论文部分内容阅读
“现在,越来越多的企业,甚至包括像商业银行这样对安全性要求很高的企业,已经将业务放到了云中。因此,安全管控不仅要针对企业内部,而且要扩展到企业外部甚至是云中。”SOPHOS(守护使)公司大中华区总经理廖伟智表示,“一些厂商提供的云安全解决方案其实只是一个云防火墙。企业若想实现云安全管理,首先要实现整合的安全管理,不仅包括最常用到的防病毒软件、防火墙,还要包括IPS防护、反垃圾邮件管理、安全网关等。此外,安全管理还要与虚拟化平台相结合。”
云安全这个话题已经谈了很久。SOPHOS很早就开始在全球范围内提供云安全服务。一种方式是与电信运营商合作提供云安全服务,另一种方式是在客户那里安装一个SOPHOS的安全盒子(一套安全解决方案),通过与SOPHOS的数据中心相连,提供安全服务。“很多用户之所以担心云安全问题,一半是心理上的问题,另一半是技术上的问题。从技术的角度讲,现在SOPHOS已可以提供整套的安全解决方案。”廖伟智表示,“安全问题说到底是一个管理的问题。以前管理员可以分别管理不同的系统和应用,现在在云模式下,管理员要统一管理所有的系统和应用。”
移动终端保护
随着BYOD的兴起,企业将移动终端的安全管理也提上了议事日程。“从固定终端的安全保护到数据泄漏防护,再到手机等移动终端的安全保护,这是安全应用的必然发展趋势。”廖伟智表示,“遵循整合安全保护的原则,企业对移动设备的保护策略必须与企业整体安全策略保持一致。移动设备保护的核心之一是对移动设备进行有效的管控。”
通过收购,SOPHOS获得了移动设备管理(MDM)软件工具SMC。该产品具有以下主要功能:第一,可以对移动终端设备进行管理,比如可以限制某些应用的下载;第二,企业自己开发的一些应用可以经过SMC进行加密或处理后,再推送到移动终端设备上,从而保证应用的安全;第三,其他一些安全防护功能,包括防病毒、防网络攻击等。廖伟智介绍说:“SMC仍处于研发之中,我们将为其增加更多的功能。我们将与电信运营商合作推广SMC的应用。”
强化一体化方案
2011年,SOPHOS收购了UTM厂商Astaro,从而成为安全网关解决方案市场上的一支生力军。SOPHOS原有的端点安全防护、数据防泄露、反垃圾邮件、网络访问控制等技术与新增的Astaro安全网关设备相合,使得SOPHOS具有了更强的提供安全整体解决方案的能力。
4年前,当SOPHOS刚进入中国市场时,由于产品线不全所限,SOPHOS将精力全部投在了中型客户市场上。如今,通过一系列收购,SOPHOS拥有了更完善的安全产品线,特别是增强了在虚拟化安全、终端设备管理以及安全网关等方面的实力。因此,SOPHOS今年将更关注电信、银行等高端客户的需求,主推的重点产品包括虚拟化安全和终端设备管理。
SOPHOS还将通过渠道部门拓展中小企业市场,力推UTM整体解决方案。SOPHOS中国区总经理钟明辉表示:“从性能方面来看,各厂商的安全解决方案大同小异。因此中小企业在选择安全解决方案时更加注重功能的多样化,以及操作和管理是否简单。SOPHOS在UTM解决方案中会增加包括端点保护等在内的更多安全功能,为中小企业提供软硬件一体化的安全整体解决方案。功能多样、管理简单是SOPHOS基于UTM的整体解决方案的最突出的特色。”
对于SOPHOS来说,一项十分重要的工作就是如何将收购来的一系列产品进行整合。UTM与端点保护技术的整合只是其中一例。廖伟智表示:“我们要实现从端点安全保护到边界安全再到云安全的全面整合。一些服务器或存储厂商通过收购安全厂商也在尝试提供整合的解决方案。用户在进行选择时,一定要明确自己的安全需求,不应只为了增加一个简单的安全功能而购买一个解决方案。”
云安全这个话题已经谈了很久。SOPHOS很早就开始在全球范围内提供云安全服务。一种方式是与电信运营商合作提供云安全服务,另一种方式是在客户那里安装一个SOPHOS的安全盒子(一套安全解决方案),通过与SOPHOS的数据中心相连,提供安全服务。“很多用户之所以担心云安全问题,一半是心理上的问题,另一半是技术上的问题。从技术的角度讲,现在SOPHOS已可以提供整套的安全解决方案。”廖伟智表示,“安全问题说到底是一个管理的问题。以前管理员可以分别管理不同的系统和应用,现在在云模式下,管理员要统一管理所有的系统和应用。”
移动终端保护
随着BYOD的兴起,企业将移动终端的安全管理也提上了议事日程。“从固定终端的安全保护到数据泄漏防护,再到手机等移动终端的安全保护,这是安全应用的必然发展趋势。”廖伟智表示,“遵循整合安全保护的原则,企业对移动设备的保护策略必须与企业整体安全策略保持一致。移动设备保护的核心之一是对移动设备进行有效的管控。”
通过收购,SOPHOS获得了移动设备管理(MDM)软件工具SMC。该产品具有以下主要功能:第一,可以对移动终端设备进行管理,比如可以限制某些应用的下载;第二,企业自己开发的一些应用可以经过SMC进行加密或处理后,再推送到移动终端设备上,从而保证应用的安全;第三,其他一些安全防护功能,包括防病毒、防网络攻击等。廖伟智介绍说:“SMC仍处于研发之中,我们将为其增加更多的功能。我们将与电信运营商合作推广SMC的应用。”
强化一体化方案
2011年,SOPHOS收购了UTM厂商Astaro,从而成为安全网关解决方案市场上的一支生力军。SOPHOS原有的端点安全防护、数据防泄露、反垃圾邮件、网络访问控制等技术与新增的Astaro安全网关设备相合,使得SOPHOS具有了更强的提供安全整体解决方案的能力。
4年前,当SOPHOS刚进入中国市场时,由于产品线不全所限,SOPHOS将精力全部投在了中型客户市场上。如今,通过一系列收购,SOPHOS拥有了更完善的安全产品线,特别是增强了在虚拟化安全、终端设备管理以及安全网关等方面的实力。因此,SOPHOS今年将更关注电信、银行等高端客户的需求,主推的重点产品包括虚拟化安全和终端设备管理。
SOPHOS还将通过渠道部门拓展中小企业市场,力推UTM整体解决方案。SOPHOS中国区总经理钟明辉表示:“从性能方面来看,各厂商的安全解决方案大同小异。因此中小企业在选择安全解决方案时更加注重功能的多样化,以及操作和管理是否简单。SOPHOS在UTM解决方案中会增加包括端点保护等在内的更多安全功能,为中小企业提供软硬件一体化的安全整体解决方案。功能多样、管理简单是SOPHOS基于UTM的整体解决方案的最突出的特色。”
对于SOPHOS来说,一项十分重要的工作就是如何将收购来的一系列产品进行整合。UTM与端点保护技术的整合只是其中一例。廖伟智表示:“我们要实现从端点安全保护到边界安全再到云安全的全面整合。一些服务器或存储厂商通过收购安全厂商也在尝试提供整合的解决方案。用户在进行选择时,一定要明确自己的安全需求,不应只为了增加一个简单的安全功能而购买一个解决方案。”