【PConline太原站 新聞】 “安全企業(yè)一定不能解決所有安全問題，但安全企業(yè)是網(wǎng)絡(luò)攻防博弈中的主力軍，在當(dāng)今的大環(huán)境下，所有的安全企業(yè)應(yīng)當(dāng)更加有擔(dān)當(dāng)，做好安全應(yīng)該主要依靠企業(yè)的力量”，網(wǎng)康專家在發(fā)言中談到。技術(shù)領(lǐng)先是保障安全的基礎(chǔ)。近日，全球頂尖的獨(dú)立第三方權(quán)威認(rèn)證機(jī)構(gòu)西海岸實(shí)驗(yàn)室(West Coast Labs) 旗下中國測評認(rèn)證機(jī)構(gòu)——賽可達(dá)實(shí)驗(yàn)室在京召開了2014戰(zhàn)略發(fā)布會，來自政府主管部門、科研機(jī)構(gòu)、安全企業(yè)及媒體代表參加了會議。網(wǎng)康科技作為賽可達(dá)實(shí)驗(yàn)室長期的合作伙伴受邀參加了會議，并在會議中作為廠商代表發(fā)言。返回太原行情首頁]

  　　   
    西海岸實(shí)驗(yàn)室副總裁、賽可達(dá)實(shí)驗(yàn)室主任宋繼忠先生在會議中談到，近一時期，XP“退役”、“心臟出血”等安全事件將人們對于信息安全的擔(dān)憂不斷推向高潮。專家指出，微軟官方停止對Window XP系統(tǒng)提供更新程序、漏洞補(bǔ)丁后，XP系統(tǒng)用戶將面臨更嚴(yán)重的病毒感染、漏洞入侵、惡意程序植入風(fēng)險。而在XP正式停止官方支持當(dāng)天爆出的OpenSSL“心臟出血”高危漏洞，影響范圍之廣、可能導(dǎo)致后果之嚴(yán)重更是引起了人們對于帳戶登錄、網(wǎng)絡(luò)交易等操作安全性的恐慌。

    西海岸實(shí)驗(yàn)室副總裁、賽可達(dá)實(shí)驗(yàn)室主任宋繼忠面對媒體發(fā)布新戰(zhàn)略

    對于OpenSSL報出的高危漏洞，來自騰訊、獵豹移動等安全廠商的專家代表一致認(rèn)為，安全產(chǎn)品自身的安全性是最重要的，安全設(shè)備本身存在漏洞是完全有可能的，甚至是難以避免的，為了降低安全設(shè)備漏洞帶來的損失，安全企業(yè)應(yīng)當(dāng)具備更強(qiáng)的風(fēng)險意識以及完善的漏洞響應(yīng)、處置機(jī)制。
　　  
    據(jù)了解，4月8日國家漏洞共享平臺公布“Heart Bleed”漏洞后，國內(nèi)多數(shù)安全廠商迅速啟動了應(yīng)急響應(yīng)機(jī)制，一方面對產(chǎn)品進(jìn)行安全自查，另一方面通過補(bǔ)丁代碼、漏洞利用腳本的分析迅速捕獲了威脅特征并發(fā)布了應(yīng)急解決方案。
　　   
    網(wǎng)康專家介紹到，“我們在事后迅速發(fā)布了官方聲明，經(jīng)過反復(fù)自查，網(wǎng)康全線產(chǎn)品均不存在該漏洞，我們的網(wǎng)康上網(wǎng)行為管理NI5000-QG已經(jīng)可以防御針對此漏洞的掃描和攻擊行為”。

    網(wǎng)康上網(wǎng)行為管理NI5000-QG主要功能：

    1、精細(xì)應(yīng)用識別，管控您的網(wǎng)絡(luò)DPI+DFI深度行為識別技術(shù)，準(zhǔn)確識別上百種P2P應(yīng)用，并加以限流、封堵等精細(xì)化控制支持對市面主流30余種IM聊天工具進(jìn)行識別并控制；能夠識別用戶論壇發(fā)帖行為，針對發(fā)帖敏感關(guān)鍵字設(shè)置過濾，并支持主動報警；對開心網(wǎng)、QQ農(nóng)場等網(wǎng)頁游戲，以及魔獸世界等多種主流網(wǎng)絡(luò)游戲進(jìn)行識別并控制；支持30余種主流炒股軟件，并可細(xì)化識別行情查詢與在線交易，加以區(qū)分控制

    2、專業(yè)網(wǎng)頁分類，健康您的網(wǎng)絡(luò)。國際領(lǐng)先的網(wǎng)頁預(yù)分類技術(shù)，對含有有害、不健康內(nèi)容的網(wǎng)頁進(jìn)行過濾，創(chuàng)建文明健康上網(wǎng)環(huán)境；高達(dá)2000萬條全球規(guī)模最大的中文URL數(shù)據(jù)庫，全面覆蓋中文地區(qū)站點(diǎn)，確保分類準(zhǔn)確無遺漏；本地智能識別分類引擎，采用專業(yè)自學(xué)習(xí)算法為URL數(shù)據(jù)庫覆蓋范圍外的網(wǎng)址提供實(shí)時智能識別。

    3、終端用戶準(zhǔn)入，規(guī)范您的網(wǎng)絡(luò)。20余種用戶身份識別/認(rèn)證方式，確保入網(wǎng)用戶身份合法有效，避免外來隱患；對計(jì)算機(jī)終端環(huán)境進(jìn)行管理，幫助管理者實(shí)施計(jì)算機(jī)準(zhǔn)入規(guī)范；如：必須安裝殺毒軟件方可上網(wǎng)；禁止安裝、運(yùn)行與工作無關(guān)的應(yīng)用程序等。

    4、帶寬合理分配，優(yōu)化您的網(wǎng)絡(luò)。精確識別各種互聯(lián)網(wǎng)應(yīng)用，包括各種對帶寬占用極大的主流P2P軟件與在線視頻軟件；基于應(yīng)用或用戶對流量進(jìn)行管理，對指定類型的流量進(jìn)行限速，避免占用過多網(wǎng)絡(luò)帶寬；為關(guān)鍵業(yè)務(wù)提供帶寬資源保障，保留足夠可用帶寬，保障服務(wù)質(zhì)量。

    5、實(shí)時監(jiān)控審計(jì)，洞悉您的網(wǎng)絡(luò)。查看上線用戶的網(wǎng)絡(luò)使用時間與流量信息，及時發(fā)現(xiàn)異常用戶并加以處理；全面了解用戶上網(wǎng)行為，包括網(wǎng)頁訪問、郵件收發(fā)、即時聊天、論壇發(fā)帖、網(wǎng)絡(luò)娛樂等所有互聯(lián)網(wǎng)活動；對于用戶通過郵件、聊天、論壇等外發(fā)的言論信息進(jìn)行合理監(jiān)控。

    據(jù)悉，對于XP“退役”帶來的一系列風(fēng)險，國內(nèi)眾多安全廠商均在早先做出承諾，在微軟停止官方支持后繼續(xù)為XP用戶提供保障系統(tǒng)安全的服務(wù)。對此，網(wǎng)康科技在早些時候也發(fā)布了相應(yīng)的解決方案，并建議用戶，對于XP系統(tǒng)的新威脅應(yīng)從網(wǎng)絡(luò)邊界即建立起第一道防線。“無論如何，在道高一尺魔高一丈的網(wǎng)絡(luò)攻防戰(zhàn)中，安全企業(yè)自身技術(shù)的領(lǐng)先是我們談一切的基礎(chǔ)”，網(wǎng)康專家說。

    產(chǎn)品服務(wù)化促進(jìn)安全向下延展

    國家計(jì)算機(jī)病毒應(yīng)急處理中心常務(wù)副主任陳建民先生在會議中談到，網(wǎng)絡(luò)安全的受重視程度可謂空前，國家成立了領(lǐng)導(dǎo)網(wǎng)絡(luò)安全工作的頂級機(jī)構(gòu)，標(biāo)志著網(wǎng)絡(luò)安全戰(zhàn)略高度的提升并開始走向全局統(tǒng)籌。另一方面，從最近一些熱點(diǎn)安全事件的響應(yīng)和處置情況看，相關(guān)單位已經(jīng)初步形成了一套應(yīng)急處理機(jī)制，多數(shù)安全企業(yè)也已經(jīng)具備了一定的技術(shù)能力以保障突發(fā)安全事件的快速響應(yīng)。
　　  
    與會專家同時指出，做好網(wǎng)絡(luò)安全工作，僅依靠上層的重視、產(chǎn)業(yè)能力的提升是遠(yuǎn)遠(yuǎn)不夠的，制約安全水平提升的一個重要因素在用戶端，當(dāng)前廣大用戶群體中，對于安全的認(rèn)知水平尚存不足，安全建設(shè)并未從根本上引起重視的現(xiàn)象較為普遍，不少用戶對于安全的必要性、方法論還存在著較大的疑問。
　　  
    對此，網(wǎng)康呼吁安全企業(yè)應(yīng)當(dāng)將產(chǎn)品服務(wù)化，不斷提升用戶對于安全的認(rèn)知。“安全給用戶的感覺之所以遙遠(yuǎn)，是因?yàn)榘踩珟�來的幫助并沒有被用戶真切體會到，今天我們盡管是做軟件、硬件產(chǎn)品的，但歸根結(jié)底，安全是一種服務(wù)，我們不但要用產(chǎn)品幫助用戶解決問題，還要用服務(wù)幫助用戶看到效果，只有安全建設(shè)的價值顯性呈現(xiàn)，才有可能被用戶真正接受“，網(wǎng)康專家如是說。

    網(wǎng)康專家指出“安全應(yīng)該靠企業(yè)”

    據(jù)悉，成立于2004年的網(wǎng)康科技是國內(nèi)網(wǎng)絡(luò)應(yīng)用層安全的代表企業(yè)，其旗下多條產(chǎn)品線在用戶端大量部署并廣受好評。網(wǎng)康曾提出，提升安全水平應(yīng)當(dāng)依靠產(chǎn)業(yè)力量，應(yīng)當(dāng)鼓勵開放競爭，并一貫倡導(dǎo)“人民安全”理念，強(qiáng)調(diào)服務(wù)對象人民化、產(chǎn)業(yè)構(gòu)成人民化、產(chǎn)品設(shè)計(jì)人民化。網(wǎng)康下一代防火墻于2012年即率先通過了賽可達(dá)實(shí)驗(yàn)室的專業(yè)評測，成為國內(nèi)首款獲得“西海岸實(shí)驗(yàn)室東方之星認(rèn)證”的下一代防火墻產(chǎn)品，憑借突出的市場表現(xiàn)，該產(chǎn)品還榮獲了西海岸實(shí)驗(yàn)室頒發(fā)的“2013年度優(yōu)秀產(chǎn)品推薦獎”，目前，網(wǎng)康下一代防火墻正在沖擊該實(shí)驗(yàn)室更高級別的專業(yè)測試。

    網(wǎng)康專家最后講到，“4月29日首都首屆網(wǎng)絡(luò)安全日提到網(wǎng)安、民安、國家安，對于安全企業(yè)而言，這當(dāng)中有我們的社會責(zé)任，也有我們的商業(yè)訴求，做好安全產(chǎn)品、更好的服務(wù)于用戶，不斷促進(jìn)國家網(wǎng)絡(luò)安全水平的提升，我們責(zé)無旁貸“。