自去年亞信科技收購趨勢科技中國以來,成立半年后的亞信安全專注于哪些安全方向的研究?想要做什么?都做了什么?在近日亞信安全2016戰略媒體吹風會上,亞信安全為我們做了詳細的解答。
不是趨勢科技也不是過去的亞信,而是亞信安全
2015年9月1日,亞信科技與趨勢科技聯合發布公告,亞信科技收購趨勢科技在中國的全部業務,包括核心技術以及著作權100多項,以及中國產品的源代碼。并于2015年11月1日,完成正式交割。
在會議上,亞信安全產品研發和業務發展總經理童寧首先強調了:“亞信安全就是亞信安全,不是趨勢科技也不是過去的亞信集團。如今的亞信安全團隊是由來自于亞信集團過去的安全事業部和趨勢科技中國區的團隊組成。而他作為亞信安全的員工,自收購達成后也一直慢慢地適應自己是亞信安全員工的這個角色。”
據童寧介紹,亞信發力安全領域源于2000年,2015年并購趨勢科技中國,推動全球領先安全技術的自主可控。其擁有全球領先、自主可控的數十項成熟安全產品與技術;具有大型電信級安全系統的交付能力,助力打造立體化主動防御體系;并提供全球病毒應急響應和支持。
隨后他表示,通過亞信安全的產品戰略和定位來看,與趨勢科技有著根本的不同。用童寧的話來說:“趨勢科技是一個專注內容安全的公司,而亞信安全是更注重業務安全的公司。”
堅持自主可控 做中國本土化專業化的安全公司
2014年2月27日,中央網絡安全和信息化領導小組的成立,顯示出我國在保障網絡安全、維護國家利益、推動信息化發展的決心,也顯示出信息安全已經上升到國家戰略。隨后,2015年《信息化“十三五”規劃》又賦予網絡信息安全為國家安全基石的重大使命。《網絡安全法(草案)》、《關于持續推薦網絡安全保護工作的決定》等信息安全政策法規的出臺,也充分證明了國家對信息安全的重視。信息基礎設施和信息安全保障層面“安全、自主、可控”要求持續提升,自主軟件獲得了絕佳的戰略機遇。
童寧表示,正是認識到這個難得的機遇,作為一家中國企業,亞信安全提出了三大國產化戰略,推動自身自主可控進程。具體如下:
◆資質認證:取得相關企業及產品資質認證,入圍國家和重點行業采購目錄;
◆政府支持:建立良好的政府關系,取得國家和重點行業政策支持;
◆自主可控:加強研發投入,秉承技術優勢,真正做到產品和技術的自主可控。
目前中國500強中,77%的企業已經使用了亞信安全解決方案,客戶遍及各行業。亞信安全希望占據戰略制高點,通過內生與外進技術的結合,助力中國核心安全技術自主可控,從而為產業互聯網保駕護航。
覆蓋多個安全領域的自主知識產權安全軟件與解決方案
基于多年的安全技術知識積累與研究,目前亞信安全已經形成了覆蓋多個安全領域的自主知識產權的安全軟件與解決方案。尤其在云安全、大數據安全、移動安全、APT治理等領域,為用戶提供了自主可控的安全產品及解決方案,服務于政府、運營商、金融、教育、醫療等行業用戶。
在大數據安全方面,亞信安全網絡安全事業部副總經理軒曉荷強調,全球信息化發展步入大數據時代,數據成為最寶貴的財產,帶來了巨大的數據安全風險,隨之數據安全成為每個IT老板關心的東西。大數據時代,我們需要避免在剪刀上跳舞。
大數據環境下,存在著帳號、權限、審計以及隱私安全等多個安全問題。目前,亞信安全通過關鍵信息獨立存儲+自然語言組合展示,提供審計管理員看得懂的日志,對敏感信息的自動識別與分類、分級管理,實現大數據安全管理可視化。并針對大數據的環境特點,將人員和API的帳號權限集中管理、集中認證、集中鑒權數據安全和集中審計作為切入點,集中管理業務系統和運維操作人員對大數據的訪問操作。
其大數據安全(BDS)一體化解決方案能夠對不同大數據平臺實現統一管理,通過對訪問權限精細化的控制、威脅數據監控等可視化的方式,確保大數據環境下企業數據資產的安全。
亞信安全大數據安全戰略開創了大數據安全新紀元,建立了獨立非侵入式管控,提供便捷的界面化操作工具,實現了對敏感數據分域各類與分級管控,集中管理多種的大數據系統并對大數據各種訪問實現一站式控制,支持多種類型和版本大數據系統。
在移動安全方面,移動辦公面臨多維度的安全威脅!例如:移動應用開發平臺被嵌入惡意代碼,移動應用市場傳播惡意程序,移動操作系統出現嚴重漏洞,無線網絡被劫持,移動應用漏洞以及移動惡意程序的大量出現。移動智能設備的辦公安全面臨著嚴峻挑戰。
亞信安全移動安全專家劉政平表示,針對移動安全問題,亞信安全推出虛擬手機軟件,該軟件采用了虛擬移動基礎架構(Virtual Mobile Infrastructure,簡稱:VMI),它VMI是一種基于服務器虛擬Android系統的內核虛擬化技術,可以確保移動應用數據不出數據中心,移動辦公數據不落地,保障數據安全;用戶手機通過連接虛擬服務器來實現移動桌面傳輸及操控,實現每一位用戶都擁有自己的虛擬手機。
在云和虛擬化安全方面,亞信安全云與虛擬化安全專家羅海龍表示:“目前亞信安全獨立研發的自主可控產品線可以構建從終端到云端的安全可信鏈條。通過亞信安全防毒墻網絡版(OfficeScan)、定制化智能防御(Custom Defense From Targeted Attacks)、深度威脅發現平臺(Deep Discovery,DD)等全球領先的云安全產品,我們已經實現了與亞信安全其它的網關、虛擬化、服務器以及終端安全防護產品形成智能聯動,幫助用戶全面防御網絡中流竄的各種威脅,打造立體化的威脅防御體系。“
在APT治理方面,亞信安全APT安全專家白日表示:“發現APT攻擊者在企業內部的藏身之處有一定的難度,但不是說企業就束手無策。亞信安全已經建立了涵蓋整合產品服務-服務價值-大型系統運維-新技術研發的完整產品戰略鏈條,基于對國內網絡安全威脅的深入洞察,從云和虛擬化安全、大數據安全、APT治理、移動安全辦公等嚴峻的網絡安全挑戰入手,挖掘創新的智慧資產,幫助政企用戶建立包括管控、偵測、分析、監控、處理與響應在內的積極安全防御體系,防范APT安全風險。”
寫在最后
中國信息安全產業風起云涌,亞信安全的成立從整體能力上改變了網絡安全技術的格局。目前,亞信安全的產品及解決方案不但為亞馬遜AWS、微軟Azure、VMware、華為、浪潮等全球化企業提供服務,更覆蓋了中國500強企業中77%的用戶。