科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道安全威胁不断升级 安全服务解内忧外患

安全威胁不断升级 安全服务解内忧外患

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

作为信息产业发展最为迅速的国家,美国拥有世界上最先进和最庞大的信息系统,对信息网络的依赖性也最大,一旦受到攻击,其后果非常严重。

作者:ZDNet安全频道 来源:ZDNet安全频道 2009年8月12日

关键字: 安全策略 企业安全

  • 评论
  • 分享微博
  • 分享邮件

  作为信息产业发展最为迅速的国家,美国拥有世界上最先进和最庞大的信息系统,对信息网络的依赖性也最大,一旦受到攻击,其后果非常严重。在促进信息安全行业迅速发展的同时,世界各国也在不断地调整信息安全战略,以应对日益复杂繁多的安全威胁。

  美国政府信息安全:安全服务比重增加

  克林顿政府时期,美国就开始着手信息安全领域的战略部署,当时的信息安全主题还是以防护为主,保障信息安全的主要手段还是以信息安全产品为主。

  到了布什时代,布什政府一方面继承了克林顿政府网络保护的特点,同时又强化了网络反恐的主题,体现攻防结合。这一时期,随着黑客技术的迅速大杂烩,网络安全产品的力量已经不能应对日新月异的黑客进攻,因此安全服务的比重逐步加重。

  奥巴马上台数月后,一家美国信息技术公司受美国国土安全部委托,发布广告招聘大量“有正义感的黑客”,以便协助联邦政府查找个各类重要网络系统存在的漏洞。未来四年间,美政府将为此提供6000万美元资金支持。并且此前五角大楼也曾公开表示,将在2011年前,将军方熟悉互联网反黑客业务的专家数量从80名增加到250人。

  由此可见,黑客的进攻已经不是安全产品能够解决的了,只有熟悉黑客各类技术手段和策略,并且掌握分析网络流量方法的“有正义感的黑客”,也就是专业的安全服务人员,才能保障联邦政府的安全,只有专业的安全服务才是目前保障美国联邦政府安全的最终方法。

  其他领域:安全服务势在必行

  作为加拿大的第五大城市,埃德蒙顿市拥有超过1000万人口。埃德蒙顿市需要开发和维护各项市政服务,包括道路、公共交通、供水、消防等等。为确保其业务的全面多层次的安全性,埃德蒙顿市从趋势科技购买了包括反垃圾邮件,反钓鱼,反黑客和反间谍软件功能。

  安全服务不仅限于反黑客活动。在美国Ucla大学的邮件系统中,由于校内部客户端用户数比较多,而且数据流量和并发访问量也较大,因此在DMZ区内部部署了多台梭子鱼垃圾邮件防火墙BSF300,实现对邮件进行全面的安全管理,据报道梭子鱼全球有500名工程师负责软件升级工作。这些工程师维护着全球近1000个数据采集点,采集到最新的病毒等安全威胁之后,迅速提出解决方案,并同步更新到梭子鱼全球的所有的机器上,从而有效的保证了包括Ucla大学在内的梭子鱼用户的的邮件安全和网络安全。同时,为了确保用户24×7的全面安全,梭子鱼每售出4台机器就准备一个备机,万一有用户设备出现故障,梭子鱼可在第一时间提供备机替换服务,用以保障用户网络应用。

  美国的Widener大学在网络安全方面要求的功能较多,包括内容过滤、防火墙、流量控制,同时可能使用网络的用户量达到6万个。选择了FortiGate-3600系统提供是实时的防病毒、内容过滤、防火墙、VPN、入侵检测/防御、反垃圾邮件和流量过滤,由每一个单位要求的独特的策略进行管理。

  由上述案例可以看出,随着新技术在不断推出,安全威胁的手段与变化呈现多样性与复杂性,单一的防守型安全保护措施越来越被动。此外,鉴于安全管理方案投资回报的考虑,安全服务的价值正在凸显出来。对用户而言,专业的安全评估、技术分析、应对措施、策略制定都将成为安全服务的新亮点。

  安全服务:专业的人帮你完成专业的事

  由上述资料我们可以看出,安全服务行业正在受到越来越多人重视。那么由这些安全厂商所提供的安全服务到底专业在哪里呢?

  首先,安全服务会为用户提供产品使用技术支持及用户培训,让安全产品更好的发挥作用;其次当出现严重安全问题时,安全专家会提供专业的支持与帮助;再次,安全服务还包括其他网络安全与系统安全服务,如内容过滤、反垃圾邮件和流量过滤等,帮助用户保护和管理网络或系统。

  同时,安全服务是一种主动式病毒防御方式。在平时风平浪静时,专业的安全服务人员会对系统进行定期诊断,修复系统漏洞,不给黑客可乘之机;在发现异常情况时,安全服务人员会根据经验进行判断,第一时间粉碎黑客的进攻,将用户的损失降低到最小化;另外,如果企业用户有特殊的内部安全需求,安全服务人员可以为企业用户制定专业的安全策略,防止商业机密或相关技术外泄。

  安全服务是由专业安全技术人员提供服务和技术支持。由于安全服务相比于产品具有更高的灵活性和准确性,因此在信息安全形势日益严峻的今天,安全服务的出现不仅能够帮助用户抵御风险,更从根本上加强系统管理,提高用户的信息安全。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章