网络资安情况日趋严峻，大型企业不慎「中招」的新闻亦时有所闻，那麽企业在面对未知的网络攻击时，最担心的又是什麽呢？根据Juniper Networks的调查指出，重视网络安全是环球趋势，从调查中可见企业普遍最关心的安全问题前三名分别是资料外泄(71%)、钓鱼攻击(59%) 及勒索软件(55%)。而现在企业普遍面对的痛点是，发觉网络犯罪的发展比安全工具更快，担心未能有效抵御最新的攻击，而人才及技能短缺亦是其中一个问题。

Juniper Networks亚太区产品技术总监梁定康

Juniper Networks亚太区产品技术总监梁定康表示，因此企业均会留意如何可以追上网络工具的更新速度，并有兴趣采用新技术检测攻击，次世代防火墙就是其中一个选择。传统的防火墙通常会透过特徵码配对来检测攻击，但未能做到深入检测，亦不够灵活很容易让变种或隐藏攻击能乘虚而入，但次世代防火墙则能做到动态分析。

梁定康以Juniper Networks的Sky ATP安全防护平台为例，能做到检查??尸网络 (Botnet)、命令和控制 (C&C）伺服器，利用不同的机制在云端上作检查。除了已知的安全威胁外，不少骇客亦会利用尚未公开的程式漏洞发动零日攻击，甚至是针对特定组织或公司而进行持续性渗透攻击，往往令企业防不胜防。针对该类型攻击，Sky ATP 亦设有独特机制作防范。

此外，物联网装置逐渐投入实际应用，其安全议题亦变得越来越重要，一般连网装置例如感测器等，以收集数据为主要用途，但为低功耗和成本着想，不可能在每一个连网装置内部署终端防护软体，因此这些装置未必有充足的保护措施，很容易就会被入侵。

梁定康说，连网装置一旦遭入侵後就会变成骇客的攻击工具，用作发动各类攻击或盗取资料，保安程度较低的物联网装置，在未来可见会成为骇客其中一种主要的的攻击方式。不过虽然物联网装置无法在终端层面进行保护，但透过网络层面去保护亦是可以的，这亦是企业会考虑投资次世代防火墙的一个因素，透过建立完善的网络保安架构来保护企业的内部网络不受侵袭。Juniper Networks月前收购了软件安全空间创新公司 Cyphort，期??为不便上云的企业提供更隹的保安服务。

此外，梁定康也提到，有监於机器学习的重要性日渐提升，因此Juniper强调要将机器学习与传统特徵侦测系统结合，并已研发出能同时运用静态及动态分析侦测恶意软体的机器学习系统。此系统所有的操作皆在云端完成，机器的自我学习将能即时被更新、保存及运用於快速变化的威胁环境之下。