设为首页 | 加入收藏 | 联系我们
技术支持 INFO SHOW
您的当前位置:首页 » 技术支持 » 详细内容

网御星云:契合主题,增强信心

发布时间:2014-4-7 16:44:26    被阅览数: 995 次 来自:乐虎体育app下载

        网御星云参加今年RSA大会最关注的是两个话题,一个 是移动接入安全,还有一个是加固网关。姜铁 华认为今年RSA大会安全管理方面和移动终端安全方面的厂商都特别多,另外,APT相关的话 题也是热点之一。去年的一些热点和主题,比如数据安全、云计算、身份认证等 还是热点话题。总体来讲,姜铁华认为,今年的RSA大会,管理、深入的工 具检测和移动 终端这3个方面关注点非常突出。
综合评分:9分
        理由:对于这场业界最 为知名的盛会,无论从专业性还是多样化看都是非常引人入胜的。无论从专业厂商还是用户角度,此次RSA大会都可视为今年信息 安全发展的风向标
        姜铁华表示,RSA大会的热点每年都在 变化,今年会议的主题和新的热点是比较契合 的。今年的主题是Security in Knowledge,而姜铁华认为,Knowledge这个词本身太广泛了 一点, 实际 上可以理解为:安  全领域相对比较复杂,涉及到的知识层面 特别广,涉及到的事件 特别多,涉及 到的领域特别 宽,在这么一个 广泛的领域中如果想获取安全就 需要知识(Knowledge)来支撑;另一方面,如果从狭隘的角度理解,像APT这一种高级持续性攻击,它是黑客 从发现你的漏洞到一直持续地跟踪你,这 期间可能用几年的时间来攻击你。像这种目 标很明确的攻击,它本身知识层面就 很高,所以作为一个防范者仍然需要用 知识来防范。对于 安全厂商  来说,现在单一的产品已经很难满足需要了,要和应用紧密地结 合,今年的展会上像NGFW的产品比较多,很 多厂商都在谈论NGFW,还有SDN等,这些都 是相对比较前沿的。姜铁华认为前几年讨论云安全比 较多,而今年提的比较 少,反而像认证、授权以及硬件技术或支持等方面涉及到的很多,这些都和云计算的落地更加密切,所以整体感觉今年的大会更切合实际一些。
展品与主题的不谋而合
        今年网御星云在RSA展会上的展品与去年相 比在性能和研发深度上也有很大的进步,今年参展的一个是移动终端接入Power Connect,另一个是PowerV-6000安全网关,与第一代 相比在性能上有一个大的提高。由于第二代平台有更强大的引擎能 力,并且在软件 下的 架构也是模块化 的,想往上加一些新的功能也比较 方便,这样能够使得软件的研发尺度加大,深度也进步比较快,使网关敢于大踏步地向NGFW或者应用型的防护网关的方向发展, 这也是一 个基础。另外, 网御星云的攻防实验室也在研讨怎么把APT检测技术运用到 网关上来
在移动终端安全方面, 姜铁华表示,Power Connect实际上是架构在SSL-VPN基础之上的,能够在IOS、Android等系统上给手机终端用户提供比较安全的接 入环境, 这也是网御推出的一个 重点技 术,并且和RSA大会的热点契合。
         姜铁华认为,展出的产品与大会的主题契合 应该是一种不谋而合,因为网御星云很早就认识到移动终端安 全是一个方向,5年前就收购了一家专业的SSL-VPN厂商,并把他的技术 和网御星云原有的平台融合在 一起。现在,SSL-VPN技术已经在网御星云的产品线上有所体现。
 这也说明对于安全企业来说,技术储备远远比紧跟概念潮 流 更为重要。在移动终端安 全方面,网御星云从前年就开始意识到这个问题,并投入了很多资金,虽然 看起来 它仅仅是一个客户端的问题, 其实后面有很多技术上的支持和需求,所以网御星云在计划中要将下一代的应用全部都放在移动终端上,这也是网御 星云在RSA大会上把移动终端安全作为一个主题的原因。
 国内企业应该增强信心
        姜铁华认为,经过多年的积累和发展,虽然在技术上依然是国外领先,但应该说中国IT产业现在已经走出了自己的路,特别是信息安全产业,这是毋庸置疑的。在这届RSA大会上,亚洲的公司基本上还是中国占主导地位,我们的参展商已经有 十几家,而像韩国、日本可能只有一两家。另外,就从网御 星云来说,已经有产品真正在销售,这确确实实说明国内的信息安全产品已经出口了,并且能出口到美国去,  虽然在某些技术上还略逊一筹,不过差距正在缩小,特别是在发展方向或技术研发上,虽然现在的国内公司 都是在做通用芯片的研发,但也有 很多厂商在基于龙芯、基于国产的CPU硬件平 台做这种研发,差距会 越来越小。IDC的报告显示,在2012年,国内厂商 在市场份额上已经略占优势了,所以作为我们自己来说,应该有信心。
        而对于未来的研发方向,姜铁华表示,一 是要和应用紧密地结合起来,即要丰富检测手段 和控制手段,另外安全也要以特征或签名(Signature)为主的识别方式,这种和行为相关的方式转化,因为很多攻击特别隐蔽,比如企业内部的财务报销系统,不能不让员工访问,只要有人访问它就有漏洞,那怎么 能把这 种比较高层次的 攻 击给识别、发现出来,这些 都应该是基于 行为的判 断,怎么能够在传统特征库(Signature)的基础上逐渐把检测、网关 识别进一步完善成能够判断复杂 行为的引擎,这已经是最新的发 展方向, 这个话题网御星云内部也已经研讨过了,最终大家形成了统一的认识,在这个方面也做了一些尝试性和 探索性的工作,在 攻击识别上逐渐向复 杂行为判断的方向去发展将成为网 御星云的发展方向。
         从RSA展会回来后,姜铁华表示,自己有一个感觉,这次我们国家去了很 多企业,但大部分参展厂商还是抱着去了解方向,了解趋势,搜集信息的心态,整体上来讲,大家展示自己的愿望普遍不太强 烈。这 也从一个侧面反映了中 国信息安全厂商的总体规模和实力还不够强大,而要想真正的在美国形 成销 售网络或者服务网络,不是一件 容易的事,还需要慢慢发展。

 
上一篇:浅谈智能建筑系统安装调试中的心得体会
下一篇:楼宇对讲系统的特点 与发展
© 2013 乐虎体育app下载 版权所有 吉ICP备13050868号
地址:白城市湖滨新区保险小镇E区202  电话0436-88881688 13515281688 E-mail:runzecom@163.com
乐虎体育app下载
乐虎体育app下载