RSA2011：iPhone安全和IP路由劫持防护箭在弦上

（ZDNET安全频道编译）RSA 2011大会终于拉开大幕，一波又一波的安全产品和服务席卷而来。

Zscaler：已经可以为企业提供基于云的Web和电子邮件过滤和反病毒服务，以对iPhone和iPad等手持移动终端设备提供支持。 Zscaler CTO Amit Sinha表示，“企业应该部署针对不同位置和不同服务的安全策略，如果您的企业正在考虑采用iPhone和iPad等产品的应用，那么就不得不考虑通过采用VPN技术和产品对其进行移动安全控制。而这些应用的传输可以完全基于Zscaler云服务的VPN通道完成，无需专门的软件代理，而服务成本每月每用户只需1-3美元。”

IID：Internet Identity（IID）公司CTO Rod Rasmussen表示，IID能够提供IP路由劫持的检测和防护的新服务。“IID正在研究以减轻BGP路由和GEAR协议的域名系统的攻击的方法，并提供更具价值的主动可信的BGP保护服务。”

主动可信BGP服务面向企业和服务供应商，防止基于BGP协议的安全攻击。仅2010年15%的互联网骨干路由曾被劫持，导致运营商的服务的网站，电子邮件和政府机构的代理等出现错误。同时，Rasmussen指出，IID提供的主动可信BGP服务将有效识别、防护这样的安全事件的发生，并由7*24小时的安全分析团队为这项服务提供技术支撑。

Fortinet：飞塔科技展示了其最新的UTM设备FortiGate 3140B，不仅具有传统的UTM功能，还将为正确识别非正常流量提供主动分析和预警。飞塔科技还介绍了FortiAP 222B户外无线接入点，基于升级的FortiOS 4.0 MR3操作系统，通过单一的FortiGate平台为有线和无线网络提供统一的安全管理。如行为分析，流量检测，无线欺诈检测等。

华为赛门铁克：华为赛门铁克展示了Secospace USG5500网关设备，面向中型和大型企业的整合安全网关，功能包括防火墙，VPN，URL过滤，防病毒，反垃圾邮件和IDS/IPS。

BeyondTrust：在现场演示其开发的工具，如何提升微软Windows 7 UAC的安全防护能力。而关于这个漏洞的细节BeyondTrust并不打算公开。