#科技新星创作营# 『军事智能分享』网络攻防技术现在发展到第几代了？360被美国“拉黑”说明网络安全太重要了！在美国商务部宣布的33家中国公司及机构 “实体清单”中，奇虎360作为一家网络安全公司，凭借免费策略在国内电脑端和手机端拥有数亿用户，目前正在计划参与5G网络安全等技术研究。网络安全无论对军用还是民用都太重要了，一旦无人驾驶车、无人机、无人船、地铁列车、民航飞机被对方“黑客”控制，有可能己方作战力量就变成对方的部队了，甚至会产生物联网连锁灾难效应，不得不防。目前，世界上最先进的网络攻防技术的国家有美国、以色列、英国等国家。通过斯诺登事件，美国使用的11类49项“赛博空间”侦察项目目录清单被陆续曝光，引发全球震惊。那目前网络攻防技术发展到什么水平了呢？由于网络攻防都是各国各公司的核心机密和商业秘密，整体分析和判断可能面临一些困难，但我们还是可以从以色列网络领先者CheckPoint公司推出的第五代网络安全产品了解一个概貌。该公司认为，从2017年开始，网络攻击出现了前所未有的变化，这些攻击大都是大规模、多向量大型攻击，严重损害了企业及其利益，网络攻击的先进程度和影响之巨大都是世所罕见的，呈现出第五代性能和特征。但大多数企业只部署了第二代或第三代安防产品，存在着代差，不足以防御此类攻击。各代网络安全水平如下：

第1代——20世纪80年代末，对独立个人计算机的病毒攻击影响了所有企业，并促使反病毒产品的兴起。

第2代——20世纪90年代中期，来自互联网的攻击影响了所有企业，并推动了防火墙的出现。

第3代——21世纪初，应用程序的漏洞利用影响了大多数企业，并促使入侵防御系统（IPS）产品的兴起。

第4代——大约在2010年前后，针对性的、未知的、规避的、多态攻击出现，影响了大多数企业，并促使反僵尸和沙箱产品增多。

第5代——大约在2017年以后，采用先进攻击技术的大规模、多向量大型攻击出现。只基于检测的解决方案不足以防御这种快速移动的攻击，需要高级防御手段和措施。

目前，第四代安防产品不足以防御针对网络、终端、云部署和移动设备等IT环境的第五代攻击。要弥补第五代网络攻击与前几代网络安全之间的危险差距，需要从第二代和第三代的打补丁和同类最佳部署方法转移到一个统一安全基础上，即完整的安全架构。

CheckPoint公司的Infinity架构是一个完整网络安全架构，可防御对所有网络、终端、云和移动设备的第五代大型网络攻击。该架构在整个企业的网络、云和移动IT基础设施上采用经过验证的最佳威胁防御技术；在企业之间和企业内部实时共享威胁情报。该架构旨在解决日益增多连接所带来的复杂性和低效的安全性，利用了统一威胁情报和开放接口，使所有环境都受到保护，免遭针对性攻击。