隨著移動互聯網的發展，企業的IT環境在悄然發生改變，而企業信息安全也面臨新的挑戰。近日華為企業網絡產品線副總裁、企業網絡防火墻領域總經理劉立柱在接受飛象網等媒體采訪時表示：“在2014年最大的挑戰來自原有技術架構下的信息安全。為此，華為希望能夠從全管道領域提供全系列的防護。”
信息安全面臨新的挑戰
2014年，企業的信息安全面臨新的挑戰。從企業的角度來看，原來傳統的安全邊界已經消失，而且隨著私有云、公有云的發展，信息交互方式也從傳統有邊界的數據中心轉移為邊界不太清晰的形態。對此劉立柱認為：“在2014年最大的挑戰在于原有技術架構下的信息安全。”
對于大型企業，信息安全的重要性越來越凸顯，對有組織、有預謀的APT攻擊怎樣有效的防御，也是熱點問題。“如果不能有效的檢測出威脅，并進行相應的防御、革新信息防泄漏方案，那么這個威脅會越來越凸顯。”劉立柱如是說。
此外，隨著互聯網業務發展，基于互聯網業務的電商平臺、互聯網金融等業務，對網絡的要求越來越高。如何去保障業務使用、防御網絡上攻擊的流量，不管是流量型的DDoS攻擊，還是應用層的DDoS攻擊，都是擺在廠商和基礎通信網絡服務商面前的重要課題。
全網安全協防解決方案應對APT攻擊
目前很多大型企業，都面臨著如何保證信息安全的問題，而信息安全已經面臨從防止內部泄密轉向針對APT攻擊的防御。例如，金融行業被有組織的APT攻擊之后，會造成用戶隱私數據的泄密，甚至會形成一些惡意的資金盜取行為。
“應對APT攻擊，不僅要研究如何去檢測和防御，更重要的是從基礎網絡安全開始，從身份認證到內容的檢測分析，再到基于大數據的檢測惡意軟件，到最后基于身份、內容，從互聯網的出口去防御，形成機制，融合在一起。”劉立柱對記者說。
為此，華為提出全網安全協防的解決方案，其中應對APT攻擊解決方案是全網安全協防的重要組成部分。“它主要基于全網安全協防里的大數據分析，針對安全隱患，特別是具有滲透性、長期潛伏性的隱患，進行持續性的跟蹤。”劉立柱說，“在這個基礎上建立能夠針對可能有嫌疑的IP資產或內容的監測，從而在信息防泄密上，作出準確的識別。”
DDoS防御應對大流量攻擊
我們知道，運營商的DDoS主要是大流量的防護，還有企業客戶在其IDC出口部署更精準、更細化的應用層DDoS防御，這兩者在運營商網絡中可以結為一體，形成一個多層次、多維度的運營體系。而據劉立柱介紹，在針對大客戶防御時，華為能夠實現精細化的策略設定。
華為的后臺運營系統會提供軟件或者解決方案來支撐運營。”劉立柱向記者闡述。
當然，“華為還希望推動ICT運營商、專業的MSSP運營商形成一些聯盟，然后基于云計算的DDoS防御，實現一些防御和增值業務。目前華為也在嘗試和運營商合作，比如一起探討共贏的方式。”
據了解，在國內，DDoS防御已經成為華為重要的安全業務。在海外，一類是做基礎網絡防護，像在阿聯酋、西班牙等國，華為與當地運營商合作，部署了DDoS防護解決方案。另外，還有很多客戶希望能夠為自己的企業客戶提供DDoS防御服務，而這也是華為所認同的安全運營服務模式。
另據介紹，未來華為會在安全產品布局上會做一些改變，主要是應對大流量攻擊。首先，基于硬件的形態，不斷提升處理能力，使得防護能力不斷提升。其次，解決方案逐漸轉向基于SDN感知的方式，從源頭上實現動態分布式的DDoS防御。第三，檢測的形態和后臺大數據平臺實現互動，建立全球化網絡級，能夠不斷刷新攻擊類型的形態、進行更多的防御。
此外，華為在提供全網安全協防解決方案時，除了具備基礎（功能和性能）防護能力和網絡信譽的防護外，也在實際物理部署上具備增值可運營性。也就是說：華為的安全解決方案，可以實現增值運營。
京公網安備 11010502049343號