新興技術(shù)發(fā)展產(chǎn)生的真正威脅
-Trevor Pott，瞻博網(wǎng)絡(luò)技術(shù)安全主管
隨著安全專家紛紛發(fā)表2020年預測，其中大部分都會關(guān)注深度偽造等新興技術(shù)，但實際上新攻擊手段的流行需要一定時間，它們可能并不會立刻構(gòu)成威脅。例如早在2019年5月份就已為人所知的Bluekeep漏洞，只是在最近才被視作威脅，而且它的利用方式也要比深度偽造簡單得多。但在2020年，傳統(tǒng)的主流攻擊方法反而會變得越來越強大。最常見、最有效的攻擊是誘導用戶進行人為操作。所有跡象都表明，人為失誤將繼續(xù)被利用。
5G：實施方法多種多樣，安全狀況亟待重新評估實現(xiàn)5G的各種方式都將受到歡迎
Sally Bament，瞻博網(wǎng)絡(luò)服務(wù)提供商營銷副總裁
5G服務(wù)的實現(xiàn)并沒有 “一刀切” 的標準方法。就像我們在最近幾個月內(nèi)看到的那樣，領(lǐng)先服務(wù)提供商采取的方法各不相同。在未來5年內(nèi)，服務(wù)提供商將取決頻譜重耕和分配的情況，提供多層5G網(wǎng)絡(luò)，每一種方式都有自己的優(yōu)勢和劣勢。另外，動態(tài)頻譜共享（DSS）將于2020年開始推出，如果成功將會加快更大范圍的5G覆蓋（同時允許LTE繼續(xù)作為主力），尤其是對于那些沒有低/中頻段頻譜的服務(wù)商來說。可以確定的是：所有這些方法都是備受歡迎的。
5G推動下，云游戲迎來蓬勃發(fā)展
-Sally Bament，瞻博網(wǎng)絡(luò)服務(wù)提供商營銷副總裁
隨著超大規(guī)模云服務(wù)商的涌入，游戲行業(yè)的機遇已不再是一個秘密。由于云端的實時多玩家動作類游戲，需要接近于零的延遲，因此移動云游戲也成為了5G最熱的消費級應(yīng)用之一。5G的消費級應(yīng)用在2020年將變得更加明晰，其中3大應(yīng)用為高清視頻、AR/VR/MR和云游戲。5G競賽的繼續(xù)升溫促使安全團隊將重新評估內(nèi)部的安全狀況
-Laurence Pitt，瞻博網(wǎng)絡(luò)全球安全策略總監(jiān)
5G意味著關(guān)于網(wǎng)絡(luò)的所有一切都將更靠近邊緣。速度的提升和延遲的下降有助于更靈活地部署應(yīng)用程序和數(shù)據(jù)。在未來，安全團隊需要評估自己的安全策略和流程，以便跟進并將安全性更靠近網(wǎng)絡(luò)邊緣。如果不能進行快速的檢測和控制，那么當在5G網(wǎng)絡(luò)中檢測到威脅時，它將穿越各個關(guān)鍵區(qū)域，可能會造成重大損失（或者躲藏起來等待時機）。企業(yè)需要了解如何利用安全和非安全設(shè)備進行安全部署，使用兩者的數(shù)據(jù)來加強安全，并加快檢測和響應(yīng)的速度。
釣魚攻擊將變得更智能、更加難以識別
-Laurence Pitt，瞻博網(wǎng)絡(luò)全球安全策略總監(jiān)
網(wǎng)絡(luò)罪犯可以使用網(wǎng)上的公開信息來了解一個人的大致狀況，包括政治信仰、興趣、寵物、工作和家庭，從而進行更有效的攻擊�；ヂ�(lián)網(wǎng)上有大量關(guān)于我們的個人數(shù)據(jù)信息，而且這些通常也是公開的。在臉書、Instagram、領(lǐng)英、推特和其它平臺，我們會分享信息、展開交流并且談?wù)撐覀兊墓ぷ骱蛡�人生活。
2020年，這種攻擊可能會變得更多，更智能。會有更多的釣魚郵件利用公開的個人數(shù)據(jù)：它們會直呼用戶姓名，讓郵件顯得和用戶密切相關(guān)，同時讓人更難識別這是一封釣魚郵件還是真正的郵件。我們的建議是不要點擊郵件里的鏈接。如果您收到了銀行、購物網(wǎng)站或服務(wù)提供商的電子郵件，首先應(yīng)該去查看它們的官方網(wǎng)站，然后在網(wǎng)站上登錄并驗證郵件是否真實。此外，還需要使用密碼管理器，因為大多數(shù)密碼管理器在未被認證的網(wǎng)站上是不能輸入密碼的。
網(wǎng)絡(luò)罪犯將更多地使用利用人類心理的社交工程攻擊
-Laurence Pitt，瞻博網(wǎng)絡(luò)全球安全策略總監(jiān)
普通的攻擊已經(jīng)失敗。不僅是因為我們變得更聰明，更是因為安全措施也變得更智能，可以在攻擊觸及目標之前就展開有效阻止。因此，基于社交網(wǎng)絡(luò)進行的攻擊正在增多。公開的信息足夠任何罪犯勾勒出目標畫像，包括目標的相貌、住址、工作經(jīng)歷、寵物和朋友等信息。在獲得了這些數(shù)據(jù)之后，就很容易直接聯(lián)系受害者，讓他們回復或進行互動。
2020年，我們依然應(yīng)該保持戒備。仔細閱讀所有郵件，如果發(fā)現(xiàn)某個郵件似乎不合常理，那么它很可能會帶來危險。我的建議是：設(shè)置很多網(wǎng)站都會提供的找回密碼問題，例如您的第一個學校、最好的朋友或車型。沒有規(guī)定必須要正確回答任何這些問題，只需記得當時設(shè)置的答案即可！這樣一來，如果有人通過社交網(wǎng)絡(luò)盜取您的信息，他們還是不會得到需要的答案。
更多聯(lián)網(wǎng)設(shè)備將會引發(fā)新型攻擊，給企業(yè)帶來挑戰(zhàn)
-Laurence Pitt，瞻博網(wǎng)絡(luò)全球安全策略總監(jiān)
在談?wù)撀?lián)網(wǎng)設(shè)備風險時，不再只是涉及到手機和平板電腦。企業(yè)需要利用物聯(lián)網(wǎng)（和工業(yè)物聯(lián)網(wǎng)）來更高效、更環(huán)保、更快地響應(yīng)市場變化。隨著越來越多的物聯(lián)網(wǎng)設(shè)備隨著業(yè)務(wù)增長接入公司網(wǎng)絡(luò)，安全性將面臨更大的挑戰(zhàn)，安全措施的采取會很難跟上業(yè)務(wù)發(fā)展步伐。由于大多數(shù)物聯(lián)網(wǎng)設(shè)備在硬件層面并沒有自帶安全措施，所以安全性的維護將會成為整個網(wǎng)絡(luò)狀況的問題。
網(wǎng)絡(luò)罪犯很可能會利用這一點，比如Mirai。隨著新的物聯(lián)網(wǎng)的部署，安全團隊往往會疲于更新以及打補丁，讓網(wǎng)絡(luò)罪犯捕捉到更多的機會以濫用物聯(lián)網(wǎng)并獲得訪問權(quán)限。
第一次物聯(lián)網(wǎng)勒索軟件大型攻擊
-Mounir Hahad，瞻博網(wǎng)絡(luò)威脅實驗室主管
在2020年，接入互聯(lián)網(wǎng)的物聯(lián)網(wǎng)設(shè)備量將會達到一個臨界點，成為對網(wǎng)絡(luò)罪犯很有吸引力的目標。對于基于低功耗微處理器且使用安卓或Linux操作系統(tǒng)的物聯(lián)網(wǎng)設(shè)備，很可能會出現(xiàn)首次大規(guī)模的勒索軟件攻擊。
2020：云端安全的危險年份
-Trevor Pott，瞻博網(wǎng)絡(luò)技術(shù)安全主管
2019年見證了憑證填充攻擊事件的增多。由于人們越來越多的登錄信息被泄露，數(shù)據(jù)泄露的記錄也在不斷被刷新，這一現(xiàn)象絲毫不令人意外。新的一年，安全專業(yè)人士應(yīng)該密切關(guān)注軟件即服務(wù) （SaaS）應(yīng)用和基礎(chǔ)設(shè)施即服務(wù) （IaaS）賬號，尤其是那些屬于大型云提供商的相關(guān)數(shù)據(jù)。用戶群體越大，目標就越多，尤其是人們在經(jīng)過幾十年的警告之后，仍然在互聯(lián)網(wǎng)上到處使用相同的登錄信息。多因素驗證將會成為最好的防御措施，但是在現(xiàn)實中依然不會得到廣泛應(yīng)用。
此外，2020年也會成為其他網(wǎng)絡(luò)技術(shù)演進的重要節(jié)點，隨著5G、400G技術(shù)的正式商用和部署、AI技術(shù)運用的日漸成熟，服務(wù)提供商得以實現(xiàn)更智能、更大容量的數(shù)據(jù)中心建設(shè)，并紛紛走向多云和自動化階段。
設(shè)備供應(yīng)商將兌現(xiàn)400G承諾
-Sally Bament，瞻博網(wǎng)絡(luò)服務(wù)提供商營銷副總裁
隨著網(wǎng)絡(luò)流量繼續(xù)呈指數(shù)級增長，超大規(guī)模云數(shù)據(jù)中心以及服務(wù)提供商的廣域網(wǎng)、數(shù)據(jù)中心和最終的城域網(wǎng)將最終能夠受益于400G及其所帶來的前所未有的容量。今年我們看到大型提供商開始展現(xiàn)出400G網(wǎng)絡(luò)的潛能，但從2020年開始，服務(wù)提供商的重點將會被放在讓網(wǎng)絡(luò)準備好采用400G標準，以便用戶可以受益于5G、AR/VR、4K視頻制作和其他高帶寬需求。
并購將終結(jié)“人工智能粉飾”時代
-Sally Bament，瞻博網(wǎng)絡(luò)服務(wù)提供商營銷副總裁
所有人都想與人工智能搭上關(guān)系，但很多新興企業(yè)在吹噓自己擁有人工智能技術(shù)的同時，卻不能提供真正進行自我學習或運營的智能技術(shù)。2020年，真正的人工智能提供商將會通過資本投資和收購的方式與那些冒充者區(qū)分開來。隨著更多的大型電信公司和企業(yè)希望利用先進的人工智能能力來優(yōu)化網(wǎng)絡(luò)運營和連接，我們將會看到，以小型人工智能初創(chuàng)企業(yè)為目標的并購交易會在2020年突增。因為在5G時代，要對日益加劇的網(wǎng)絡(luò)復雜性進行有效管理并確保服務(wù)的快速交付，人工智能和自動化都充當了至關(guān)重要的角色。
神秘的路由協(xié)議創(chuàng)新成為焦點
-Sally Bament，瞻博網(wǎng)絡(luò)服務(wù)提供商營銷副總裁
隨著服務(wù)提供商的“數(shù)字轉(zhuǎn)型”和“云化”愿景進入實施階段，路由協(xié)議，包括分段路由和以太網(wǎng)虛擬專用網(wǎng)（EVPN）走到了舞臺的中央。網(wǎng)絡(luò)運營商現(xiàn)在卡在兩個世界之間：他們想要“云化”，但卻面臨著現(xiàn)有網(wǎng)絡(luò)和組織的現(xiàn)實。一方面是已經(jīng)投入的數(shù)十億美元，另一方面是需要遷移至更適合云時代的架構(gòu)，路由創(chuàng)新就是兩者之間的橋梁。
服務(wù)提供商發(fā)現(xiàn)EVPN是合并二層和三層網(wǎng)絡(luò)的關(guān)鍵協(xié)議，因此EVPN將會被更廣泛地采用。EVPN Overlay可將IP Fabric架構(gòu)的益處向下傳導至脊和葉，為老舊的L2數(shù)據(jù)中心注入新的活力。在城市，隨著過去位于中央服務(wù)提供商入網(wǎng)點的一些網(wǎng)絡(luò)功能被分配到了網(wǎng)絡(luò)的新邊緣（更靠近終端用戶），EVPN將會是連接L2城域網(wǎng)和L3邊緣網(wǎng)絡(luò)的重要工具。
有線無線走向融合
-Sally Bament，瞻博網(wǎng)絡(luò)服務(wù)提供商營銷副總裁
20多年前，服務(wù)提供商認識到平行運行多個IP網(wǎng)絡(luò)并不實惠。這最終促成了基于IP的融合，并以IP作為通用的首選協(xié)議。從那時起，網(wǎng)絡(luò)融合便走上了曲折的發(fā)展之路，出現(xiàn)了很多失敗的嘗試。那么，蜂窩/WiFi融合究竟發(fā)生了什么？
隨著收入的持平，而流量繼續(xù)呈爆炸性增長，網(wǎng)絡(luò)經(jīng)濟的不可持續(xù)狀態(tài)需要再次被顛覆。5G部署周期為新的融合架構(gòu)帶來了機會。無線卸載解決方案可將使用大量數(shù)據(jù)的移動用戶的流量從移動核心（主要為移動和便攜性而設(shè)計）重新引導至有線核心（為帶寬和性能而設(shè)計）。融合用戶核心架構(gòu)也受到了行業(yè)團體的推動，其中包括寬帶論壇（BBF）和3GPP，其中也涉及到5G/有線調(diào)解功能標準，例如接入網(wǎng)關(guān)功能（AGF）和固定移動網(wǎng)絡(luò)互聯(lián)功能（FMIF）。在這一趨勢下，我們預見2020年，服務(wù)提供商將開始認真地實施無線有線融合。
混合電信VNF、CNF和PNF云
-Sally Bament，瞻博網(wǎng)絡(luò)服務(wù)提供商營銷副總裁
在5G和新收入機會的驅(qū)動下，服務(wù)提供商正在投資（而且也將繼續(xù)投資）支持虛擬網(wǎng)絡(luò)功能（VNF）的云技術(shù)。選擇基于虛擬網(wǎng)絡(luò)功能的解決方案有助于實現(xiàn)多元化的軟件解決方案生態(tài)系統(tǒng)，避免出現(xiàn)供應(yīng)商鎖定的情況。但一些服務(wù)提供商認為，這種虛擬網(wǎng)絡(luò)功能模式是實現(xiàn)云原生環(huán)境（基于容器、Kubernetes、微服務(wù)和服務(wù)網(wǎng)格）這一長期目標的一種階段性方法。實際情況是，電信云技術(shù)將支持一個混合的VNF、CNF、甚至PNF，以支持英特爾x86 CPU無法以高性價比方式承擔的以數(shù)據(jù)為中心的計算。
關(guān)于瞻博網(wǎng)絡(luò)
瞻博網(wǎng)絡(luò)致力于挑戰(zhàn)多云時代網(wǎng)絡(luò)連接的復雜性。通過改變我們相互聯(lián)系、工作以及生活方式的產(chǎn)品、解決方案和服務(wù)實現(xiàn)這一目標。我們簡化了向安全、自動化的多云環(huán)境過渡的過程，以提供連接世界的安全、人工智能驅(qū)動網(wǎng)絡(luò)。更多信息請參見瞻博網(wǎng)絡(luò)（www.juniper.net）或瞻博網(wǎng)絡(luò)在Twitter、LinkedIn 和Facebook上的主頁。
