缘起
从旧金山入关的情况下，秀发花白的中国海关工作员听说是来参与RSAC大会的，问我：“你了解什么加密技术吗?你用哪种专用工具来Coding?”
务必说，当那样的两种问题从海关人员的口中问出去，要我觉得很惊讶，认为遇到了嵩山少林寺的扫地神僧，不由自主一脸钦佩。老头儿再次说，他以前是一个数据管理员(DBA)，之后从业Data Mining方位的工作中，也算得上一个同行业了。
再一想也释怀，中国海关实际上便是实际中的“互联网界限”，护卫美国国土及人民的安全防护是这些人的主要职责，配置高技能人才的数据统计分析和网络信息安全工作人员确实是十分需要的。
发展趋势一：一个更可靠的全球
三月份的旧金山或是阴雨连绵，但莫斯康尼展览中心周边却车水马龙，内场氛围也是热热闹闹，跟气温的冰冷产生明显的差距。2022年RSAC的Slogan是Better，这也是自打1995年至今RSAC每一年一个的结束语中，最简约、强有力的一个。对于Better怎样阐释则仁者见仁，智者见智：更牢固的安全应急预案?更清楚的风险性预测算法?更自动化的安全运维?都没有错，但都只回应了一方面。RSAC官方网的表述是，让我们一起造就一个更可靠的数据全球，进而让现实世界越来越愈发幸福。
“... 技术性自始至终务必往前发展趋势。但这不是仅有的回答。保证更光明的未来必须大家每个人 - 从顾客到大家这种战地的每一个人 - 都需要越来越更强。把握新的危害。添加附加的時间。将安全性放到前边。十分关键的是，始终别忘记大家在这儿的直接原因：协助保证一个更可靠的全球，便于别人可以专心致志本职来让全球变的更强。”
RSA首席总裁Rohit Ghai和CSO Niloofar Howe
发展趋势二：信赖 网络环境具有的基本
更好的世界必须信赖的扶持，在主题演讲中，RSA首席总裁Rohit Ghai和CSONiloofar Howe一起为我们展现了The Trust Landscape(信赖企业愿景)。她们把网络环境中的“信赖”形容为人类世界中的水，是网络环境可以存有的基本。Rohit Ghai对与会者讲到：“大家所维护的，不仅是行业运用，基础设施建设或是数据信息...我们在维护的是咱们的信赖”。
颇具讥讽的是，RSA算法的发明者之一、2002年图灵奖的获得者、非洲网络信息安全权威专家阿迪达斯·沙米尔(Adi Shamir)，也就是R-S-A三个字母中的S(别的二位是Ronald Rivest和Leonard Adleman)由于沒有得到英国的签证办理而没法参加2022年的大会。阿迪达斯·沙米尔在短视频讲话上说：“假如像我这样的人都无法去施工现场做主题演讲, 或许大家该慎重考虑在哪儿机构(下一次RSAC)主题活动了。”
针对联邦政府而言，不给阿迪达斯·沙米尔授予签证办理也许可以觉得是“零信任(Zero Trust)”安全生产方针的理想化实践活动了。信赖的先决条件是不信任，仅有不相信任何人，才可以去相信你可以坚信的。
RSA算法的发明者之一、2002年图灵奖获得者Adi Shamir
当今社会的“零信任”之途
自打2010年Forrester杰出投资分析师John Kindervag第一次明确提出，并通过Google BeyondCorp项目落地以后，业内早已迅速接纳了“零信任”的安全生产方针。
多年后的今日，Forrester的投资分析师早已被挖角到PAN变成其技术总监;在“零信任”核心理念基本上發展出去全微分域(Micro-segmentation)、软件定义界限(SDP)等技术性也早已走向成熟;Zscaler等独角兽高达等级的公司在这个行业稳步发展;思科交换机则在2019以23.5亿美元的成本回收了Duo，在软件定义界限(SDP)上重新起航。
在在今年的RSAC上，大家见到无论是传统式的服务器防火墙生产商，或是云计算技术安全性生产商，都是在展现自身的“零信任”计划方案。小编觉得，“零信任”的构架并没过多新的技术性，更接近运用的边界线区划，更细致的投资管理，更为响应式的安全设置，更高一些安全系数的多要素身份认证技术(MFA)，全部的这一切，全是“零信任”的主要实践活动。
思科交换机和Duo 的“零信任”安全性之途
“零信任”安全性实体模型的落地式实践活动
全微分域和总流量数据可视化(Microsegmentation & Flow Visibility)被觉得是处理云计算技术内部结构安全隐患的理想化技术规范之一，并持续三年榜单Gartner网络信息安全十大技术性。
山石网科做为中国最开始资金投入到云计算技术安全领域的生产商之一，也是中国前边一批得到VMware Ready验证的网络信息安全生产商，早在2015年就推送了自主创新的分布式系统互联网侧全微分域商品石头云·格及虚拟化技术服务器防火墙石头云·界。并相继公布了有关全微分域和数据可视化技术性、零信任安全性实体模型等技术白皮书，在业内得到广泛认同。2022年RSAC，山石网科再一次向客户展现了以全微分域和数据可视化技术性为关键的云计算技术安全性解决方法。
除开一些名牌生产商，2022年RSAC“自主创新沙盒游戏”演说总冠军的获奖者Axonius也是“零信任”行业的后来居上。Axonius为客人给予SAAS方式的投资管理及数据可视化商品，这也是十分基本和一般的安全生产技术，则是完成“零信任”的起始点。
在日渐繁杂的阴天自然环境中的怎样全方位、精确的获得财产的信息内容，并完成更快的安全性回应并不易。Axonius在投资管理、漏洞管理和安全性合规管理层面均有差异水平的微创新，得奖尽管有一定的异议，但也表明了评审团对“零信任”这一方向的认同。
Axonius的SAAS投资管理商品
发展趋势三：“无AI不安全”
McAfee高级副总裁兼CTOSteve Grobman在主题演讲中讨论了AI和人工神经网络这把双刃刀。AI可以消弱群众对新技术的信赖，还可以提高大家的方式方法以复建信赖。
早在往年的RSAC上，大家就见到各生产商针对AI的青睐，2022年大量的生产商的商品里都打上AI的标识，几乎早已到了无AI不安全的水平。例如PAN展现了他俩的Cortex危害剖析服务平台，Lastline展现了选用AI和机器学习算法来实现更快的聚类分析(NTA)和危害剖析(APT)。
PAN的Cortex 危害剖析服务平台
思科交换机则展现了一项AI高科技，不经过破译而凭着人工神经网络和数据分析就能发觉数据加密总流量中的恶意程序。因为可以节约很多的用以破译的CPU資源，与此同时又彻底兼容目前的布署，思科交换机的这一技术性假如合理得话，可能具备十分高的产业链使用价值。
思科交换机的AI高科技
殊不知“技术性不相干社会道德”，AI可以协助人们更快的检查到危害，还可以变大危害者的威胁，例如网络上的网络爬虫尤其是故意设备总流量，急待开展精确的鉴别和管理方法。互联网技术上的设备总流量的经营规模一度超出真正的总流量，对消费者的业务流程而言这也是非常大的困惑。
大家是不是还能够信赖大家业务管理系统中的总流量，亦或在应对网络爬虫、撸羊毛时无计可施?对于这一状况，总流量分发者们例如F5、Radware、Akamai都展现了他俩的解决方法。
F5展现设备总流量鉴别的经济收益
山石网科AI遗传基因
山石网科的Web使用服务器防火墙也选用新的人工神经网络技术性来开展网络爬虫检验。对于设备总流量，传统式的静态数据检验方式(鉴别IP、User-agent)通常是没用的，必须开发利用多种方式，包含和手机客户端、服务器虚拟机互动交流获得设备指纹，并选用人工神经网络技术性来开展模型，根据多层次的行为分析来辨别出一切正常总流量、搜索引擎网络爬虫和故意设备总流量，从而选用不一样的监管对策。
除开“零信任”构架和AI，这届RSAC上紧紧围绕信赖的探讨还能够延伸到每个安全领域，例如DevSecOps、IOT安全性、API安全这些。在云计算技术和灵巧交货的趋势下怎样保证更佳的安全性，进而建立一个真真正正可以信赖的全球，也许我们是在逐渐探索的历程中。主题演讲的完毕，Rohit Ghai和Niloofar Howe得出的提议是：
●意识到风险性和信任共存
●人们和机器协作，而不是各自为战
●建立信任传动链条
这三条提议可以说耐人寻味，在现阶段的安全性现况下，大家不太可能阻拦全部的危害，大量的是要搞好风险管控，把损害降至最少;在认清安全隐患将会长时间存在的条件下，充分运用机器解决的优点，建立危害信息的搜集和共享体制，逐渐建立和健全信任传动链条，提高全部安全防护产业链的积极响应和服务水平。
续篇：
三十五年前，科幻大师阿西莫夫曾应《多伦多星报纸》(The Star)的邀约，写出了对 2019 年的猜测：计算机技术越来越广泛，「自动化」机器将很有可能变成新型的领域，太空探险将会越来越完善，人们可以“规模性登月”开展开采工作中，并将热量根据微波加热传送回地球上。
好似阿西莫夫的预测一样，电子计算机和AI技术应用的发展趋势深入更改了人们的日常生活，殊不知太空探险的速度却远远地落伍了。更糟心的是，大家资金投入了很多的活力在模拟的互联网中，信任的建立看上去依然为你痴狂。假如能没去承受这种人性的考验，也许大家能像阿西莫夫意料的一样，把大量的时间放到探索宇宙上，并获得辉煌成就的造就。也许这也是人类社会更Better 的发展前景。