萬(wàn)物趨互聯(lián) 安全是門(mén)檻

　　近日，趨勢科技以“萬(wàn)物趨互聯(lián)?云啟下一代”為主題的2014年高端cio峰會(huì )在京召開(kāi)，本次峰會(huì )重點(diǎn)聚焦下一代安全問(wèn)題，著(zhù)重探討了萬(wàn)物互聯(lián)(ioe)時(shí)代技術(shù)發(fā)展帶來(lái)新的威脅變化，剖析了byod環(huán)境下的數據安全、下一代數據中心安全新的需求，并展示了趨勢科技云安全動(dòng)態(tài)威脅智能防護網(wǎng)絡(luò )及技術(shù)產(chǎn)品。

　　趨勢科技全球ceo陳怡樺、全球研發(fā)長(cháng)暨大中華區總經(jīng)理張偉欽、全球知名道德黑客趨勢科技安全研究副總裁rikferguson、國際刑警組織數字犯罪中心部長(cháng)sanjayvirmani出席了本次峰會(huì )并發(fā)表演講，同時(shí)，來(lái)自vmware、惠普、華為、騰訊、山石網(wǎng)科等安全組織的專(zhuān)家到場(chǎng)，就下一代網(wǎng)絡(luò )威脅與防御體系的建立進(jìn)行講解和交流。

　　ioe時(shí)代的網(wǎng)絡(luò )威脅：做壞事的門(mén)檻變低

　　技術(shù)的發(fā)展讓互聯(lián)網(wǎng)有了‘大躍進(jìn)式’的進(jìn)步――我們終將擁抱一個(gè)萬(wàn)物互聯(lián)(ioe)的時(shí)代，手機、電腦、電視、汽車(chē)……你所能想象到的一切與我們生活息息相關(guān)的設施都將連接在一起，并成為萬(wàn)物互聯(lián)網(wǎng)上的一個(gè)端點(diǎn)。然而相伴而來(lái)的是‘萬(wàn)物皆有風(fēng)險’，愈發(fā)龐大的終端將產(chǎn)生越來(lái)越多的漏洞，而這些漏洞一旦為不良黑客利用，人們的隱私數據將暴露無(wú)疑。且與與日俱增的威脅并不同步的是我們在安全治理上的投入可說(shuō)是少之又少。據idc的數據表明，我們國家在安全服務(wù)、解決方案的投入占比僅有0.9%，是美國的1/10，與發(fā)達國家的投入水平相距甚遠。

　　當最基本的安全需求得不到保障時(shí)，我們必將陷入技術(shù)妖魔化的惡性循環(huán)中。對此，趨勢科技全球ceo陳怡樺則認為：“安全性原則是不變的，但方法必須改變。否則，這些錯誤將導致企業(yè)公信力大幅下降，而網(wǎng)際間的攻擊如果得不到及時(shí)的解釋和修正，人們將會(huì )陷入一場(chǎng)全球性的網(wǎng)絡(luò )爭斗中。”為此，趨勢科技推出云安全智能防護平臺，發(fā)揮云安全智能防護網(wǎng)絡(luò )(smartprotectionnetwork，spn)的能力，勢把全球鄰里監控防御體系延伸至每個(gè)終端，配合其威脅發(fā)現設備tda的發(fā)現和追蹤定位功能，與其他智能安全設備一道合力阻斷攻擊。

　　byod環(huán)境下的數據安全：企業(yè)網(wǎng)絡(luò )邊界變模糊

　　移動(dòng)化來(lái)勢洶洶，以迅雷不及掩耳之勢發(fā)展著(zhù)，據預測，到了2016年，將有50%企業(yè)員工自帶設備上班進(jìn)行業(yè)務(wù)辦公，將有38%的企業(yè)預期停止提供計算設備;而到2018年，用戶(hù)所使用的信息終端將會(huì )全面移動(dòng)化，每個(gè)用戶(hù)平均擁有1.4臺接入網(wǎng)絡(luò )的移動(dòng)設備，byod發(fā)展的速度遠快于移動(dòng)安全方案的發(fā)展。而從安全的角度去理解byod，則應是“bringyourowndata”，在這個(gè)格外強調數據價(jià)值的年代，靈動(dòng)的入網(wǎng)設備成了流動(dòng)的危險。

　　移動(dòng)互聯(lián)時(shí)代，企業(yè)網(wǎng)絡(luò )邊界趨于模糊化，攻擊者的目標不再是那些固定的有著(zhù)層層防護的企業(yè)網(wǎng)絡(luò )，而轉向了與企業(yè)員工私人信息混合存在于離散的終端上的數據資產(chǎn)，這對企業(yè)安全防御提出了新的要求。為此，趨勢科技推出了safemobileworkforce解決方案，這是專(zhuān)為企業(yè)移動(dòng)辦公使用者設計的創(chuàng )新虛擬化架構，能通過(guò)集中化的服務(wù)器虛擬移動(dòng)操作系統、通過(guò)高效的遠程顯示協(xié)議來(lái)實(shí)現網(wǎng)絡(luò )訪(fǎng)問(wèn)和操作，其對數據最大的保護功能在與企業(yè)及個(gè)人數據的“分離”。另外，該方案在傳輸及文件存儲過(guò)程中都能采取高安全性的加密設置，并在數據防泄密保護功能上實(shí)現了歷史版本恢復和用戶(hù)權限管理。

　　下一代數據中心：安全管理變困難

　　數據中心是企業(yè)信息資產(chǎn)的大本營(yíng)，是企業(yè)安全的命門(mén)所在。但數據中心也是安全事件的頻發(fā)地帶，稍有閃失都將造成難以磨滅的損害。且數據中心正經(jīng)歷著(zhù)由以物理服務(wù)器為核心的傳統平臺向以云計算為基礎的第三平臺轉變，并正在步入由軟件主導的下一代數據中心，相應地，就要求與之相關(guān)的安全管理亦需隨之進(jìn)化，與其保持同步。

　　傳統的安全產(chǎn)品在功能和擴展性上，并不能很好地滿(mǎn)足x86環(huán)境下軟件定義接口與編程的要求，軟件定義數據中心會(huì )因缺乏安全防護支持而意義盡失。為此，趨勢科技將通過(guò)“自適應、感知化、軟件化、平臺化”的革新技術(shù)和deepsecurity，攜手數據中心管理者完成下一代數據中心安全本應實(shí)現的智能優(yōu)化。

　　互聯(lián)網(wǎng)的發(fā)展讓網(wǎng)絡(luò )犯罪變得空前繁雜，黑客工具和攻擊服務(wù)的“商品化”讓不法分子的攻擊成本變得更低，但企業(yè)所受到的傷害卻是越來(lái)越大。打擊網(wǎng)絡(luò )犯罪的能力不僅來(lái)自于技術(shù)和組織本身，全球聯(lián)手共同抵御將是扭轉不利局面的關(guān)鍵所在。

　　從另一方面講，不斷出現的新興威脅也推動(dòng)了信息安全體系的完整化。在這一過(guò)程中，信息安全廠(chǎng)商理應適應不斷變化發(fā)展的趨勢，肩負起維系網(wǎng)絡(luò )安全的重任，為真正實(shí)現一個(gè)安全有序的萬(wàn)物互聯(lián)時(shí)代而努力奮斗。