山石網科總裁羅東平：創新安全思維 謀劃智能未來
責編：cnetsec ｜2015-04-27 11:36:454月24日，山石網科總裁兼CEO羅東平應邀參加“4.29首都網絡安全日之首都網絡安全論壇”，分享山石網科對“智能安全”的理解和認識，并與參會嘉賓一起探討了如何更好助力網絡安全信息通報和等級保護工作維護國家安全。
羅東平表示，面對“互聯網+”和“萬物互聯”的新時代形勢，任何原來對網絡本身實施的攻擊將更加直接地對人民的日常生活產生巨大影響。長期我們建立起來的網絡邊界的防御和單純的終端防御已經不能適應當今的安全形勢。APT攻擊使內網被攻陷的幾率大大增加。而攻擊的隱蔽性使大量的網絡使用者在遭受入侵的時候完全不知情。復雜的網絡安全形勢對安全防護提出了全新的要求。安全需要創新思維。我們需要從“被動”轉向“主動”，從“防御”轉為“預警”，徹底轉換長久以來形成的“固守型”的網絡安全思維，樹立以行為分析為基礎的智能安全理念。利用智能安全的“發現、可視、控制一體化“的安全思維模式，應對高級威脅和未知威脅，更好地促進和推動國家網絡安全信息通報和等級保護工作的要求。
隨著信息技術和網絡的快速發展，國家安全的邊界已經超越地理空間的限制，拓展到信息網絡，網絡安全成為事關國家安全的重要問題。伴隨技術發展，網絡安全威脅的范圍和內容不斷擴大和演化，網絡安全形勢與挑戰日益嚴峻復雜。新形勢下，涌現出眾多新型威脅，造成了極大地信息不對稱，基于特征庫識別的防御方式在面對新興威脅時變得無能無力。山石網科智能下一代防火墻通過基于威脅行為的分析技術識別未知威脅，幫助客戶發現和應對0-DAY、APT、變種惡意軟件等未知威脅，提前排除內網的安全隱患，在未知威脅產生破壞前減少損失。
計算虛擬化、網絡扁平化、資源池化等技術的廣泛使用為數據中心帶來新的活力，但同時數據中心的信息安全也面臨巨大的挑戰，傳統物理邊界消失、計算動態遷移以及租戶資源彈性配置、東西向流量激增等使得傳統的網絡安全產品無計可施。山石網科云環境下虛擬安全方案同時具備了高性能、彈性配置、簡化管理、 動態靈活等特點， 并且無需硬件，與現代數據中心天然融為一體。這個方案對解決云數據中心的安全有重大的意義。它通過重塑數據中心安全邊界，大大提升了數據中心的信息安全， 同時有效遏制因安全而起的數據牽引，大大提高了網絡效率。
羅東平表示，國家對網絡安全的重視將很大程度上推動國產網絡安全相關技術和產業快速發展，面對新形勢，頂層設計應考慮構建主動的、智能的綜合防御網絡安全保障體系，提升網絡空間態勢的快速感知能力，明確網絡空間新一代防御設計思路，以智能安全技術研發為依托，逐步實現網絡安全防護從靜態、基于威脅的保護向動態、基于風險的防護轉變。