萬物趨互聯(lián) 安全是門檻

　　近日，趨勢科技以“萬物趨互聯(lián)?云啟下一代”為主題的2014年高端cio峰會在京召開，本次峰會重點聚焦下一代安全問題，著重探討了萬物互聯(lián)(ioe)時代技術發(fā)展帶來新的威脅變化，剖析了byod環(huán)境下的數(shù)據(jù)安全、下一代數(shù)據(jù)中心安全新的需求，并展示了趨勢科技云安全動態(tài)威脅智能防護網(wǎng)絡及技術產(chǎn)品。

　　趨勢科技全球ceo陳怡樺、全球研發(fā)長暨大中華區(qū)總經(jīng)理張偉欽、全球知名道德黑客趨勢科技安全研究副總裁rikferguson、國際刑警組織數(shù)字犯罪中心部長sanjayvirmani出席了本次峰會并發(fā)表演講，同時，來自vmware、惠普、華為、騰訊、山石網(wǎng)科等安全組織的專家到場，就下一代網(wǎng)絡威脅與防御體系的建立進行講解和交流。

　　ioe時代的網(wǎng)絡威脅：做壞事的門檻變低

　　技術的發(fā)展讓互聯(lián)網(wǎng)有了‘大躍進式’的進步――我們終將擁抱一個萬物互聯(lián)(ioe)的時代，手機、電腦、電視、汽車……你所能想象到的一切與我們生活息息相關的設施都將連接在一起，并成為萬物互聯(lián)網(wǎng)上的一個端點。然而相伴而來的是‘萬物皆有風險’，愈發(fā)龐大的終端將產(chǎn)生越來越多的漏洞，而這些漏洞一旦為不良黑客利用，人們的隱私數(shù)據(jù)將暴露無疑。且與與日俱增的威脅并不同步的是我們在安全治理上的投入可說是少之又少。據(jù)idc的數(shù)據(jù)表明，我們國家在安全服務、解決方案的投入占比僅有0.9%，是美國的1/10，與發(fā)達國家的投入水平相距甚遠。

　　當最基本的安全需求得不到保障時，我們必將陷入技術妖魔化的惡性循環(huán)中。對此，趨勢科技全球ceo陳怡樺則認為：“安全性原則是不變的，但方法必須改變。否則，這些錯誤將導致企業(yè)公信力大幅下降，而網(wǎng)際間的攻擊如果得不到及時的解釋和修正，人們將會陷入一場全球性的網(wǎng)絡爭斗中。”為此，趨勢科技推出云安全智能防護平臺，發(fā)揮云安全智能防護網(wǎng)絡(smartprotectionnetwork，spn)的能力，勢把全球鄰里監(jiān)控防御體系延伸至每個終端，配合其威脅發(fā)現(xiàn)設備tda的發(fā)現(xiàn)和追蹤定位功能，與其他智能安全設備一道合力阻斷攻擊。

　　byod環(huán)境下的數(shù)據(jù)安全：企業(yè)網(wǎng)絡邊界變模糊

　　移動化來勢洶洶，以迅雷不及掩耳之勢發(fā)展著，據(jù)預測，到了2016年，將有50%企業(yè)員工自帶設備上班進行業(yè)務辦公，將有38%的企業(yè)預期停止提供計算設備;而到2018年，用戶所使用的信息終端將會全面移動化，每個用戶平均擁有1.4臺接入網(wǎng)絡的移動設備，byod發(fā)展的速度遠快于移動安全方案的發(fā)展。而從安全的角度去理解byod，則應是“bringyourowndata”，在這個格外強調(diào)數(shù)據(jù)價值的年代，靈動的入網(wǎng)設備成了流動的危險。

　　移動互聯(lián)時代，企業(yè)網(wǎng)絡邊界趨于模糊化，攻擊者的目標不再是那些固定的有著層層防護的企業(yè)網(wǎng)絡，而轉(zhuǎn)向了與企業(yè)員工私人信息混合存在于離散的終端上的數(shù)據(jù)資產(chǎn)，這對企業(yè)安全防御提出了新的要求。為此，趨勢科技推出了safemobileworkforce解決方案，這是專為企業(yè)移動辦公使用者設計的創(chuàng)新虛擬化架構，能通過集中化的服務器虛擬移動操作系統(tǒng)、通過高效的遠程顯示協(xié)議來實現(xiàn)網(wǎng)絡訪問和操作，其對數(shù)據(jù)最大的保護功能在與企業(yè)及個人數(shù)據(jù)的“分離”。另外，該方案在傳輸及文件存儲過程中都能采取高安全性的加密設置，并在數(shù)據(jù)防泄密保護功能上實現(xiàn)了歷史版本恢復和用戶權限管理。

　　下一代數(shù)據(jù)中心：安全管理變困難

　　數(shù)據(jù)中心是企業(yè)信息資產(chǎn)的大本營，是企業(yè)安全的命門所在。但數(shù)據(jù)中心也是安全事件的頻發(fā)地帶，稍有閃失都將造成難以磨滅的損害。且數(shù)據(jù)中心正經(jīng)歷著由以物理服務器為核心的傳統(tǒng)平臺向以云計算為基礎的第三平臺轉(zhuǎn)變，并正在步入由軟件主導的下一代數(shù)據(jù)中心，相應地，就要求與之相關的安全管理亦需隨之進化，與其保持同步。

　　傳統(tǒng)的安全產(chǎn)品在功能和擴展性上，并不能很好地滿足x86環(huán)境下軟件定義接口與編程的要求，軟件定義數(shù)據(jù)中心會因缺乏安全防護支持而意義盡失。為此，趨勢科技將通過“自適應、感知化、軟件化、平臺化”的革新技術和deepsecurity，攜手數(shù)據(jù)中心管理者完成下一代數(shù)據(jù)中心安全本應實現(xiàn)的智能優(yōu)化。

　　互聯(lián)網(wǎng)的發(fā)展讓網(wǎng)絡犯罪變得空前繁雜，黑客工具和攻擊服務的“商品化”讓不法分子的攻擊成本變得更低，但企業(yè)所受到的傷害卻是越來越大。打擊網(wǎng)絡犯罪的能力不僅來自于技術和組織本身，全球聯(lián)手共同抵御將是扭轉(zhuǎn)不利局面的關鍵所在。

　　從另一方面講，不斷出現(xiàn)的新興威脅也推動了信息安全體系的完整化。在這一過程中，信息安全廠商理應適應不斷變化發(fā)展的趨勢，肩負起維系網(wǎng)絡安全的重任，為真正實現(xiàn)一個安全有序的萬物互聯(lián)時代而努力奮斗。