網絡安全形勢嚴峻已是全球共識，尋找解法成為安全行業始終關注的焦點話題。7月9日，阿里巴巴安全部資深總監張玉東（黃眉）在（ISC）2 2018亞太峰會上分享了阿里安全的技術解法，并在接受記者采訪時分享他對于網絡安全行業的思考和未來安全技術的九大趨勢性判斷。

近幾年網絡安全事件屢有發生，而今年以來，從Facebook信息泄漏到歐盟GDPR的頒布，網絡安全熱度高居不下。張玉東認為，根本原因在于行業分散度較高，很多企業只具有自身的安全解決方案，而尋求全球最優解才能夠有效解決行業問題。

阿里巴巴安全部資深總監張玉東在 （ISC）2 2018亞太峰會演講

張玉東指出，國內安全行業較之國外，面臨的挑戰將不斷增大，“首先，國內企業安全意識覺醒力度不夠、安全投入不足；其次，很多企業的安全做法相對于瞬息萬變的黑灰產形態，仍然比較傳統；第三，企業、監管層等安全行業角色缺乏有效的協同；第四，DT時代，企業在準備不足的情況下，就要面臨數據安全保護的巨大挑戰；第五，即將到來的5G/IoT/IPv6時代將深刻改變互聯網的格局。”

此次，張玉東作為中國內地首個互聯網企業獲獎者，接受了（ISC）2 頒發的全球信息安全成就表彰。“這更多是對阿里安全這些年持續在信息安全體系建設上的投入、努力擔當以及成果的肯定。”張玉東表示，此次獲獎也讓阿里與國際同行在同樣的安全語系下進行溝通，增進彼此的認知和理解，“全球化是阿里安全的一個重要戰略方向，阿里有尋求全球最優解的優勢。”

張玉東總結了當前國內外安全行業的諸多差異，比如，國內公司洼地效應明顯，只有大公司有相對完善的安全團隊和系統性打法；國外公司安全產業成熟度高，注重體系和合規，但中國互聯網產業的風控能力優于國外巨頭等。

“差異由多個原因造成，安全人才缺口大是重要方面，”張玉東表示，培養一個合格安全類人才，普遍需要至少5年以上的時間，人才供不應求是新常態，“類似阿里這樣的企業，有責任幫助業界找到一種更高效的方法解決這個問題。”

“真正的智能攻防將會出現，緩解越來越嚴重的安全人才需求壓力，就是一個新趨勢，”張玉東指出。據了解，張玉東于2006年加入阿里，參與了阿里從2009年“雙11”至今整個安全體系的構建，擔任過2017年“雙11”安全總指揮，基于阿里安全的技術防控經驗，他總結了上述安全技術在架構、應用、對抗樣本、智能攻防等方向的九大新趨勢。

“規模帶來質變，物聯網安全形態將會大不同于當下的互聯網安全架構，硬件安全是基礎、協議安全是關鍵，這是第二個趨勢，”張玉東指出，第三個趨勢是企業數字化轉型、云化過程中，安全技術與運營體系也需要重新定義，大型互聯網企業和行業巨頭需要在這中間承擔起社會責任和示范作用。

“基于密碼學的數據保護技術，會有越來越多的應用，以及高度可靠、高度安全將成為消費者、客戶對所有大中型互聯網平臺的基本要求，這也是兩個重要的趨勢，”他指出，第六個趨勢是，在DT時代算法被大規模應用的情況下，對抗樣本會成為類似漏洞對于傳統互聯網和軟件安全時代的那種存在，對于對抗樣本的研究挖掘也將成為重大課題。

“因對抗黑灰產產生的相關組織的聯合也將成為必然，是第七個趨勢”，張玉東表示，從形態上來看，企業之間短期內很難實現有意義的大聯合，但在企業和政府間，可能形成共同對抗黑灰產的有效生態。

張玉東還指出，隨著國家間在數據安全上的博弈，安全合規的重要性會越來越高，也會促進安全合規、安全實際的建設運營過程的統一，安全技術體系最終也將從百家爭鳴走向大一統，成為第八和第九個趨勢。