?

第二屆國家網(wǎng)絡(luò )安全宣傳周上，觀(guān)眾正在了解企業(yè)安全移動(dòng)辦公的情況。本報記者陳靜 攝

????今年，我國信息安全產(chǎn)品市場(chǎng)規模將達到293.5億元?！盎ヂ?lián)網(wǎng)+”不僅帶來(lái)了廣闊的市場(chǎng)，更在推動(dòng)企業(yè)信息安全需求的改變。傳統企業(yè)要擁抱互聯(lián)網(wǎng)，必須過(guò)信息安全這道關(guān)。

????6月1日到7日，第二屆國家網(wǎng)絡(luò )安全宣傳周隆重舉行。在對參展信息安全廠(chǎng)商的采訪(fǎng)中，“互聯(lián)網(wǎng)+”幾乎成了“標配話(huà)題”。騰訊副總裁馬斌表示：“伴隨著(zhù)企業(yè)互聯(lián)網(wǎng)化成為大勢所趨，企業(yè)面臨的信息安全形勢也發(fā)生著(zhù)前所未有的變化，智能化、數據化、實(shí)時(shí)化的業(yè)務(wù)變化正在帶來(lái)新的安全挑戰?！眴⒚餍浅绞紫瘧鹇怨倥酥t用“乘法”來(lái)形容“互聯(lián)網(wǎng)+”與信息安全之間的關(guān)系：“防護薄弱就相當于給業(yè)務(wù)乘了零點(diǎn)幾的系數，直接影響企業(yè)業(yè)務(wù)創(chuàng )新的效果?！?/p>

????來(lái)自第三方機構的研究報告預測，2015年,中國信息安全產(chǎn)品市場(chǎng)規模將達到293.5億元。但“互聯(lián)網(wǎng)+”帶來(lái)的變化不僅是信息安全產(chǎn)品的廣泛應用。信息安全業(yè)內人士普遍認為，企業(yè)的信息安全要求在從合規性需求向內在需求變化，防護措施也在經(jīng)歷著(zhù)從城墻式防護向塔防式綜合防護的變化。

????從“一道墻”到“多扇窗”

????“網(wǎng)絡(luò )安全的定義發(fā)生了徹底的顛覆?！壁厔菘萍家苿?dòng)安全產(chǎn)品資深經(jīng)理劉政平用“墻”和“窗”作比喻說(shuō)：“我們過(guò)去認為，企業(yè)內網(wǎng)和互聯(lián)網(wǎng)存在邊界，只要在兩者之間筑牢一道墻，就能將一切攻擊和病毒擋在外面。但‘互聯(lián)網(wǎng)+’要求業(yè)務(wù)高度互聯(lián)互通，這就相當于在墻上打開(kāi)了很多扇窗?！?/p>

????信息安全論壇漏洞盒子創(chuàng )始人謝忱表示贊同，“互聯(lián)網(wǎng)+”讓企業(yè)的網(wǎng)絡(luò )邊界變得模糊?！皬木W(wǎng)絡(luò )來(lái)看，內外網(wǎng)無(wú)法物理隔離；從設備來(lái)看，過(guò)去你可以只允許公司購置的電腦和筆記本電腦接入企業(yè)網(wǎng)絡(luò )，但現在大量員工的手機、平板電腦接入了公司W(wǎng)i-Fi，同時(shí)他們也習慣于通過(guò)移動(dòng)終端進(jìn)行工作?！痹谛畔踩I(lǐng)域，“攜帶個(gè)人設備辦公”（BYOD）為攻擊者提供了更多入口，在謝忱看來(lái)，這也是打開(kāi)了更多的“窗”。

????潘柱廷告訴記者，隨著(zhù)企業(yè)移動(dòng)辦公的普及，涉及信息安全的部分也在不斷增多?！皢T工會(huì )直接使用手機收發(fā)郵件，通過(guò)微信討論工作、傳遞文件。員工的手機是否安全，安裝應用程序是否需要企業(yè)審查，拷貝和復制數據的權限如何制定……這些都需要基于每一個(gè)終端的綜合解決方案。企業(yè)安全防護必須從單一的防火墻防護變成一張很大的網(wǎng)?！?/p>

????“互聯(lián)網(wǎng)+”推動(dòng)大量傳統企業(yè)開(kāi)始“觸網(wǎng)”，大量的初創(chuàng )型企業(yè)也應運而生，而它們的安全基礎和安全意識卻參差不齊。阿里巴巴移動(dòng)安全部門(mén)負責人陳樹(shù)華告訴記者，阿里巴巴曾統計了國內企業(yè)開(kāi)發(fā)的上萬(wàn)個(gè)手機應用，“結果表明，86%的應用都存在著(zhù)安全漏洞，40%的應用可以被植入病毒或者廣告。面對成系統的黑客攻擊體系，急于‘觸網(wǎng)’的企業(yè)更容易中招”。

????綜合防護的“創(chuàng )新牌”

????面對嚴峻的信息安全形勢，企業(yè)應該如何應對，信息安全廠(chǎng)商又有什么撒手锏？在安全專(zhuān)家們看來(lái)，要依靠技術(shù)和商業(yè)模式的創(chuàng )新解決問(wèn)題。

????在諸多技術(shù)突破中，最核心的是對“云安全”的保護?！捌髽I(yè)要實(shí)現互聯(lián)網(wǎng)化，向‘云’上遷徙勢不可當?！崩顺奔瘓F執行總裁王興山表示，從基礎架構來(lái)看，混合云將是保障企業(yè)安全的必經(jīng)之路?！啊ヂ?lián)網(wǎng)+’的大環(huán)境下，為了將企業(yè)、供應商、客戶(hù)等所有成員連為一體，公有云顯然是靈活滿(mǎn)足各種業(yè)務(wù)需要的第一選擇，但私有云在安全可控等方面仍然具備不可取代的優(yōu)勢。綜合兩方面優(yōu)勢，混合云就成了最佳選擇?！彼f(shuō)，浪潮提出以混合云為主攻方向的發(fā)展策略，正在利用新技術(shù)加速以數據為中心的企業(yè)云落地步伐。

????在基礎架構之外，具體到云上的信息安全防控措施一樣蘊含著(zhù)豐富的技術(shù)創(chuàng )新。浙江遠望信息股份有限公司副總裁尹心明表示，業(yè)界正著(zhù)力于解決3方面的問(wèn)題：“一是云本身的安全加固，包括服務(wù)器、網(wǎng)絡(luò )交換設備等的安全運行；二是安全審計問(wèn)題，對云的訪(fǎng)問(wèn)者有所限制；三是對云的攻擊的預警分析，也就是建立綜合分析的響應機制?！?/p>

????在劉政平看來(lái)，企業(yè)向云的遷徙，也讓更多小微企業(yè)有了提升自己信息安全防護水平的機會(huì )。阿里巴巴安全部副總裁杜躍進(jìn)說(shuō)，阿里巴巴的“聚安全”就是基于云平臺向小微企業(yè)提供的信息安全服務(wù)?！氨热缥覀儠?huì )提供一些快速的加固方案和安全組件給企業(yè)，直接切入工作流程，并且提供漏洞掃描服務(wù)和審計服務(wù)，幫助它們快速規避風(fēng)險?！?/p>

????信息安全的技術(shù)創(chuàng )新，甚至包括利用大數據技術(shù)和人工智能這樣互聯(lián)網(wǎng)最前沿的技術(shù)突破。尹心明告訴記者，俗稱(chēng)為“網(wǎng)絡(luò )間諜”的ATP攻擊已經(jīng)成為對企業(yè)攻擊的新手段?！斑@種行為用過(guò)去的病毒查殺式防護很難察覺(jué)?，F在我們引入了行為分析技術(shù)，不斷學(xué)習當前網(wǎng)絡(luò )、用戶(hù)和環(huán)境的狀況，進(jìn)行異常差異的分析，一旦風(fēng)險積累到一定程度，就會(huì )直接向用戶(hù)發(fā)出預警?！?/p>

????國內廠(chǎng)商需尋“合力”

????第二屆國家網(wǎng)絡(luò )安全周期間，騰訊頻頻與信息安全廠(chǎng)商“攜手”，先是與啟明星辰達成戰略合作，面向企業(yè)市場(chǎng)推出全面的終端安全解決方案“云子可信”網(wǎng)絡(luò )防病毒系統，又宣布投資知道創(chuàng )宇，聯(lián)合發(fā)布了基于全球30萬(wàn)黑客的行為分析庫和攻擊庫定向開(kāi)發(fā)出的利器“創(chuàng )宇盾”。

????騰訊與安全廠(chǎng)商的合作僅是國內安全廠(chǎng)商們合縱連橫的一個(gè)縮影。5月下旬，綠盟科技也宣布以4450萬(wàn)元投資金山安全，將聯(lián)合為企業(yè)提供基于“云、管、端”的安全大數據解決方案。潘柱廷表示，過(guò)去無(wú)論是企業(yè)終端安全，還是用戶(hù)終端安全，不同領(lǐng)域內的安全廠(chǎng)商雖均推出了自己主打的安全產(chǎn)品，但國內的企業(yè)終端安全服務(wù)市場(chǎng)分散，行業(yè)整合度不高，企業(yè)終端安全產(chǎn)品在安全防護上大多是孤軍奮戰。馬斌則認為，隨著(zhù)傳統單一企業(yè)級防護產(chǎn)品已無(wú)法抵御新興威脅，急需產(chǎn)業(yè)鏈參與者打破行業(yè)壁壘、優(yōu)勢互補，為企業(yè)提供一整套完整的安全防控體系。

????尹心明也認為，對企業(yè)提供綜合性防護同樣需要搭建“安全生態(tài)圈”，“遠望承擔了國家標準‘信息安全管理智能平臺’的研發(fā)，在這個(gè)平臺上，我們一直強調開(kāi)放，增進(jìn)行業(yè)交流，打破小范圍的約束”。

????在尹心明看來(lái)，“合力”還來(lái)自于信息安全廠(chǎng)商與國家職能部門(mén)、專(zhuān)業(yè)機構等廣泛開(kāi)展的合作，以及社會(huì )普遍安全意識的提升?！皣鴥绕髽I(yè)只有彼此開(kāi)放合作，才能形成競爭力，更好服務(wù)于‘互聯(lián)網(wǎng)+’這一國家戰略?！瘪R斌說(shuō)。(陳靜)

?

鏈接：http://www.022net.com/2015/6-11/434333212755043.html

? ? ??http://www.bj.xinhuanet.com/hbpd/jrpd/jrpd/2015-06/11/c_1115584233.htm

?