智能无惧挑战 山石网科轰动RSA2015

2015 RSA大会于中国时间4月21日于美国旧金山正式开幕。山石网科第四次独立参展RSA，展台位于南展厅最核心的位置，临近中关村代表团展区，同时也衔接美国本土各安全厂商的展位，这个“中间”位置历来是火热的黄金地带。

此次，山石网科携带新版智能下一代防火墙和数据中心虚拟化安全防护产品亮相RSA。数年来山石网科聚焦“未知威胁”防护的研究，于2013年世界首发“智能安全”理念，并发布首款智能下一代防火墙，非常严密地契合了今年大会“挑战当前的安全理念”的主题，一经亮相，便受到媒体和分析机构的关注。媒体和分析师对这个拥有10000+客户，用行为分析来做“智能下一代防火墙”的公司充满了好奇，未来三天，来自Gartner, IDC、Forrester、Frost & Sullivan、NSS Lab等多家著名分析机构的采访邀请已经排满。

发现并阻止威胁，只用几分钟，而不是几个月

“传统的下一代防火墙无法应对今天的高级持续威胁(APT)，0-DAY攻击，BYOD携带的恶意软件和内网泄漏，而一般情况下，这些威胁在产生破坏后的数周甚至数月才被发现。因此，现在很多企业都希望采用更快的方法来探测威胁并采用新的安全策略停止攻击”，山石网科首席技术官刘向明说，“山石网科智能下一代防火墙采用异常行为分析的方式，可以在几分钟内找到并停止威胁攻击。”

“智能下一代防火墙具有实时监控网络流量监控网络风险、基于行为分析发现未知威胁，从风险到威胁全面可视化、策略联动，实时减缓风险、智能分析诊断，提升运维效率等功能，通过这些功能的组合可以更迅速发现已知和未知的威胁。它可以独立部署以补充现有的网络防御。”刘向明介绍。

图：iNGFW引起了很多听众的兴趣，一天的时间总共举行了15场小型演讲

“山石网科在世界范围内被广泛认为是智能下一代防火墙的领导企业”，山石网科市场副总裁张凌龄说，“我们非常高兴听到大家说山石网科的技术帮到了他们，同时他们介绍山石网科是‘你还没有听说过的最大的网络安全公司’。”

山石网科是从中国成长起来的新一代网络安全厂商，提供具有国际领先技术和高性价比的安全产品，目前在全世界具有超过10000的客户。在本届大会上其还发布了数据中心虚拟弹性安全产品，其可以在高度虚拟化环境中有效地保护数据中心中东西向流量的交互安全。

形势在变，思维也需要变

今年的RSA2015主题为“Change： Challenge today's security thinking（变：挑战当前的安全理念）”。

近十年来，互联网应用的不断拓展与变化，呈现爆炸式发展，随之而来的安全威胁也呈现越来越多、越来越复杂的趋势，教科书中传统的安全防御手段已然跟不上时代的发展，固有的安全理念正受到新威胁形势的对峙，信息安全的规则面临前所未有的挑战。

图：媒体在山石网科展位采访市场副总裁张凌龄

山石网科市场副总裁张凌龄表示，云计算、大数据、移动互联网等技术的发展给网络安全带来了新的挑战和影响，BYOD等新的形态使得生活与工作的界限也不再明朗，使得网络攻击更加容易、更具有针对性。同时，技术的发展催生了更多新的攻击手段和攻击方式，也使得越来越多的漏洞被爆出，使安全防御因此也愈发困难。所以，新形势下，我们需要用新的思维去构建新的安全产品和企业网络。

“教科书中传递的旧有的、过时的、传统的安全防御理念，在这个技术日新月异的时代已经不再完全适用。”张凌龄说，“传统安全产品和技术在面对新的威胁以及新的安全环境时，出现了前所未有的瓶颈，暴露出了很多问题。比如，传统的病毒特征库从病毒样本以及安全分析人员对于计算机病毒的认识与研究经验而来，IPS特征库从系统漏洞的技术原理及网络攻击报文样本特征分析而来，沙箱行为模式库从各类文件实体在计算机网络环境中的运行特点及其可能造成的后果判定而来。而新的威胁已然了解这些传统的做法，攻击时对应地改变策略，便可轻松绕过防御，造成破坏。”

智能安全是未来

早在RSA2013的时候，就有厂商提出对 “高级威胁”的关注，彼时人们更多在追求提升UTM的性能，或者开发下一代防火墙。但技术的发展让人始料未及，在两年之中，全世界发生了许多产生重大影响的网络攻击事件，包括索尼被攻击，摩根大通数据泄露，韩国信用局信用卡被盗等影响很大的事件，让人们逐渐意识到常规的安全防御很难解决高级的定向攻击，个人与普通组织也无法对抗专业黑客组织甚至国家级安全机构的网络攻击。

于是，互联网安全专家以及部分安全厂商在经过集体焦虑之后，大家开始关注“智能安全”。“智能安全”最早出现于2013年，国内网络安全厂商山石网科发布了其自主研发的“智能下一代防火墙”，首次采用全新的威胁检测技术，基于行为分析发现变种恶意软件等未知威胁，同时，智能下一代防火墙在威胁检测的基础上，提供了风险与威胁的可视化、策略联动实时风险减缓等功能，从而使安全防护成为闭环。

智能下一代防火墙的出现，得到了世界范围的关注，因为它可以使企业能够在攻击发生后的几分钟内发现攻击并阻止它，而不是在几天内，甚至几个月内发现。这很好地弥补了传统基于“特征库”检测技术“亡羊补牢”的弊端。首先关注“智能安全”的是国际著名的咨询分析机构Gartner，Gartner在2014年企业级防火墙魔力象限中认为智能安全技术创新了一种新的思维，并将山石网科的技术前瞻力排在世界第三位，而在国内，山石网科排在第一。