在年与年的交替中，人们总是习惯回顾这一年发生的重大事件。随着玛雅人不靠谱的预言结束，2012年也到了页末。在即将过去的这一年，在安全领域有几件趋势性的变化，在这里，小编将此汇成一篇文章以供参考。
1、下一代防火墙
2012年伊始，NGFW(Next generation firewall)即下一代防火墙已经成为业界的热点声音。云计算、WEB2.0及移动互联网等一系列新应用技术被广泛使用，Gartner2009年定义NGFW时的认知已经明显不足。NGFW商标持有者，也是中国国内最知名的信息安全品牌TOPSEC(天融信)给出了下一代防火墙必须具备六大特质：基于用户防护、面向应用安全、高效转发平台、多层级冗余架构、全方位可视化、安全技术融合。这也补充了Gartner2009年定义NGFW时，对于云计算、web2.0、移动互联等新技术的认知不足。
业界的主流观点认为，下一代防火墙应该实实在在实现以下六大功能：基于用户防护、面向应用安全、高效转发平台、多层级冗余架构、全方位可视化、安全技术融合。
2、BYOD
指携带自己的设备办公，这些设备包括个人电脑、手机、平板等。现在更多的情况指手机或平板这样的移动智能终端设备。许多企业开始考虑允许员工自带智能设备使用企业内部应用。企业的目标是在满足员工自身对于新科技和个性化追求的同时提高员工的工作效率，降低企业在移动终端上的成本和投入。
BYOD模式是IT消费化的一个戏剧性结果。 这一模式的原动力来自于员工而非企业，员工对于新科技的喜好反过来驱动企业变更和适应新技术的变化。然而这些新技术在设计和开发初期并没有考虑企业的应用环境和要求，因此很多IT支持部门非常担心由此带来的安全和支持风险。
3、云安全
“云安全”是既“云计算”“云存储”之后出现的“云”技术的重要应用，已经在反病毒软件中取得了广泛的应用，发挥了良好的效果。在病毒与反病毒软件的技术竞争当中为反病毒软件夺得了先机。
云安全的概念提出后，曾引起了广泛的争议，许多人认为它是伪命题。但事实胜于雄辩，云安全的发展像一阵风，瑞星、趋势、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360安全卫士等都推出了云安全解决方案。我国安全企业 金山，360，瑞星等都拥有相关的技术并投入使用。金山的云技术使得自己的产品资源占用得到极大的减少，在很多老机器上也能流畅运行。趋势科技云安全已经在全球建立了5大数据中心，几万部在线服务器。据悉，云安全可以支持平均每天55亿条点击查询，每天收集分析2.5亿个样本，资料库第一次命中率就可以达到99%。借助云安全，趋势科技现在每天阻断的病毒感染最高达1000万次。
4、APT攻击
自2010年Google承认遭受严重黑客攻击之后，APT高级持续性威胁便成为信息安全圈子人尽皆知的“时髦名词”，当然对于像Google、RSA、Comodo等深受其害的公司而言APT无疑是一场噩梦，噩梦的结果便是对现有安全防御体系的深入思考。
可以预见APT攻击行为将在未来成为威胁政府、企业等重要信息系统的致命威胁，然而值得庆幸的是矛与盾的较量始终还在继续，我们有理由相信正义终将战胜邪恶。最后让我们见证APT攻击给今天信息安全带来的改变：
1、西方先进国家已将APT防御议题提升到国家安全层级，这绝不仅仅造成数据泄露;
2、APT攻击时代的来临预示着定向攻击将成为恶意软件发展的新趋势，传统的蜜罐或蜜网将难以捕捉APT样本;
3、针对APT攻击防御手段，需要对整个信息安全环境有清晰的认知，只有形成及时的产业链情报收集，甚至全球安全动态跟踪方有可能真正做到防患于未然;
4、落实信息安全管理策略，例如严格按照等级保护规范实施严格的系统隔离策略，制定严格的移动设备管理策略。
