近日,趨勢科技以“萬物趨互聯 云啟下一代”為主題的2014年高端cio峰會在京召開,本次峰會重點聚焦下一代安全問題,著重探討了萬物互聯(ioe)時代技術發展帶來新的威脅變化,剖析了byod環境下的數據安全、下一代數據中心安全新的需求,并展示了趨勢科技云安全動態威脅智能防護網絡及技術產品。
趨勢科技全球ceo陳怡樺、全球研發長暨大中華區總經理張偉欽、全球知名道德黑客趨勢科技安全研究副總裁rikferguson、國際刑警組織數字犯罪中心部長sanjayvirmani出席了本次峰會并發表演講,同時,來自vmware、惠普、華為、騰訊、山石網科等安全組織的專家到場,就下一代網絡威脅與防御體系的建立進行講解和交流。
ioe時代的網絡威脅:做壞事的門檻變低
技術的發展讓互聯網有了‘大躍進式’的進步――我們終將擁抱一個萬物互聯(ioe)的時代,手機、電腦、電視、汽車……你所能想象到的一切與我們生活息息相關的設施都將連接在一起,并成為萬物互聯網上的一個端點。然而相伴而來的是‘萬物皆有風險’,愈發龐大的終端將產生越來越多的漏洞,而這些漏洞一旦為不良黑客利用,人們的隱私數據將暴露無疑。且與與日俱增的威脅并不同步的是我們在安全治理上的投入可說是少之又少。據idc的數據表明,我們國家在安全服務、解決方案的投入占比僅有0.9%,是美國的1/10,與發達國家的投入水平相距甚遠。
當最基本的安全需求得不到保障時,我們必將陷入技術妖魔化的惡性循環中。對此,趨勢科技全球ceo陳怡樺則認為:“安全性原則是不變的,但方法必須改變。否則,這些錯誤將導致企業公信力大幅下降,而網際間的攻擊如果得不到及時的解釋和修正,人們將會陷入一場全球性的網絡爭斗中。”為此,趨勢科技推出云安全智能防護平臺,發揮云安全智能防護網絡(smartprotectionnetwork,spn)的能力,勢把全球鄰里監控防御體系延伸至每個終端,配合其威脅發現設備tda的發現和追蹤定位功能,與其他智能安全設備一道合力阻斷攻擊。
byod環境下的數據安全:企業網絡邊界變模糊
移動化來勢洶洶,以迅雷不及掩耳之勢發展著,據預測,到了2016年,將有50%企業員工自帶設備上班進行業務辦公,將有38%的企業預期停止提供計算設備;而到2018年,用戶所使用的信息終端將會全面移動化,每個用戶平均擁有1.4臺接入網絡的移動設備,byod發展的速度遠快于移動安全方案的發展。而從安全的角度去理解byod,則應是“bringyourowndata”,在這個格外強調數據價值的年代,靈動的入網設備成了流動的危險。
移動互聯時代,企業網絡邊界趨于模糊化,攻擊者的目標不再是那些固定的有著層層防護的企業網絡,而轉向了與企業員工私人信息混合存在于離散的終端上的數據資產,這對企業安全防御提出了新的要求。為此,趨勢科技推出了safemobileworkforce解決方案,這是專為企業移動辦公使用者設計的創新虛擬化架構,能通過集中化的服務器虛擬移動操作系統、通過高效的遠程顯示協議來實現網絡訪問和操作,其對數據最大的保護功能在與企業及個人數據的“分離”。另外,該方案在傳輸及文件存儲過程中都能采取高安全性的加密設置,并在數據防泄密保護功能上實現了歷史版本恢復和用戶權限管理。
下一代數據中心:安全管理變困難
數據中心是企業信息資產的大本營,是企業安全的命門所在。但數據中心也是安全事件的頻發地帶,稍有閃失都將造成難以磨滅的損害。且數據中心正經歷著由以物理服務器為核心的傳統平臺向以云計算為基礎的第三平臺轉變,并正在步入由軟件主導的下一代數據中心,相應地,就要求與之相關的安全管理亦需隨之進化,與其保持同步。
傳統的安全產品在功能和擴展性上,并不能很好地滿足x86環境下軟件定義接口與編程的要求,軟件定義數據中心會因缺乏安全防護支持而意義盡失。為此,趨勢科技將通過“自適應、感知化、軟件化、平臺化”的革新技術和deepsecurity,攜手數據中心管理者完成下一代數據中心安全本應實現的智能優化。
互聯網的發展讓網絡犯罪變得空前繁雜,黑客工具和攻擊服務的“商品化”讓不法分子的攻擊成本變得更低,但企業所受到的傷害卻是越來越大。打擊網絡犯罪的能力不僅來自于技術和組織本身,全球聯手共同抵御將是扭轉不利局面的關鍵所在。
從另一方面講,不斷出現的新興威脅也推動了信息安全體系的完整化。在這一過程中,信息安全廠商理應適應不斷變化發展的趨勢,肩負起維系網絡安全的重任,為真正實現一個安全有序的萬物互聯時代而努力奮斗。