啟明星辰：為用戶提供可發(fā)展的動(dòng)態(tài)安全

【賽迪網(wǎng)-IT技術(shù)訊】棱鏡門事件凸顯了信息安全的重要性和緊迫性，面對(duì)越來(lái)越成體系化的攻擊，防守方不僅需要在網(wǎng)絡(luò)層面進(jìn)行防護(hù)，更需要建設(shè)多層面的立體防御體系。?

從早期的局域網(wǎng)、互聯(lián)網(wǎng)，到如今的移動(dòng)互聯(lián)網(wǎng)，甚至是以后的萬(wàn)物互聯(lián)，安全需要從不同方向、層次、細(xì)節(jié)進(jìn)行防御，需要構(gòu)建立體的安全防御體系。啟明星辰檢測(cè)產(chǎn)品本部副總經(jīng)理馬駿表示，“啟明星辰正在構(gòu)建一個(gè)大的生態(tài)體系”，物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全、移動(dòng)安全……啟明星辰通過(guò)收購(gòu)、參股等方式在不斷從各個(gè)層面完善其安全產(chǎn)品線。如今，啟明星辰的網(wǎng)絡(luò)安全產(chǎn)品、終端安全產(chǎn)品、平臺(tái)安全產(chǎn)品已經(jīng)實(shí)現(xiàn)了數(shù)據(jù)層面的整合。啟明星辰正在因應(yīng)安全形勢(shì)的變化而轉(zhuǎn)變?！?

新互聯(lián)網(wǎng)時(shí)代下的機(jī)遇?

馬駿認(rèn)為，隨著國(guó)家對(duì)網(wǎng)絡(luò)安全的愈發(fā)重視，國(guó)內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)利好不斷，相信當(dāng)網(wǎng)絡(luò)信息安全法立法頒布時(shí)，中國(guó)的網(wǎng)絡(luò)安全市場(chǎng)將被徹底引爆，市場(chǎng)規(guī)模甚至將跨越千億大關(guān)。同時(shí)國(guó)產(chǎn)化對(duì)網(wǎng)絡(luò)安全市場(chǎng)也有著很大影響，隨著國(guó)內(nèi)安全產(chǎn)品技術(shù)的崛起，用戶對(duì)于國(guó)產(chǎn)化安全產(chǎn)品的接受程度將會(huì)越來(lái)越高。目前啟明星辰正在和龍芯等廠商探討合作，期望在未來(lái)的某一天安全產(chǎn)品里也能夠擁有一顆中國(guó)“芯”。?

如今的物聯(lián)網(wǎng)為了實(shí)現(xiàn)開(kāi)放互聯(lián)，其曾經(jīng)封閉的工控協(xié)議正在被逐漸替換成TCP/IP協(xié)議，這意味著更多的安全漏洞將會(huì)被利用，惡意攻擊者發(fā)起攻擊的難度在大大降低，而啟明星辰已針對(duì)未來(lái)物聯(lián)網(wǎng)的安全問(wèn)題開(kāi)始提前布局。?

而借助大數(shù)據(jù)則能將檢測(cè)類安全產(chǎn)品的有效性發(fā)揮的淋漓盡致。IDS、IPS這類單點(diǎn)實(shí)時(shí)的安全檢測(cè)產(chǎn)品能夠滿足一定范圍內(nèi)的安全檢測(cè)，但對(duì)于APT類攻擊則難于發(fā)現(xiàn)。通過(guò)大數(shù)據(jù)檢測(cè)能夠運(yùn)用多種集中式和分布式數(shù)據(jù)分析方法，實(shí)現(xiàn)對(duì)天量安全數(shù)據(jù)的實(shí)時(shí)分析與回溯分析，協(xié)助安全分析師對(duì)APT類攻擊進(jìn)行多維度的有效分析。?

為用戶提供可持續(xù)發(fā)展的動(dòng)態(tài)安全?

傳統(tǒng)網(wǎng)絡(luò)安全項(xiàng)目主要是基于邊界防御思路進(jìn)行建設(shè)，而在云時(shí)代下網(wǎng)絡(luò)邊界已經(jīng)被打破。安全企業(yè)需要推出能夠滿足新網(wǎng)絡(luò)安全時(shí)代需求的安全產(chǎn)品，比如，能夠適應(yīng)云計(jì)算彈性服務(wù)的云安全產(chǎn)品，能夠打通硬件驅(qū)動(dòng)與虛擬驅(qū)動(dòng)的虛擬化安全產(chǎn)品。據(jù)悉，啟明星辰正在與華為、浪潮等企業(yè)合作，為其云計(jì)算體系提供專業(yè)安全防護(hù)。?

而對(duì)于用戶而言，安全不僅僅是支出，更是信息系統(tǒng)的投資，所以要從整體生命周期來(lái)看待安全。通常硬件產(chǎn)品的使用期限為8-10年，在用戶購(gòu)買了產(chǎn)品3年后或5年后，原廠商是否還存在，是否還在做安全，產(chǎn)品是否還能維護(hù)? 這關(guān)系到安全投資的保障，對(duì)于廠商來(lái)說(shuō)，第一需要給用戶提供可信賴的安全；其次安全的本質(zhì)實(shí)際是知識(shí)的對(duì)抗，這就需要廠商有相應(yīng)的攻防研究團(tuán)隊(duì)、事件團(tuán)隊(duì)，才能讓安全產(chǎn)品不至于因?yàn)槭录驒z測(cè)技術(shù)的落后成為擺設(shè)，對(duì)于廠商來(lái)說(shuō)，第二需要給用戶提供可持續(xù)的動(dòng)態(tài)安全；從PPT模型來(lái)看，安全實(shí)際上是“人、過(guò)程、技術(shù)”的集成，一個(gè)良好的安全體系離不開(kāi)人的作用。產(chǎn)品作為技術(shù)的一個(gè)載體由安全企業(yè)提供給用戶，但許多用戶同時(shí)還缺乏“人”和“流程”，也就是缺乏專業(yè)的安全管理人員、安全運(yùn)維人員，缺少有效的安全流程?？陀^上需要廠商能夠提供安全人員培養(yǎng)、安全流程制度建設(shè)，實(shí)戰(zhàn)演練等相關(guān)的提升用戶安全能力的服務(wù)，也就是說(shuō)廠商需要給用戶提供可發(fā)展的安全。一個(gè)可信賴、可持續(xù)、可發(fā)展的動(dòng)態(tài)安全“才是我們真正要幫助用戶來(lái)解決的問(wèn)題”。?

核心技術(shù)支撐核心產(chǎn)品，核心產(chǎn)品支撐核心方案，核心方案支撐核心服務(wù)，啟明星辰擁有核心的技術(shù)、核心的產(chǎn)品、核心的解決方案以及核心的安全服務(wù)團(tuán)隊(duì)，能夠滿足用戶的各類安全需求。新網(wǎng)絡(luò)安全時(shí)代下，啟明星辰正在快速完善安全產(chǎn)品線加強(qiáng)自身實(shí)力，為用戶提供可持續(xù)發(fā)展的動(dòng)態(tài)安全立體解決方案。?