信息安全发展趋势分析
伴随XP的停止更新，内存补丁技术被炒热。微软出于软件兼容性考虑，很早就推出了内存补丁概念。对于安全研究人员，一方面可以利用内存补丁简捷的配置文档快速定位漏洞所在代码;另一方面内存补丁作为操作系统的一部分也可能成为新的攻击面，如木马的自启动。
操作系统的防护策略随时间积累变得复杂，但杂乱中难免有疏漏。未来系统安全研究需要更广泛深入的逆向分析。另外，自主而不是模仿也是未来需要考量的方向。比如，国内如火如荼的APT攻击检测未见得覆盖的全面，单纯的效仿并不能有效防范针对中国的攻击，现今关于APT攻击检测的讨论都还比较局限于国内的攻击手段。未来的系统安全和防范应该更多考虑自主性的方案，脱离被牵着鼻子走的困境。
工业控制系统安全
工业控制系统的安全与工业控制系统自身的特点和发展是分不开的。工业控制系统与传统的IT系统不同，它强调可用性，保密性和完整性排在其次。最早，工业控制系统是封闭的专用系统，所以安全问题没有暴露出来。随着信息技术和自动化控制的融合，以及企业管理的需求，越来越多的控制系统开始联入企业的内部网，而企业的内网又由于商务的需求和互联网连在了一起，于是提供了黑客入侵控制系统去远程控制生产的可能。2010年发生在伊朗核电站的“震网”病毒为工业生产控制系统安全敲响了警钟。随着下一代工业控制系统与Internet互联、互通的发展趋势，工业控制的安全问题将更加严重。
美国作为信息化和工业自动化最发达的国家，拥有信息技术和工业自动化技术的主导权和话语权，在工业控制系统的信息安全研究都居世界领先水平。美国的“网络风暴”演习模拟了一些关键基础设施遭受大型网络攻击的情景。美国国土安全部、能源部、国家实验室共同推动了美国工业控制系统信息安全工作的开展。我国政府也高度重视工业控制系统的安全，中央国家安全委员会、中央网络安全与信息化领导小组的成立也预示着工业控制系统的安全将受到更大的关注。
目前致力于工业控制系统的安全解决方案可分为两类：一种是以自动化控制厂商为代表，提出在自动化控制产品上增加安全功能;另一种以传统的网络安全厂商为代表，借鉴已有的安全防护方案，并将其应用于工业控制系统中。
多层安全架构
当前各种新型攻击方法层出不穷，为了达到目的，各种攻击技术也是呈现“组合”趋势。面对这种情况，单一厂商提供的解决方案无法应对所有威胁并做出实时反应。因此，为了及时有效的防护，各厂商需要将竞争关系转变为合作关系，分享威胁情报。多方合作在构架解决方案时也应逐渐摒弃以前传统的通过单层安全架构或者单点安全方案达到防御目的的模式，进而采用多层安全架构，整合必要安全元素，构建多方位、立体、纵深防御体系以应对新型安全威胁。
