啟明星辰：為用戶提供可發(fā)展的動態(tài)安全

【賽迪網(wǎng)-IT技術(shù)訊】棱鏡門事件凸顯了信息安全的重要性和緊迫性，面對越來越成體系化的攻擊，防守方不僅需要在網(wǎng)絡(luò)層面進(jìn)行防護(hù)，更需要建設(shè)多層面的立體防御體系。?

從早期的局域網(wǎng)、互聯(lián)網(wǎng)，到如今的移動互聯(lián)網(wǎng)，甚至是以后的萬物互聯(lián)，安全需要從不同方向、層次、細(xì)節(jié)進(jìn)行防御，需要構(gòu)建立體的安全防御體系。啟明星辰檢測產(chǎn)品本部副總經(jīng)理馬駿表示，“啟明星辰正在構(gòu)建一個大的生態(tài)體系”，物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全、移動安全……啟明星辰通過收購、參股等方式在不斷從各個層面完善其安全產(chǎn)品線。如今，啟明星辰的網(wǎng)絡(luò)安全產(chǎn)品、終端安全產(chǎn)品、平臺安全產(chǎn)品已經(jīng)實現(xiàn)了數(shù)據(jù)層面的整合。啟明星辰正在因應(yīng)安全形勢的變化而轉(zhuǎn)變?！?

新互聯(lián)網(wǎng)時代下的機(jī)遇?

馬駿認(rèn)為，隨著國家對網(wǎng)絡(luò)安全的愈發(fā)重視，國內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)利好不斷，相信當(dāng)網(wǎng)絡(luò)信息安全法立法頒布時，中國的網(wǎng)絡(luò)安全市場將被徹底引爆，市場規(guī)模甚至將跨越千億大關(guān)。同時國產(chǎn)化對網(wǎng)絡(luò)安全市場也有著很大影響，隨著國內(nèi)安全產(chǎn)品技術(shù)的崛起，用戶對于國產(chǎn)化安全產(chǎn)品的接受程度將會越來越高。目前啟明星辰正在和龍芯等廠商探討合作，期望在未來的某一天安全產(chǎn)品里也能夠擁有一顆中國“芯”。?

如今的物聯(lián)網(wǎng)為了實現(xiàn)開放互聯(lián)，其曾經(jīng)封閉的工控協(xié)議正在被逐漸替換成TCP/IP協(xié)議，這意味著更多的安全漏洞將會被利用，惡意攻擊者發(fā)起攻擊的難度在大大降低，而啟明星辰已針對未來物聯(lián)網(wǎng)的安全問題開始提前布局。?

而借助大數(shù)據(jù)則能將檢測類安全產(chǎn)品的有效性發(fā)揮的淋漓盡致。IDS、IPS這類單點實時的安全檢測產(chǎn)品能夠滿足一定范圍內(nèi)的安全檢測，但對于APT類攻擊則難于發(fā)現(xiàn)。通過大數(shù)據(jù)檢測能夠運(yùn)用多種集中式和分布式數(shù)據(jù)分析方法，實現(xiàn)對天量安全數(shù)據(jù)的實時分析與回溯分析，協(xié)助安全分析師對APT類攻擊進(jìn)行多維度的有效分析。?

為用戶提供可持續(xù)發(fā)展的動態(tài)安全?

傳統(tǒng)網(wǎng)絡(luò)安全項目主要是基于邊界防御思路進(jìn)行建設(shè)，而在云時代下網(wǎng)絡(luò)邊界已經(jīng)被打破。安全企業(yè)需要推出能夠滿足新網(wǎng)絡(luò)安全時代需求的安全產(chǎn)品，比如，能夠適應(yīng)云計算彈性服務(wù)的云安全產(chǎn)品，能夠打通硬件驅(qū)動與虛擬驅(qū)動的虛擬化安全產(chǎn)品。據(jù)悉，啟明星辰正在與華為、浪潮等企業(yè)合作，為其云計算體系提供專業(yè)安全防護(hù)。?

而對于用戶而言，安全不僅僅是支出，更是信息系統(tǒng)的投資，所以要從整體生命周期來看待安全。通常硬件產(chǎn)品的使用期限為8-10年，在用戶購買了產(chǎn)品3年后或5年后，原廠商是否還存在，是否還在做安全，產(chǎn)品是否還能維護(hù)? 這關(guān)系到安全投資的保障，對于廠商來說，第一需要給用戶提供可信賴的安全；其次安全的本質(zhì)實際是知識的對抗，這就需要廠商有相應(yīng)的攻防研究團(tuán)隊、事件團(tuán)隊，才能讓安全產(chǎn)品不至于因為事件或檢測技術(shù)的落后成為擺設(shè)，對于廠商來說，第二需要給用戶提供可持續(xù)的動態(tài)安全；從PPT模型來看，安全實際上是“人、過程、技術(shù)”的集成，一個良好的安全體系離不開人的作用。產(chǎn)品作為技術(shù)的一個載體由安全企業(yè)提供給用戶，但許多用戶同時還缺乏“人”和“流程”，也就是缺乏專業(yè)的安全管理人員、安全運(yùn)維人員，缺少有效的安全流程?？陀^上需要廠商能夠提供安全人員培養(yǎng)、安全流程制度建設(shè)，實戰(zhàn)演練等相關(guān)的提升用戶安全能力的服務(wù)，也就是說廠商需要給用戶提供可發(fā)展的安全。一個可信賴、可持續(xù)、可發(fā)展的動態(tài)安全“才是我們真正要幫助用戶來解決的問題”。?

核心技術(shù)支撐核心產(chǎn)品，核心產(chǎn)品支撐核心方案，核心方案支撐核心服務(wù)，啟明星辰擁有核心的技術(shù)、核心的產(chǎn)品、核心的解決方案以及核心的安全服務(wù)團(tuán)隊，能夠滿足用戶的各類安全需求。新網(wǎng)絡(luò)安全時代下，啟明星辰正在快速完善安全產(chǎn)品線加強(qiáng)自身實力，為用戶提供可持續(xù)發(fā)展的動態(tài)安全立體解決方案。?