【PConline太原站 新聞】十年前，網(wǎng)康科技開辟了國(guó)內(nèi)上網(wǎng)行為管理市場(chǎng);十年后，面對(duì)企業(yè)信息安全市場(chǎng)的變化，網(wǎng)康科技何去何從?未來的企業(yè)信息安全市場(chǎng)是什么樣的走勢(shì)?在大會(huì)舉行期間，袁沈鋼接受了本報(bào)記者的專訪，他對(duì)企業(yè)信息安全市場(chǎng)的發(fā)展給出了自己的判斷。[返回太原行情首頁]

    眾所周知，網(wǎng)康科技以上網(wǎng)行為管理產(chǎn)品起家。然而客觀地講，上網(wǎng)行為管理并不屬于企業(yè)核心安全的范疇，大多數(shù)企業(yè)的核心安全體系仍然由“老三樣”——防火墻、入侵檢測(cè)、防病毒產(chǎn)品來支撐。

    2012年可以說是中國(guó)企業(yè)信息安全市場(chǎng)里程碑式的一年。這一年，網(wǎng)康科技等信息安全廠商先后推出了下一代防火墻(NGFW)。一時(shí)間，下一代 防火墻成為各大安全廠商爭(zhēng)相推出的“明星”產(chǎn)品，關(guān)于下一代防火墻的各種聲音也充斥著企業(yè)信息安全市場(chǎng)。下一代防火墻，讓企業(yè)信息安全市場(chǎng)再次找到了增長(zhǎng) 點(diǎn)，位居“老三樣”之首的防火墻再次受到關(guān)注，也讓網(wǎng)康科技踏入企業(yè)核心安全市場(chǎng)。

    袁沈鋼認(rèn)為，網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)（Internet Control Gateway, NS-ICG）NI5000-QG是一款軟硬件一體化、性能卓越的互聯(lián)網(wǎng)控制管理產(chǎn)品。NS-ICG為網(wǎng)絡(luò)管理者提供各種互聯(lián)網(wǎng)接入環(huán)境中的靈活身份確認(rèn)、合規(guī)準(zhǔn)入、網(wǎng)頁過濾、應(yīng)用控制、帶寬管理、外發(fā)合規(guī)檢查，內(nèi)容留存審計(jì)，結(jié)果分析等功能。

    從最初的掃描探查、到口令破解、再到系統(tǒng)提權(quán)，黑客完全控制服務(wù)器并開始進(jìn)行惡意操作只用了短短的32分鐘，整個(gè)入侵過程是由多個(gè)攻擊源相互配合并按照一定流程共同完成的，至少使用了5種攻擊手段，攻擊者使用FTP、HTTP等多種方法向目標(biāo)植入了百余個(gè)惡意程序，并存儲(chǔ)在了C盤多個(gè)系統(tǒng)文件 目錄下，攻擊者非常注意隱藏自己的攻擊行為。”網(wǎng)康科技安全實(shí)驗(yàn)室負(fù)責(zé)人張永臣介紹，目標(biāo)一旦受控，攻擊者往往通過在目標(biāo)主機(jī)上安裝有償推廣的軟件或在搜 索引擎中搜索某些特定的關(guān)鍵詞以獲取經(jīng)濟(jì)利益，同時(shí)目標(biāo)自身也自動(dòng)地加入到了攻擊者的行列，開始向網(wǎng)絡(luò)上的其他主機(jī)滲透。因此，推薦使用網(wǎng)康上網(wǎng)行為管理NI5000-QG。

    網(wǎng)康上網(wǎng)行為管理NI5000-QG主要功能：

    1、精細(xì)應(yīng)用識(shí)別，管控您的網(wǎng)絡(luò)DPI+DFI深度行為識(shí)別技術(shù)，準(zhǔn)確識(shí)別上百種P2P應(yīng)用，并加以限流、封堵等精細(xì)化控制支持對(duì)市面主流30余種IM聊天工具進(jìn)行識(shí)別并控制；能夠識(shí)別用戶論壇發(fā)帖行為，針對(duì)發(fā)帖敏感關(guān)鍵字設(shè)置過濾，并支持主動(dòng)報(bào)警；對(duì)開心網(wǎng)、QQ農(nóng)場(chǎng)等網(wǎng)頁游戲，以及魔獸世界等多種主流網(wǎng)絡(luò)游戲進(jìn)行識(shí)別并控制；支持30余種主流炒股軟件，并可細(xì)化識(shí)別行情查詢與在線交易，加以區(qū)分控制

    2、專業(yè)網(wǎng)頁分類，健康您的網(wǎng)絡(luò)。國(guó)際領(lǐng)先的網(wǎng)頁預(yù)分類技術(shù)，對(duì)含有有害、不健康內(nèi)容的網(wǎng)頁進(jìn)行過濾，創(chuàng)建文明健康上網(wǎng)環(huán)境；高達(dá)2000萬條全球規(guī)模最大的中文URL數(shù)據(jù)庫(kù)，全面覆蓋中文地區(qū)站點(diǎn)，確保分類準(zhǔn)確無遺漏；本地智能識(shí)別分類引擎，采用專業(yè)自學(xué)習(xí)算法為URL數(shù)據(jù)庫(kù)覆蓋范圍外的網(wǎng)址提供實(shí)時(shí)智能識(shí)別。

    3、終端用戶準(zhǔn)入，規(guī)范您的網(wǎng)絡(luò)。20余種用戶身份識(shí)別/認(rèn)證方式，確保入網(wǎng)用戶身份合法有效，避免外來隱患；對(duì)計(jì)算機(jī)終端環(huán)境進(jìn)行管理，幫助管理者實(shí)施計(jì)算機(jī)準(zhǔn)入規(guī)范；如：必須安裝殺毒軟件方可上網(wǎng)；禁止安裝、運(yùn)行與工作無關(guān)的應(yīng)用程序等。

    4、帶寬合理分配，優(yōu)化您的網(wǎng)絡(luò)。精確識(shí)別各種互聯(lián)網(wǎng)應(yīng)用，包括各種對(duì)帶寬占用極大的主流P2P軟件與在線視頻軟件；基于應(yīng)用或用戶對(duì)流量進(jìn)行管理，對(duì)指定類型的流量進(jìn)行限速，避免占用過多網(wǎng)絡(luò)帶寬；為關(guān)鍵業(yè)務(wù)提供帶寬資源保障，保留足夠可用帶寬，保障服務(wù)質(zhì)量。

    5、實(shí)時(shí)監(jiān)控審計(jì)，洞悉您的網(wǎng)絡(luò)。查看上線用戶的網(wǎng)絡(luò)使用時(shí)間與流量信息，及時(shí)發(fā)現(xiàn)異常用戶并加以處理；全面了解用戶上網(wǎng)行為，包括網(wǎng)頁訪問、郵件收發(fā)、即時(shí)聊天、論壇發(fā)帖、網(wǎng)絡(luò)娛樂等所有互聯(lián)網(wǎng)活動(dòng)；對(duì)于用戶通過郵件、聊天、論壇等外發(fā)的言論信息進(jìn)行合理監(jiān)控.

    當(dāng)今，更多的網(wǎng)絡(luò)攻擊均具有極高的智能程度并以組織化的形式運(yùn)作，攻擊者設(shè)計(jì)網(wǎng)絡(luò)攻擊時(shí)，首先會(huì)考慮繞過現(xiàn)有的防護(hù)手段并隱蔽自己的攻擊行為。 在這時(shí)，通過對(duì)應(yīng)用層的管控來識(shí)別攻擊的蛛絲馬跡顯得更為重要。“老三樣”不能完成的任務(wù)只能交給網(wǎng)康上網(wǎng)行為管理NI5000-QG。

    網(wǎng)康上網(wǎng)行為管理NI5000-QG實(shí)現(xiàn)云管端立體防護(hù)，“過去我們始終將企業(yè)定位為網(wǎng)絡(luò)應(yīng)用層廠商。對(duì)于創(chuàng)立之初的網(wǎng)康科技而言，我們是為了選擇一個(gè)競(jìng)爭(zhēng)相對(duì)較小的藍(lán)海市場(chǎng)，也正是這樣的選擇讓網(wǎng)康 科技獲得了寶貴的發(fā)展機(jī)遇，并不斷成長(zhǎng)壯大。但同時(shí)我們也看到，這是一個(gè)發(fā)展空間相對(duì)狹窄的市場(chǎng)，對(duì)于現(xiàn)階段的網(wǎng)康科技，我們需要更廣闊的空間來支撐公司 下一階段的發(fā)展，而這個(gè)空間就是企業(yè)信息安全市場(chǎng)。”袁沈鋼告訴記者。

    未來的企業(yè)信息安全市場(chǎng)將被革命性的技術(shù)主導(dǎo)，而此消彼長(zhǎng)、縱橫捭闔的大戲才剛剛開始。