未知的威脅總是令人恐懼,但當它們被徹底揭露之后,努力尋找到最佳的防御手段則會令所有人重拾信心。近日,在趨勢科技“萬物趨互聯?云啟下一代”為主題的2014年高端CIO[注]峰會期間,本報記者對趨勢科技企業業務部產品開發總裁劉碩琛和趨勢科技中國區網關產品經理白日進行了獨家專訪。
未知威脅的挑戰
科技的發展讓我們進入到了IoE(Internet of Everything)時代,不僅手機、電腦、電視機等傳統信息化設備連入網絡,汽車、冰箱、咖啡機等與生活相關的基礎設施都將成為互聯網的一個端點。這些端點都隱藏著不同的安全風險,不良的開發習慣和數目龐大的終端會產生數量超乎想象的漏洞,而這些漏洞將被黑客利用,數據泄露也將會隨時發生。
對于IoE時代的未知威脅挑戰,劉碩琛介紹到,趨勢科技將會發揮SPN (云安全智能防護網絡)的泛化優勢,將全球鄰里監控防御體系延伸至每個入網終端,并配合趨勢科技威脅發現設備TDA產品在企業網中獨特的發現和追蹤定位功能,聯動其他智能安全設備阻斷攻擊。
下一代企業網絡安全管理
談及與此次CIO大會主題密切相關的下一代企業安全管理,白日認為下一代企業環境主要包括兩個方面,一是下一代網絡環境的變遷,即從電腦端變遷至移動終端及社交網絡;另一個是威脅方式的變化,即從簡單的病毒威脅、釣魚網站等傳統威脅手段,進化到現在乃至未來包括大規模APT[注]攻擊等在內的高級威脅方式。
劉碩琛也對下一代企業安全管理做了預測。他認為,如今可從趨勢科技部署在全球的產業鏈看到公有云[注]及軟件定義的應用等領域的強勁發展勢頭。拿SaaS[注]來講,微軟Office365在國外的增長率和覆蓋率,以及亞馬遜、微軟的Azure等平臺的應用率在與日俱增。在下一代的企業安全管理中,趨勢科技計劃拿出一個無可挑剔的混合云[注]的安全管理解決方案。
此外,針對中小企業如何接受挑戰的難題,白日談到,趨勢科技很早就做了市場預估并提出SaaS這種軟件架構來幫助中小企業解決問題。如果中小企業在未來,能夠把企業網絡安全的服務放在云端,將網絡安全業務交給第三方進行托管,那么就不再需要有自己的網絡安全人員甚至IT運維人員,而是更放心地使用網絡。這其中體現了“人”在企業網絡安全管理中的角色轉變,即傳統網絡中一個中小企業需要購置設備及投入IT運維人員,后經慢慢遷移,中小企業只需要購買一個云端的服務,就可以從網關到服務器到終端進行全方位的信息安全防護,而這可通過趨勢的SaaS平臺實現。這樣一來(+本站微信networkworldweixin),可以從資金方面大幅度削減中小企業的安全投資預算,其次很方便地為中小企業用戶提供優質的安全管理模式,即不需要更多的安全專業管理人員介入的情況下就可以實現企業安全的服務。SaaS從這兩點最根本的問題上解決了中小企業對于信息化安全的后顧之憂。
“趨勢”談趨勢:云端時代已經到來
劉碩琛最后認為,正如我們這次CIO大會的主題,云端的時代已經實實在在的到來了,去年之前趨勢還是這個市場的倡導者,經過這兩年之后整個行業已經明顯看到了發展變化。這是一個非常關鍵的時期,完全不同于以往。移動智能終端的數量將超過全球人口的總和,并將存在于生活的每個角落,在保持動態運作時產生無法預知的漏洞。同時,隨著云計算[注]的普及與虛擬數據中心的來臨,更私密的個人數據和商業信息將被儲存至云端,云計算的發展致使企業的安全邊界逐漸模糊并最終消失。劉碩琛表示,趨勢科技將攜手全球參與保護網絡安全的人們,采取更主動、更有效、更簡化的方式,發現和掃清下一代網絡威脅,造就更安全、更易生存和發展的下一代網絡。