APNIC 指出未来 5-10 年信息安全将经历根本性转型，五大趋势将推动整体安全态势改善并压缩攻击面，核心在于内置安全与可扩展管理的结合。
五大趋势与变革动因：
文章列举强加密、普适加密、传输协议栈演进、以数据为中心的安全模型、用户数据控制权五大趋势。变革动因包括：威胁行为者日益复杂且受文化规范驱动；IP 协议栈各层含物理硬件近年均发生重大变更；加密将安全边界推至端点，要求硬化系统与按风险度量的检测能力。原文未给出具体攻击数据或量化指标。
已见成效的架构解耦与零信任落地：
行业实践已显现成效：应用与操作系统解耦，OS 极小化压缩攻击面；DevOps 推动小模块复用，DevSecOps 将安全烘焙至颗粒度；微服务架构使补丁修复更快、影响范围更小。硬件根信任（RoT）认证已用于固件保证，并向容器、OS 向上延伸。零信任（依据 NIST SP 800-207）正在组件级普及，实现安全内置。后续博客将结合洛克希德杀伤链论证攻击者驻留时间缩短，原文未给出具体缩短数值。
可扩展架构模式的探索方向：
面对变革，行业有机会引导演进方向，采用少量可扩展的部署与管理模式降低资源负担。文章指出需寻找可复用的少数架构模式，但正文在此处截断，未列出具体模式清单或对比数据。核心思路是将安全能力下沉至模块层面，避免单体式安全栈带来的运维膨胀。
对运维与网络工程师而言，关键在于推进应用与基础设施解耦、在 CI/CD 流水线嵌入颗粒度安全控制、部署硬件根信任链并按组件实施零信任，以在规模化部署中控制复杂度与资源消耗。
原文: APNIC Blog（2021-03-23）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog