设为首页 | 加入收藏 | 联系我们
技术支持 INFO SHOW
您的当前位置:首页 » 技术支持 » 详细内容

网御星云:契合主题,增强信心

发布时间:2013-11-27 16:49:39    被阅览数: 743 次 来自:乐虎体育app下载

       网御星云参加今年RSA大会最关注的是两个话题,一个是移动接入安全,还有一个是加固网关。姜铁华认为今年RSA大会安全管理方面和移 动 终端安全方面的厂商都特别多,另外,APT相关的话题也是热 点之一。去年的一些热点和主题,比如数据安全、云计算、身份认证等 还是热点话题。总体来讲,姜铁华认为,今年的RSA大会,管理、深 入的工具检 测 和移动终端这3个方面关注  点非常突出。
综合评分:9分
       理由:对于这场业界最为知名的 盛会,无论从专业性还是 多样化看都是非常引人入 胜 的。无论从专业厂商还是用户角度,此次RSA大会都可视为今年信息安全发展的风向标
       姜铁华表示,RSA大会的热 点每年都在变化, 今年会议的主题和新的热点是比较契合 的。今年的主题是Security in Knowledge,而姜铁华认为,Knowledge这个词本身太广泛了一 点,实际上可以理解为:安全领域相对比较复杂, 涉及到的知识 层面特别广,涉及到 的事件特别多,涉及到的领域特别宽,在这么一个广泛的领域中如果想获取安全就需要知识(Knowledge)来支撑;另一方面,如果从狭隘的角度理解,像APT这一种高 级持续性攻击,它是 黑客从发现 你的漏洞到一 直持续地跟 踪你,这 期间可能用几年的时间来攻击你。像这种目标 很明确的攻击,它本身知识层面就很高,所以作 为 一个防范者仍然 需要用知识来防范。对于安全厂商来说,现在 单一的产品已经很难满足 需要了,要和应用紧密地结合,今年的展会上像NGFW的产品比较多,很多厂商都在谈论NGFW,还有SDN等,这些都是相对比较前沿的。姜铁华认为前几年讨论 云安全比较多,而今年提的比较少,反而像认证、授权以 及硬件技术或支持等方面涉及到的很多,这些都和云计算的落地更加密切,所以整体感觉今年的大 会更切合实际一 些。
展品与主题的不谋而合
       今年网御星云在RSA展会上的展品与去年相比在性能和研发深度上也有很大的进步,今年参展的一个 是移动终端接入Power Connect,另一个是PowerV-6000安全网关, 与 第一代 相比在性能上有一个大的提高。由于第二代 平台有更强 大的引擎能力,并且在软件下的架构也是模块化的,想往上加一些新的功能也比较方便,这样能够使 得 软 件的研发 尺度加大,深度也进步比较快,使网 关 敢于大踏步地向NGFW或者应用型的防护网关的方向发展,这 也是一个基础。另外,网御星云的 攻防实验室也在研讨怎么把APT检 测技术运用到网关 上来
在移动终端安全方面, 姜铁华表示,Power Connect实际上是架构在SSL-VPN基础之上的,能够在IOS、Android等系统上给手机 终端用户提供比较安全的接入环境,这也是网御推出的一个重点技术,并且和RSA大会的热 点契合。
        姜铁华认为,展出的产品与大会的主题契合 应该是一种不谋而合,因为网御星云很早就 认识 到移动 终端安全是一个方向,5年前就收购了一家专业的SSL-VPN厂商,并把他的技术和网御星云原 有 的平台 融合在一 起。现在,SSL-VPN技术已经在网御星云的产品线上有所 体现。
这也说明对于安全企业来说,技术储备 远远比紧跟概念潮流更为 重要。在移动终端安全方面,网御星云从前年就开始意识到这 个问题,并投 入了很多资金,虽 然看起来它仅仅是一个 客户端的问题,其实后面有很多技术上的支持和需求,所以网御星云在计划中要将下一代的应用全部都放在移动终端上,这也是网御星云在RSA 大会上把移动终端安全作为一个主题的原因。
国内企业应该增强信心
        姜铁华认为,经过多年的积 累和 发展,虽然在 技术上依然是国外领先,但应该说中国IT产业现在已经走出了自己的路,特别 是 信息安全 产业,这 是毋庸置疑的。在这届RSA大会上,亚洲 的 公司基本上还是 中国占主导地位,我们的 参展商已经有 十几家,而像韩国、日本可能只有一两家。另外,就从网御星云来说,已经有产品真正在销售,这确确实实说 明国内的信息安全产品 已经出口了,并且能出口到美国 去,虽然在某些 技术上还略逊一筹,不过差距正在缩小,特别是在发展方向或技 术研发上,虽然现在 的国内公司都是在做通用芯片的研 发,但也有很多厂商在基 于龙芯、基于国产的CPU硬件平台做这种研发,差距 会越 来越小。IDC的报告显示,在2012年,国内 厂商在市场份额上已经略占 优势了, 所以作为我们自己来说,应该有信心。
        而 对 于未来的研发 方向,姜铁华表示,一是要 和应用紧密地结合起来,即要丰富检 测手段和控制手段,另外安全也要以特征或签名(Signature)为主的识别方式,这种和行为相关的方式 转化,因为 很多攻 击特 别隐蔽,比如企业内部 的财务报销系统,不能不让员工访问,只要有人访问它 就有漏洞,那怎么能把这种比较高层次的攻击给识别、发现出来,这些都应该是基于 行为的 判断,怎么能够在传统特征库(Signature)的基础上逐 渐把 检测、网关 识别进一步完善成能够判断复杂 行为的引擎,这已经是最新的发展方向,这个话题网御星云内部也已经研讨 过了, 最终大 家形成了统一的认识,在这个方面也做了一些尝试性和探索性的工作,在 攻击 识别上逐渐向复 杂行 为判断的方向去发 展将 成 为网御星云的发展方向。
        从RSA展会回来后,姜铁华表示,自己有一个感觉,这次我们国家去了很多企业,但 大部分参展厂商还是抱着去了解方向,了解趋势,搜集信息的心态,整体上来讲,大家展示自己的愿望 普遍不太强烈。 这也从一个侧面反 映了 中国信息安全厂商的总体规模和实力还不够强大,而要想真正的在美国形成销售网络或者服务网络,不是一件容易 的事,还需要慢慢发展。

 
上一篇:黑白摄像机白平衡原理的调试方法
下一篇:哪些行业和场合适合安装安防监控设备
© 2013 乐虎体育app下载 版权所有 吉ICP备13050868号
地址:白城市湖滨新区保险小镇E区202  电话0436-88881688 13515281688 E-mail:runzecom@163.com
乐虎体育app下载
乐虎体育app下载