2014年9與24日，廣受矚目的2014中國(guó)互聯(lián)網(wǎng)安全大會(huì)（ISC 2014）在北京國(guó)家會(huì)議中心召開(kāi)，作為亞太地區(qū)信息安全領(lǐng)域最具權(quán)威的年度盛會(huì)，本屆會(huì)議規(guī)模再次創(chuàng)下歷史之最，數(shù)百位國(guó)內(nèi)外頂級(jí)信息安全專(zhuān)家以及逾5000名信息安全相關(guān)的從業(yè)者參加了開(kāi)幕日會(huì)議。作為國(guó)內(nèi)企業(yè)安全領(lǐng)域的資深專(zhuān)家，網(wǎng)康科技創(chuàng)始人、CEO袁沈鋼先生再次受邀參加了本屆盛會(huì)，并在企業(yè)安全高峰論壇中發(fā)表《以用戶(hù)名義重新定義下一代防火墻》的主題演講。
網(wǎng)康CEO袁沈鋼發(fā)表主題演講
不會(huì)用、不管用、不愛(ài)用讓防御形同虛設(shè)
袁沈鋼指出，在企業(yè)安全建設(shè)的道路上，技術(shù)與管理并重，技術(shù)手段為管理提供支撐，管理則是技術(shù)有效性的保障，而當(dāng)前國(guó)內(nèi)的防火墻用戶(hù)中卻存在著諸多怪現(xiàn)象。
調(diào)研數(shù)據(jù)表明，75%的防火墻用戶(hù)在最近三個(gè)月內(nèi)沒(méi)有登錄過(guò)防火墻設(shè)備，80%的在線(xiàn)防火墻僅配置了一條"any any any permit all"的策略，更多的IT管理者在網(wǎng)絡(luò)出現(xiàn)問(wèn)題后束手無(wú)策。長(zhǎng)期以來(lái)，不會(huì)用、不管用、不愛(ài)用成為防火墻乃至大部分安全產(chǎn)品的代名詞，在用戶(hù)網(wǎng)絡(luò)中形同虛設(shè)。
防火墻用戶(hù)的"怪現(xiàn)狀"
"導(dǎo)致不會(huì)用、不管用、不愛(ài)用的核心原因是關(guān)鍵信息的缺失，用戶(hù)在安全決策時(shí)缺乏對(duì)基本信息的了解，執(zhí)行安全策略時(shí)缺乏合理的建議，而在實(shí)施后又缺乏及時(shí)的效果反饋"，袁沈鋼表示，長(zhǎng)期以來(lái)，對(duì)于現(xiàn)狀、風(fēng)險(xiǎn)、威脅、事件、建議、效果等安全決策資源看不清、看不懂、看不全，是造成用戶(hù)不使用防火墻的根因。
洞察力--被忽略的防火墻第四大能力
傳統(tǒng)的邊界安全設(shè)備始終將識(shí)別、阻斷作為其實(shí)現(xiàn)安全的主要邏輯，從防火墻發(fā)展歷程可以看出，其技術(shù)演進(jìn)主要圍繞數(shù)據(jù)通信、訪(fǎng)問(wèn)控制、特征匹配三大核心能力的提升。
袁沈鋼談到，"智能威脅時(shí)代來(lái)臨，我們不能再單純的依賴(lài)傳統(tǒng)的病毒庫(kù)、威脅特征庫(kù)匹配技術(shù)進(jìn)行被動(dòng)防御，應(yīng)對(duì)新興威脅，一定要構(gòu)建起能夠持續(xù)運(yùn)轉(zhuǎn)的安全管理閉環(huán)，而這一切對(duì)安全設(shè)備的洞察力提出了更高的要求"。
袁沈鋼認(rèn)為，洞察力是指深入事物或問(wèn)題的能力，它并不同于傳統(tǒng)意義上的可視化，如果說(shuō)可視化將信息做了基本的整理和呈現(xiàn)，那么洞察力應(yīng)該在其基礎(chǔ)之上，進(jìn)行多維的分析和智能的關(guān)聯(lián)，徹底解決關(guān)鍵信息看不清、看不懂、看不全的問(wèn)題。
基于強(qiáng)大的洞察力，下一代防火墻能夠?yàn)橛脩?hù)呈現(xiàn)網(wǎng)絡(luò)的流量、威脅、風(fēng)險(xiǎn)及安全事件，同時(shí)用數(shù)據(jù)給出安全策略調(diào)整的建議，并且將實(shí)時(shí)的安全防御效果反饋給用戶(hù)。站在用戶(hù)角度而言，下一代防火墻徹底顛覆了傳統(tǒng)安全被動(dòng)式事件響應(yīng)的邏輯，重構(gòu)出發(fā)現(xiàn)問(wèn)題、給出建議、快速響應(yīng)、檢測(cè)效果的安全閉環(huán)。
下一代防火墻重構(gòu)防火墻的使用邏輯
首次提出互聯(lián)網(wǎng)化的下一代安全
袁沈鋼指出，互聯(lián)網(wǎng)思維正在顛覆著傳統(tǒng)行業(yè)，傳統(tǒng)安全行業(yè)也正處于巨大的歷史變革期，互聯(lián)網(wǎng)與安全的結(jié)合已經(jīng)成為當(dāng)前的主流趨勢(shì)。
"互聯(lián)網(wǎng)思維的精髓在于完全以用戶(hù)需求驅(qū)動(dòng)產(chǎn)品發(fā)展，強(qiáng)調(diào)極致的用戶(hù)體驗(yàn)并追求強(qiáng)大的用戶(hù)粘性"，袁沈鋼表示，從互聯(lián)網(wǎng)思維的角度來(lái)看，傳統(tǒng)安全產(chǎn)品其實(shí)解決了對(duì)用戶(hù)有用的問(wèn)題，但由于用戶(hù)并未真正使用，并沒(méi)有達(dá)到理想的預(yù)期。下一代安全產(chǎn)品則通過(guò)一系列的創(chuàng)新降低了用戶(hù)的操作難度，做到了幫用戶(hù)會(huì)用。今后更加嚴(yán)峻的安全環(huán)境，更加強(qiáng)調(diào)人的參與，因此應(yīng)當(dāng)倡導(dǎo)互聯(lián)網(wǎng)化的下一代安全，通過(guò)更加極致的操作體驗(yàn)，激發(fā)用戶(hù)的使用欲望，做到讓用戶(hù)愛(ài)用。
用互聯(lián)網(wǎng)思維武裝傳統(tǒng)安全
"對(duì)于用戶(hù)而言，安全產(chǎn)品只有做到有用、會(huì)用、愛(ài)用才能夠真正發(fā)揮最大的價(jià)值，因此真正的下一代防火墻應(yīng)當(dāng)融合必要的安全功能，能夠防御更加復(fù)雜、隱蔽的威脅，能夠用數(shù)據(jù)支撐用戶(hù)建立并持續(xù)高效運(yùn)行安全管理閉環(huán)，擁有簡(jiǎn)約的人機(jī)交互界面和及時(shí)的正反饋激勵(lì)，具備極致的用戶(hù)體驗(yàn)"，袁沈鋼說(shuō)。
京公網(wǎng)安備 11010502049343號(hào)