IBM拓展安全服務(wù)產(chǎn)品，為中小型企業(yè)安全保駕護航

（2008年9月26日，北京）今天，IBM 公司(NYSE:IBM)推出一系列新產(chǎn)品，旨在幫助中小型企業(yè)實(shí)施安全網(wǎng)絡(luò )。這些安全網(wǎng)絡(luò )由于其高度復雜性與精密性，以往只有在大型企業(yè)中才得以部署。
由IBM著(zhù)名的“互聯(lián)網(wǎng)安全系統(Internet Security Systems, ISS)” 推出的這些新產(chǎn)品正是為了滿(mǎn)足企業(yè)的迫切需求。IBM X-Force安全團隊的研究結果顯示，來(lái)自互聯(lián)網(wǎng)的安全威脅正迅速增加；與此同時(shí)，企業(yè)IT部門(mén)耗費了大量資源來(lái)應對安全問(wèn)題以及滿(mǎn)足法規遵從的要求。IBM推出的新措施將可以提高安全管理的效率，在企業(yè)受到攻擊之前提供“前瞻式安全防護”，通過(guò)整合來(lái)實(shí)現安全基礎設施的簡(jiǎn)化，降低為滿(mǎn)足法規遵從要求而帶來(lái)的人力投入和成本支出。
今天宣布的產(chǎn)品內容主要包括：

　　最新發(fā)布的IBM Proventia網(wǎng)絡(luò )多功能安全解決方案，該統一威脅管理 (UTM) 方案以較低整體成本為中小企業(yè)提供完整的安全保護。該工具提供六個(gè)安全模塊，在VPN的功能模塊中新增對SSL VPN的支持功能，為遠程用戶(hù)提供便捷的遠程接入，以及更加嚴密的安全控制。IBM的UTM是業(yè)界唯一一個(gè)可以幫助客戶(hù)滿(mǎn)足支付卡行業(yè) (PCI) 法規遵從需求，并經(jīng)過(guò)獨立安全產(chǎn)品測試暨認證組織NSS實(shí)驗室獨立測試認證的安全工具。

　　最新發(fā)布的版本還包括幾款對防火墻功能的完善，以及多項可用性的提升，將為企業(yè)提供更高級的安全保護，便于IT部門(mén)進(jìn)行安全管理。作為一站式安全保護產(chǎn)品，IBM UTM工具提供完備的防火墻、入侵防護、防病毒、防垃圾郵件、網(wǎng)址過(guò)濾，IPSec VPN 以及SSL VPN，企業(yè)IT部門(mén)再也無(wú)需管理多個(gè)供應商及其產(chǎn)品。

　　這些新性能和改進(jìn)性能也被加入IBM專(zhuān)門(mén)針對中小企業(yè)需求的易捷優(yōu)勢解決方案之中。同時(shí)，全新的Proventia UTM也是新公布的IBM ISS安全服務(wù)的一部分，用戶(hù)既可以選擇將系統完全交由IBM進(jìn)行7x24小時(shí)全天候監測與管理，也可以只讓IBM在夜晚和周末對系統進(jìn)行監測。

　　產(chǎn)品組合方面的創(chuàng )新

　　受限于時(shí)間及資源，IT部門(mén)對于企業(yè)內部針對各種安全威脅所采用的多種不同的安全解決方案，往往無(wú)法進(jìn)行充分地管理。隨著(zhù)企業(yè)由固定的IT環(huán)境轉向虛擬環(huán)境，這一問(wèn)題變得更加復雜，并且帶來(lái)了更多的安全及合規風(fēng)險。

　　IBM ISS同時(shí)宣布，在其所有安全產(chǎn)品組合中添加重要的新功能，以幫助客戶(hù)簡(jiǎn)化安全基礎架構，并削減安全保護成本。這些新的升級功能主要包括：

　　 IBM Proventia虛擬網(wǎng)絡(luò )入侵防護系統 (Network Virtual Intrusion Prevention System, VIPS)  – 業(yè)內首創(chuàng )的虛擬化安全防護軟件。它通過(guò)在未得到充分利用的硬件資源上部署虛擬工具，令客戶(hù)現有的硬件投資實(shí)現收益最大化。作為IBM X-Force和IBM研究實(shí)驗室共同進(jìn)行的突破性研究——PHANTOM推出的第一款產(chǎn)品，VIPS可以幫助客戶(hù)全面地保護虛擬服務(wù)器環(huán)境。Phantom研究同時(shí)為“Proventia 企業(yè)掃描器 (Proventia Enterprise Scanner)”及“Proventia網(wǎng)絡(luò )多功能安全設備(Proventia Multi-Function Security)”提供虛擬工具，配合虛擬 Proventia 服務(wù)器解決方案提供真正的深入防御式安全保護?；谲浖腣IPS工具在VMWare下運行，可以方便靈活地進(jìn)行部署并隨需提供安全服務(wù)。通過(guò)解決安全及合規需求，這一工具可以幫助客戶(hù)加快部署虛擬數據中心。最后，“Proventia虛擬網(wǎng)絡(luò )入侵防護系統”可以降低企業(yè)的使用成本，因為在對入侵防護能力進(jìn)行升級或擴容時(shí)，客戶(hù)無(wú)需購買(mǎi)新的硬件設備。

　　 IBM Proventia網(wǎng)絡(luò )安全控制器 (Network Security Controller, NSC) –保護高速網(wǎng)絡(luò )的安全管理工具。在用戶(hù)將網(wǎng)絡(luò )光纖從每秒1G升級到每秒10G時(shí)，該工具確保用戶(hù)已經(jīng)購買(mǎi)的Proventia產(chǎn)品投資能夠繼續發(fā)揮作用。通過(guò)NSC，用戶(hù)可以將已有的Proventia工具連接到新的10G網(wǎng)絡(luò )，并將所有的工具組合起來(lái)，以線(xiàn)路速度充分地審查網(wǎng)絡(luò )流量。NSC同時(shí)擁有完整的旁路功能，用戶(hù)無(wú)需再在網(wǎng)絡(luò )中建立專(zhuān)用的旁路及需要管理的其它設備。

　　IBM Proventia 網(wǎng)絡(luò )企業(yè)掃描器 (Network Enterprise Scanner) –企業(yè)掃描器可以發(fā)現并按優(yōu)先順序處理與網(wǎng)絡(luò )漏洞相關(guān)的風(fēng)險，并啟動(dòng)保護活動(dòng)以及綜合報告，幫助企業(yè)免遭惡意攻擊。企業(yè)監視器現在支持多個(gè)接口，可以提升監視能力而無(wú)需增加新的設備。由于客戶(hù)可以在一個(gè)工具中掃描多個(gè)網(wǎng)絡(luò )，該功能可以提高效率并降低成本。同時(shí)，由于掃描速度加快，客戶(hù)可以立即采取補救措施，并通過(guò)先進(jìn)的報告及檔案功能降低風(fēng)險。。新的功能還包括基于通用安全漏洞評分系統 (Common Vulnerability Scoring System, CVSS) 的評分能力，用戶(hù)可以根據行業(yè)的標準評分系統按優(yōu)先順序排列已經(jīng)發(fā)現的安全漏洞。通過(guò)使用這一標準以及連續掃描窗口功能，用戶(hù)可以持續評估其網(wǎng)絡(luò )狀態(tài)。

　　 IBM Proventia SiteProtector 7.0 – IBM Proventia SiteProtector的最新版本。它包括一個(gè)簡(jiǎn)化的管理操作臺，用戶(hù)可以方便地管理和評估企業(yè)的安全基礎設施。信息技術(shù)人員可以通過(guò)單一的操作臺識別風(fēng)險及管理產(chǎn)品，并可以通過(guò)全新的政策管理工具生成合規報告。通過(guò)全新的政策管理功能，IBM幫助客戶(hù)削減安全管理所需的時(shí)間和成本，簡(jiǎn)化合規報告程序并降低風(fēng)險。該產(chǎn)品還可以作為一項安全管理服務(wù)，由IBM全天候或當企業(yè)員工在夜晚或周末離崗時(shí)監視、管理SiteProtector工具。作為一項管理服務(wù)，IBM將精心監管企業(yè)的IT基礎設施，而企業(yè)則可以將工作重點(diǎn)放在其核心業(yè)務(wù)上，專(zhuān)注于客戶(hù)服務(wù)而非IT環(huán)境維護。

　　 客戶(hù)安全評估工具(Client Security Readiness Tool) – IBM ISS發(fā)布的第一個(gè)客戶(hù)安全評估工具。作為一項免費的專(zhuān)業(yè)服務(wù)，該工具可以鑒定及評估客戶(hù)的安全狀態(tài)。通過(guò)這一標準的、可重復使用的工具，安全專(zhuān)家可以評估客戶(hù)的安全情況并提供一個(gè)基準的安全狀態(tài)代碼。該評估工具可以使客戶(hù)了解其安全狀況的改善，并幫助客戶(hù)決定在哪些領(lǐng)域進(jìn)行投資，哪里還存在潛在危險，然后決定實(shí)施哪些安全解決方案。目前，該工具涵蓋了IBM的全部服務(wù)產(chǎn)品，還會(huì )在不久的將來(lái)加入軟件及系統解決方案。

　　IBM ISS總經(jīng)理Val Rahmani表示，“IBM ISS正不斷開(kāi)辟安全領(lǐng)域的新天地。過(guò)去，我們在網(wǎng)絡(luò )安全漏洞防護領(lǐng)域領(lǐng)先，今天我們正在解決另一個(gè)重大問(wèn)題，那就是如何降低安全防護的成本及其復雜性。IBM ISS平臺是行業(yè)中最全面、最有擴展性，以及最有效的解決方案，適用于各種規模企業(yè)。這些全新功能鞏固了IBM ISS平臺在行業(yè)中的地位。”

　　IBM是全球領(lǐng)先的風(fēng)險與安全解決方案提供商。遍布全球的客戶(hù)與IBM開(kāi)展合作，旨在幫助降低安全措施的復雜性，并從戰略角度管理風(fēng)險。無(wú)論在風(fēng)險與安全解決方案的實(shí)際經(jīng)驗還是涵蓋范疇上，IBM都是首屈一指的領(lǐng)先廠(chǎng)商，可以提供從專(zhuān)項研究、軟件、硬件、服務(wù)到全球合作伙伴網(wǎng)絡(luò )的全方位價(jià)值，幫助客戶(hù)確保自己的業(yè)務(wù)運營(yíng)安全，并實(shí)施全公司范圍內的整合的風(fēng)險管理項目。