新興技術發(fā)展產(chǎn)生的真正威脅
-Trevor Pott，瞻博網(wǎng)絡技術安全主管
隨著安全專家紛紛發(fā)表2020年預測，其中大部分都會關注深度偽造等新興技術，但實際上新攻擊手段的流行需要一定時間，它們可能并不會立刻構成威脅。例如早在2019年5月份就已為人所知的Bluekeep漏洞，只是在最近才被視作威脅，而且它的利用方式也要比深度偽造簡單得多。但在2020年，傳統(tǒng)的主流攻擊方法反而會變得越來越強大。最常見、最有效的攻擊是誘導用戶進行人為操作。所有跡象都表明，人為失誤將繼續(xù)被利用。
5G：實施方法多種多樣，安全狀況亟待重新評估實現(xiàn)5G的各種方式都將受到歡迎
Sally Bament，瞻博網(wǎng)絡服務提供商營銷副總裁
5G服務的實現(xiàn)并沒有 “一刀切” 的標準方法。就像我們在最近幾個月內(nèi)看到的那樣，領先服務提供商采取的方法各不相同。在未來5年內(nèi)，服務提供商將取決頻譜重耕和分配的情況，提供多層5G網(wǎng)絡，每一種方式都有自己的優(yōu)勢和劣勢。另外，動態(tài)頻譜共享（DSS）將于2020年開始推出，如果成功將會加快更大范圍的5G覆蓋（同時允許LTE繼續(xù)作為主力），尤其是對于那些沒有低/中頻段頻譜的服務商來說�？梢源_定的是：所有這些方法都是備受歡迎的。
5G推動下，云游戲迎來蓬勃發(fā)展
-Sally Bament，瞻博網(wǎng)絡服務提供商營銷副總裁
隨著超大規(guī)模云服務商的涌入，游戲行業(yè)的機遇已不再是一個秘密。由于云端的實時多玩家動作類游戲，需要接近于零的延遲，因此移動云游戲也成為了5G最熱的消費級應用之一。5G的消費級應用在2020年將變得更加明晰，其中3大應用為高清視頻、AR/VR/MR和云游戲。5G競賽的繼續(xù)升溫促使安全團隊將重新評估內(nèi)部的安全狀況
-Laurence Pitt，瞻博網(wǎng)絡全球安全策略總監(jiān)
5G意味著關于網(wǎng)絡的所有一切都將更靠近邊緣。速度的提升和延遲的下降有助于更靈活地部署應用程序和數(shù)據(jù)。在未來，安全團隊需要評估自己的安全策略和流程，以便跟進并將安全性更靠近網(wǎng)絡邊緣。如果不能進行快速的檢測和控制，那么當在5G網(wǎng)絡中檢測到威脅時，它將穿越各個關鍵區(qū)域，可能會造成重大損失（或者躲藏起來等待時機）。企業(yè)需要了解如何利用安全和非安全設備進行安全部署，使用兩者的數(shù)據(jù)來加強安全，并加快檢測和響應的速度。
釣魚攻擊將變得更智能、更加難以識別
-Laurence Pitt，瞻博網(wǎng)絡全球安全策略總監(jiān)
網(wǎng)絡罪犯可以使用網(wǎng)上的公開信息來了解一個人的大致狀況，包括政治信仰、興趣、寵物、工作和家庭，從而進行更有效的攻擊。互聯(lián)網(wǎng)上有大量關于我們的個人數(shù)據(jù)信息，而且這些通常也是公開的。在臉書、Instagram、領英、推特和其它平臺，我們會分享信息、展開交流并且談論我們的工作和個人生活。
2020年，這種攻擊可能會變得更多，更智能。會有更多的釣魚郵件利用公開的個人數(shù)據(jù)：它們會直呼用戶姓名，讓郵件顯得和用戶密切相關，同時讓人更難識別這是一封釣魚郵件還是真正的郵件。我們的建議是不要點擊郵件里的鏈接。如果您收到了銀行、購物網(wǎng)站或服務提供商的電子郵件，首先應該去查看它們的官方網(wǎng)站，然后在網(wǎng)站上登錄并驗證郵件是否真實。此外，還需要使用密碼管理器，因為大多數(shù)密碼管理器在未被認證的網(wǎng)站上是不能輸入密碼的。
網(wǎng)絡罪犯將更多地使用利用人類心理的社交工程攻擊
-Laurence Pitt，瞻博網(wǎng)絡全球安全策略總監(jiān)
普通的攻擊已經(jīng)失敗。不僅是因為我們變得更聰明，更是因為安全措施也變得更智能，可以在攻擊觸及目標之前就展開有效阻止。因此，基于社交網(wǎng)絡進行的攻擊正在增多。公開的信息足夠任何罪犯勾勒出目標畫像，包括目標的相貌、住址、工作經(jīng)歷、寵物和朋友等信息。在獲得了這些數(shù)據(jù)之后，就很容易直接聯(lián)系受害者，讓他們回復或進行互動。
2020年，我們依然應該保持戒備。仔細閱讀所有郵件，如果發(fā)現(xiàn)某個郵件似乎不合常理，那么它很可能會帶來危險。我的建議是：設置很多網(wǎng)站都會提供的找回密碼問題，例如您的第一個學校、最好的朋友或車型。沒有規(guī)定必須要正確回答任何這些問題，只需記得當時設置的答案即可！這樣一來，如果有人通過社交網(wǎng)絡盜取您的信息，他們還是不會得到需要的答案。
更多聯(lián)網(wǎng)設備將會引發(fā)新型攻擊，給企業(yè)帶來挑戰(zhàn)
-Laurence Pitt，瞻博網(wǎng)絡全球安全策略總監(jiān)
在談論聯(lián)網(wǎng)設備風險時，不再只是涉及到手機和平板電腦。企業(yè)需要利用物聯(lián)網(wǎng)（和工業(yè)物聯(lián)網(wǎng)）來更高效、更環(huán)保、更快地響應市場變化。隨著越來越多的物聯(lián)網(wǎng)設備隨著業(yè)務增長接入公司網(wǎng)絡，安全性將面臨更大的挑戰(zhàn)，安全措施的采取會很難跟上業(yè)務發(fā)展步伐。由于大多數(shù)物聯(lián)網(wǎng)設備在硬件層面并沒有自帶安全措施，所以安全性的維護將會成為整個網(wǎng)絡狀況的問題。
網(wǎng)絡罪犯很可能會利用這一點，比如Mirai。隨著新的物聯(lián)網(wǎng)的部署，安全團隊往往會疲于更新以及打補丁，讓網(wǎng)絡罪犯捕捉到更多的機會以濫用物聯(lián)網(wǎng)并獲得訪問權限。
第一次物聯(lián)網(wǎng)勒索軟件大型攻擊
-Mounir Hahad，瞻博網(wǎng)絡威脅實驗室主管
在2020年，接入互聯(lián)網(wǎng)的物聯(lián)網(wǎng)設備量將會達到一個臨界點，成為對網(wǎng)絡罪犯很有吸引力的目標。對于基于低功耗微處理器且使用安卓或Linux操作系統(tǒng)的物聯(lián)網(wǎng)設備，很可能會出現(xiàn)首次大規(guī)模的勒索軟件攻擊。
2020：云端安全的危險年份
-Trevor Pott，瞻博網(wǎng)絡技術安全主管
2019年見證了憑證填充攻擊事件的增多。由于人們越來越多的登錄信息被泄露，數(shù)據(jù)泄露的記錄也在不斷被刷新，這一現(xiàn)象絲毫不令人意外。新的一年，安全專業(yè)人士應該密切關注軟件即服務 （SaaS）應用和基礎設施即服務 （IaaS）賬號，尤其是那些屬于大型云提供商的相關數(shù)據(jù)。用戶群體越大，目標就越多，尤其是人們在經(jīng)過幾十年的警告之后，仍然在互聯(lián)網(wǎng)上到處使用相同的登錄信息。多因素驗證將會成為最好的防御措施，但是在現(xiàn)實中依然不會得到廣泛應用。
此外，2020年也會成為其他網(wǎng)絡技術演進的重要節(jié)點，隨著5G、400G技術的正式商用和部署、AI技術運用的日漸成熟，服務提供商得以實現(xiàn)更智能、更大容量的數(shù)據(jù)中心建設，并紛紛走向多云和自動化階段。
設備供應商將兌現(xiàn)400G承諾
-Sally Bament，瞻博網(wǎng)絡服務提供商營銷副總裁
隨著網(wǎng)絡流量繼續(xù)呈指數(shù)級增長，超大規(guī)模云數(shù)據(jù)中心以及服務提供商的廣域網(wǎng)、數(shù)據(jù)中心和最終的城域網(wǎng)將最終能夠受益于400G及其所帶來的前所未有的容量。今年我們看到大型提供商開始展現(xiàn)出400G網(wǎng)絡的潛能，但從2020年開始，服務提供商的重點將會被放在讓網(wǎng)絡準備好采用400G標準，以便用戶可以受益于5G、AR/VR、4K視頻制作和其他高帶寬需求。
并購將終結“人工智能粉飾”時代
-Sally Bament，瞻博網(wǎng)絡服務提供商營銷副總裁
所有人都想與人工智能搭上關系，但很多新興企業(yè)在吹噓自己擁有人工智能技術的同時，卻不能提供真正進行自我學習或運營的智能技術。2020年，真正的人工智能提供商將會通過資本投資和收購的方式與那些冒充者區(qū)分開來。隨著更多的大型電信公司和企業(yè)希望利用先進的人工智能能力來優(yōu)化網(wǎng)絡運營和連接，我們將會看到，以小型人工智能初創(chuàng)企業(yè)為目標的并購交易會在2020年突增。因為在5G時代，要對日益加劇的網(wǎng)絡復雜性進行有效管理并確保服務的快速交付，人工智能和自動化都充當了至關重要的角色。
神秘的路由協(xié)議創(chuàng)新成為焦點
-Sally Bament，瞻博網(wǎng)絡服務提供商營銷副總裁
隨著服務提供商的“數(shù)字轉(zhuǎn)型”和“云化”愿景進入實施階段，路由協(xié)議，包括分段路由和以太網(wǎng)虛擬專用網(wǎng)（EVPN）走到了舞臺的中央。網(wǎng)絡運營商現(xiàn)在卡在兩個世界之間：他們想要“云化”，但卻面臨著現(xiàn)有網(wǎng)絡和組織的現(xiàn)實。一方面是已經(jīng)投入的數(shù)十億美元，另一方面是需要遷移至更適合云時代的架構，路由創(chuàng)新就是兩者之間的橋梁。
服務提供商發(fā)現(xiàn)EVPN是合并二層和三層網(wǎng)絡的關鍵協(xié)議，因此EVPN將會被更廣泛地采用。EVPN Overlay可將IP Fabric架構的益處向下傳導至脊和葉，為老舊的L2數(shù)據(jù)中心注入新的活力。在城市，隨著過去位于中央服務提供商入網(wǎng)點的一些網(wǎng)絡功能被分配到了網(wǎng)絡的新邊緣（更靠近終端用戶），EVPN將會是連接L2城域網(wǎng)和L3邊緣網(wǎng)絡的重要工具。
有線無線走向融合
-Sally Bament，瞻博網(wǎng)絡服務提供商營銷副總裁
20多年前，服務提供商認識到平行運行多個IP網(wǎng)絡并不實惠。這最終促成了基于IP的融合，并以IP作為通用的首選協(xié)議。從那時起，網(wǎng)絡融合便走上了曲折的發(fā)展之路，出現(xiàn)了很多失敗的嘗試。那么，蜂窩/WiFi融合究竟發(fā)生了什么？
隨著收入的持平，而流量繼續(xù)呈爆炸性增長，網(wǎng)絡經(jīng)濟的不可持續(xù)狀態(tài)需要再次被顛覆。5G部署周期為新的融合架構帶來了機會。無線卸載解決方案可將使用大量數(shù)據(jù)的移動用戶的流量從移動核心（主要為移動和便攜性而設計）重新引導至有線核心（為帶寬和性能而設計）。融合用戶核心架構也受到了行業(yè)團體的推動，其中包括寬帶論壇（BBF）和3GPP，其中也涉及到5G/有線調(diào)解功能標準，例如接入網(wǎng)關功能（AGF）和固定移動網(wǎng)絡互聯(lián)功能（FMIF）。在這一趨勢下，我們預見2020年，服務提供商將開始認真地實施無線有線融合。
混合電信VNF、CNF和PNF云
-Sally Bament，瞻博網(wǎng)絡服務提供商營銷副總裁
在5G和新收入機會的驅(qū)動下，服務提供商正在投資（而且也將繼續(xù)投資）支持虛擬網(wǎng)絡功能（VNF）的云技術。選擇基于虛擬網(wǎng)絡功能的解決方案有助于實現(xiàn)多元化的軟件解決方案生態(tài)系統(tǒng)，避免出現(xiàn)供應商鎖定的情況。但一些服務提供商認為，這種虛擬網(wǎng)絡功能模式是實現(xiàn)云原生環(huán)境（基于容器、Kubernetes、微服務和服務網(wǎng)格）這一長期目標的一種階段性方法。實際情況是，電信云技術將支持一個混合的VNF、CNF、甚至PNF，以支持英特爾x86 CPU無法以高性價比方式承擔的以數(shù)據(jù)為中心的計算。
關于瞻博網(wǎng)絡
瞻博網(wǎng)絡致力于挑戰(zhàn)多云時代網(wǎng)絡連接的復雜性。通過改變我們相互聯(lián)系、工作以及生活方式的產(chǎn)品、解決方案和服務實現(xiàn)這一目標。我們簡化了向安全、自動化的多云環(huán)境過渡的過程，以提供連接世界的安全、人工智能驅(qū)動網(wǎng)絡。更多信息請參見瞻博網(wǎng)絡（www.juniper.net）或瞻博網(wǎng)絡在Twitter、LinkedIn 和Facebook上的主頁。
