啟明星辰:為用戶提供可發(fā)展的動態(tài)安全
發(fā)布時間:2015-04-07【賽迪網(wǎng)-IT技術(shù)訊】棱鏡門事件凸顯了信息安全的重要性和緊迫性,面對越來越成體系化的攻擊,防守方不僅需要在網(wǎng)絡(luò)層面進(jìn)行防護(hù),更需要建設(shè)多層面的立體防御體系。?
從早期的局域網(wǎng)、互聯(lián)網(wǎng),到如今的移動互聯(lián)網(wǎng),甚至是以后的萬物互聯(lián),安全需要從不同方向、層次、細(xì)節(jié)進(jìn)行防御,需要構(gòu)建立體的安全防御體系。啟明星辰檢測產(chǎn)品本部副總經(jīng)理馬駿表示,“啟明星辰正在構(gòu)建一個大的生態(tài)體系”,物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全、移動安全……啟明星辰通過收購、參股等方式在不斷從各個層面完善其安全產(chǎn)品線。如今,啟明星辰的網(wǎng)絡(luò)安全產(chǎn)品、終端安全產(chǎn)品、平臺安全產(chǎn)品已經(jīng)實現(xiàn)了數(shù)據(jù)層面的整合。啟明星辰正在因應(yīng)安全形勢的變化而轉(zhuǎn)變?!?
新互聯(lián)網(wǎng)時代下的機(jī)遇?
馬駿認(rèn)為,隨著國家對網(wǎng)絡(luò)安全的愈發(fā)重視,國內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)利好不斷,相信當(dāng)網(wǎng)絡(luò)信息安全法立法頒布時,中國的網(wǎng)絡(luò)安全市場將被徹底引爆,市場規(guī)模甚至將跨越千億大關(guān)。同時國產(chǎn)化對網(wǎng)絡(luò)安全市場也有著很大影響,隨著國內(nèi)安全產(chǎn)品技術(shù)的崛起,用戶對于國產(chǎn)化安全產(chǎn)品的接受程度將會越來越高。目前啟明星辰正在和龍芯等廠商探討合作,期望在未來的某一天安全產(chǎn)品里也能夠擁有一顆中國“芯”。?
如今的物聯(lián)網(wǎng)為了實現(xiàn)開放互聯(lián),其曾經(jīng)封閉的工控協(xié)議正在被逐漸替換成TCP/IP協(xié)議,這意味著更多的安全漏洞將會被利用,惡意攻擊者發(fā)起攻擊的難度在大大降低,而啟明星辰已針對未來物聯(lián)網(wǎng)的安全問題開始提前布局。?
而借助大數(shù)據(jù)則能將檢測類安全產(chǎn)品的有效性發(fā)揮的淋漓盡致。IDS、IPS這類單點實時的安全檢測產(chǎn)品能夠滿足一定范圍內(nèi)的安全檢測,但對于APT類攻擊則難于發(fā)現(xiàn)。通過大數(shù)據(jù)檢測能夠運(yùn)用多種集中式和分布式數(shù)據(jù)分析方法,實現(xiàn)對天量安全數(shù)據(jù)的實時分析與回溯分析,協(xié)助安全分析師對APT類攻擊進(jìn)行多維度的有效分析。?
為用戶提供可持續(xù)發(fā)展的動態(tài)安全?
傳統(tǒng)網(wǎng)絡(luò)安全項目主要是基于邊界防御思路進(jìn)行建設(shè),而在云時代下網(wǎng)絡(luò)邊界已經(jīng)被打破。安全企業(yè)需要推出能夠滿足新網(wǎng)絡(luò)安全時代需求的安全產(chǎn)品,比如,能夠適應(yīng)云計算彈性服務(wù)的云安全產(chǎn)品,能夠打通硬件驅(qū)動與虛擬驅(qū)動的虛擬化安全產(chǎn)品。據(jù)悉,啟明星辰正在與華為、浪潮等企業(yè)合作,為其云計算體系提供專業(yè)安全防護(hù)。?
而對于用戶而言,安全不僅僅是支出,更是信息系統(tǒng)的投資,所以要從整體生命周期來看待安全。通常硬件產(chǎn)品的使用期限為8-10年,在用戶購買了產(chǎn)品3年后或5年后,原廠商是否還存在,是否還在做安全,產(chǎn)品是否還能維護(hù)? 這關(guān)系到安全投資的保障,對于廠商來說,第一需要給用戶提供可信賴的安全;其次安全的本質(zhì)實際是知識的對抗,這就需要廠商有相應(yīng)的攻防研究團(tuán)隊、事件團(tuán)隊,才能讓安全產(chǎn)品不至于因為事件或檢測技術(shù)的落后成為擺設(shè),對于廠商來說,第二需要給用戶提供可持續(xù)的動態(tài)安全;從PPT模型來看,安全實際上是“人、過程、技術(shù)”的集成,一個良好的安全體系離不開人的作用。產(chǎn)品作為技術(shù)的一個載體由安全企業(yè)提供給用戶,但許多用戶同時還缺乏“人”和“流程”,也就是缺乏專業(yè)的安全管理人員、安全運(yùn)維人員,缺少有效的安全流程??陀^上需要廠商能夠提供安全人員培養(yǎng)、安全流程制度建設(shè),實戰(zhàn)演練等相關(guān)的提升用戶安全能力的服務(wù),也就是說廠商需要給用戶提供可發(fā)展的安全。一個可信賴、可持續(xù)、可發(fā)展的動態(tài)安全“才是我們真正要幫助用戶來解決的問題”。?
核心技術(shù)支撐核心產(chǎn)品,核心產(chǎn)品支撐核心方案,核心方案支撐核心服務(wù),啟明星辰擁有核心的技術(shù)、核心的產(chǎn)品、核心的解決方案以及核心的安全服務(wù)團(tuán)隊,能夠滿足用戶的各類安全需求。新網(wǎng)絡(luò)安全時代下,啟明星辰正在快速完善安全產(chǎn)品線加強(qiáng)自身實力,為用戶提供可持續(xù)發(fā)展的動態(tài)安全立體解決方案。?
?