè)級安全軟件將大規(guī)模集成用戶與實體行為分析（UEBA）和機器學(xué)習(xí)技術(shù)。這些軟件能夠?qū)W習(xí)正常的企業(yè)網(wǎng)絡(luò)與用戶行為模式，實時檢測異常活動，實現(xiàn)更精準(zhǔn)的威脅預(yù)測和快速響應(yīng)，大幅降低誤報率。

預(yù)測二：云安全訪問代理（CASB）市場爆發(fā)式增長
隨著企業(yè)廣泛采用SaaS應(yīng)用（如Office 365、Salesforce）和公有云服務(wù)，數(shù)據(jù)在傳統(tǒng)企業(yè)邊界之外流動。2016年，作為云安全關(guān)鍵控制點的CASB軟件將迎來部署高峰。它將為企業(yè)提供統(tǒng)一的可見性、合規(guī)性檢查、數(shù)據(jù)安全和威脅防護，成為連接企業(yè)本地安全策略與云環(huán)境的“守門人”。

預(yù)測三：集成化、平臺化的安全解決方案取代單點產(chǎn)品
企業(yè)厭倦了管理數(shù)十個互不連通的安全單點產(chǎn)品。2016年，能夠整合終端防護、網(wǎng)絡(luò)監(jiān)控、數(shù)據(jù)防泄漏、安全信息與事件管理（SIEM）等功能的統(tǒng)一安全平臺將更受青睞。這類平臺通過共享情報和自動化工作流，提升安全運營效率，幫助企業(yè)構(gòu)建協(xié)同聯(lián)動的縱深防御體系。

預(yù)測四：DevSecOps推動安全軟件開發(fā)左移
敏捷開發(fā)和持續(xù)交付要求安全不再只是運維階段的考量。2016年，“安全即代碼”的理念將深入實踐，安全工具鏈（如靜態(tài)/動態(tài)應(yīng)用安全測試SAST/DAST、軟件成分分析SCA）將更緊密地嵌入到開發(fā)（Dev）和運維（Ops）流程中，形成DevSecOps文化。這使開發(fā)者在編寫代碼時就能發(fā)現(xiàn)并修復(fù)漏洞，從源頭提升企業(yè)自研軟件的安全性。

預(yù)測五：物聯(lián)網(wǎng)（IoT）安全成為新的關(guān)鍵戰(zhàn)場
工業(yè)物聯(lián)網(wǎng)和辦公物聯(lián)網(wǎng)設(shè)備的激增，極大地擴展了企業(yè)攻擊面。2016年，專門針對物聯(lián)網(wǎng)環(huán)境的安全軟件和管理平臺需求將凸顯。這類軟件需要能夠?qū)Ａ俊悩?gòu)、資源受限的物聯(lián)網(wǎng)設(shè)備進行資產(chǎn)發(fā)現(xiàn)、漏洞管理、行為監(jiān)控和訪問控制，防止其成為入侵企業(yè)內(nèi)網(wǎng)的跳板。

**
2016年企業(yè)級網(wǎng)絡(luò)與信息安全軟件的發(fā)展核心是智能化、云化、集成化和前置化**。面對日益嚴(yán)峻的威脅形勢，企業(yè)需要前瞻性地評估自身安全架構(gòu)，積極擁抱這些由先進技術(shù)驅(qū)動的新一代安全解決方案，才能構(gòu)建起真正有效、適應(yīng)未來發(fā)展的動態(tài)安全防御能力。