论文部分内容阅读
APT攻击、零日攻击令企业手足无措；大数据、云计算对计算机的处理性能提出更高要求；BYOD使企业网络安全边界变得模糊……面对诸多挑战，企业对网络安全问题无论多么强调都不为过。正如奇虎360公司总裁齐向东在接受本报记者采访时所强调的那样：“当前，用户面临的一切安全威胁都因为互联网而起，因此所有安全厂商的防护策略都要转到互联网思路上来。”
分析网民行为和习惯
在信息安全领域，最火爆、最有人气的地方，也是黑客肆虐的场所。今天，黑客倾向于对社交网络、搜索引擎和一些门户网站进行攻击，从中获得更多利益。因此Web安全越来越成为安全厂商和企业用户关注的重点，很多安全厂商开始涉足Web安全领域。
“虽然很多厂商都做Web安全，但是每个厂商的立足点不同。例如杀毒软件厂商做Web安全主要是针对网络内容的安全防护，防火墙厂商做Web安全主要是从过滤的角度来考虑问题。”在接受本报记者采访时，Blue Coat北亚区高级产品经理申强称，安全厂商原本的主打业务决定了其在看待Web安全问题时的视角不同。在传统防火墙、杀毒软件、UTM中加入Web元素，对于防病毒、反垃圾邮件、查杀木马能够起到一定作用，但是对于当前日益流行的恶意网络攻击则很难起作用。
网络攻击手段和技术的日新月异，要求我们必须改变Web安全防御的思路。从互联网公司起家的Blue Coat提出了另一种思路。“Blue Coat的解决方案基于网民的互联网行为分析。通过分析网民使用互联网的行为和习惯，能够映射出黑客的攻击链是怎样的，他们通过怎样的体系架构构建恶意网络。”申强表示，“Blue Coat的客户包括运营商、企业用户和家庭用户，收集的数据来自各类客户端设备，让我们能够以这个全新的视角看待Web安全。”
基于这种思路，在今年的RSA大会上，Blue Coat提出了负日防御解决方案，并且引起了不小的轰动。据了解，Blue Coat在全球有7500万个数据来源，通过跟踪位于全球的500多个恶意网络及其3000多台服务器，Blue Coat的负日防御引擎对黑客的动向进行实时追踪和密切监控，从而在其发起攻击时第一时间采取积极主动的拦截措施。
Web安全是大趋势
Web安全问题已经引起用户的重视，但是对于如何加强Web安全防护，大多数企业并不了解，很多企业认为只要部署了防火墙、杀毒软件和IPS/IDS，并且及时更新就可以高枕无忧了。但事实上，对于来自Web的动态攻击、APT攻击等，“老三样”构建起来的安全体系仍有漏洞存在。因此，Web安全防护的市场前景被安全厂商广泛看好。申强甚至认为，未来Web安全领域将形成一个内部的生态系统。“Web安全是大势所趋，安全厂商都将开展跟Web安全相关的业务。在这个生态系统中，不同的安全厂商将凭借自身优势起到不同的作用，而Blue Coat的价值就是把Web安全的价值链串联起来。”
此外，由于Web安全的重要性，它将成为企业安全基础架构中不可或缺的一部分。很多大型IT巨头和用户都希望将不同的安全产品融合在一起，联合多个厂商构建新一代的信息安全生态系统。对此，申强认为，这对于长期深耕某一领域的企业而言是非常好的机遇，有利于他们更好地发展其产品和技术。
申强认为，在这个大的生态系统中，独立安全厂商要想融入整体的安全架构中，需要从三方面着手：一是使用业界标准的安全接口；二是将产品和服务以云的方式提供给客户，“企业可以忽略产品的后台基础架构，将不同产品和服务整合在一起”；三是提供虚拟化解决方案，因为“虚拟化解决方案让用户可以以很低的成本将各种安全解决方案跟其他IT解决方案很好地结合在一起”。在他看来，尽管很多安全厂商并不是大的IT巨头，但是它们可以凭借专注和专业构建自己的核心竞争力，抓住与IT巨头合作的机遇，成为其信息安全生态系统中不可或缺的一颗“螺丝钉”。
分析网民行为和习惯
在信息安全领域，最火爆、最有人气的地方，也是黑客肆虐的场所。今天，黑客倾向于对社交网络、搜索引擎和一些门户网站进行攻击，从中获得更多利益。因此Web安全越来越成为安全厂商和企业用户关注的重点，很多安全厂商开始涉足Web安全领域。
“虽然很多厂商都做Web安全，但是每个厂商的立足点不同。例如杀毒软件厂商做Web安全主要是针对网络内容的安全防护，防火墙厂商做Web安全主要是从过滤的角度来考虑问题。”在接受本报记者采访时，Blue Coat北亚区高级产品经理申强称，安全厂商原本的主打业务决定了其在看待Web安全问题时的视角不同。在传统防火墙、杀毒软件、UTM中加入Web元素，对于防病毒、反垃圾邮件、查杀木马能够起到一定作用，但是对于当前日益流行的恶意网络攻击则很难起作用。
网络攻击手段和技术的日新月异，要求我们必须改变Web安全防御的思路。从互联网公司起家的Blue Coat提出了另一种思路。“Blue Coat的解决方案基于网民的互联网行为分析。通过分析网民使用互联网的行为和习惯，能够映射出黑客的攻击链是怎样的，他们通过怎样的体系架构构建恶意网络。”申强表示，“Blue Coat的客户包括运营商、企业用户和家庭用户，收集的数据来自各类客户端设备，让我们能够以这个全新的视角看待Web安全。”
基于这种思路，在今年的RSA大会上，Blue Coat提出了负日防御解决方案，并且引起了不小的轰动。据了解，Blue Coat在全球有7500万个数据来源，通过跟踪位于全球的500多个恶意网络及其3000多台服务器，Blue Coat的负日防御引擎对黑客的动向进行实时追踪和密切监控，从而在其发起攻击时第一时间采取积极主动的拦截措施。
Web安全是大趋势
Web安全问题已经引起用户的重视，但是对于如何加强Web安全防护，大多数企业并不了解，很多企业认为只要部署了防火墙、杀毒软件和IPS/IDS，并且及时更新就可以高枕无忧了。但事实上，对于来自Web的动态攻击、APT攻击等，“老三样”构建起来的安全体系仍有漏洞存在。因此，Web安全防护的市场前景被安全厂商广泛看好。申强甚至认为，未来Web安全领域将形成一个内部的生态系统。“Web安全是大势所趋，安全厂商都将开展跟Web安全相关的业务。在这个生态系统中，不同的安全厂商将凭借自身优势起到不同的作用，而Blue Coat的价值就是把Web安全的价值链串联起来。”
此外，由于Web安全的重要性，它将成为企业安全基础架构中不可或缺的一部分。很多大型IT巨头和用户都希望将不同的安全产品融合在一起，联合多个厂商构建新一代的信息安全生态系统。对此，申强认为，这对于长期深耕某一领域的企业而言是非常好的机遇，有利于他们更好地发展其产品和技术。
申强认为，在这个大的生态系统中，独立安全厂商要想融入整体的安全架构中，需要从三方面着手：一是使用业界标准的安全接口；二是将产品和服务以云的方式提供给客户，“企业可以忽略产品的后台基础架构，将不同产品和服务整合在一起”；三是提供虚拟化解决方案，因为“虚拟化解决方案让用户可以以很低的成本将各种安全解决方案跟其他IT解决方案很好地结合在一起”。在他看来，尽管很多安全厂商并不是大的IT巨头，但是它们可以凭借专注和专业构建自己的核心竞争力，抓住与IT巨头合作的机遇，成为其信息安全生态系统中不可或缺的一颗“螺丝钉”。