傳統(tǒng)安全防護(hù)方法是網(wǎng)絡(luò)、終端和應(yīng)用各自為政,這種傳統(tǒng)方法不靈活、不一致、低效而且費(fèi)用非常高。RSA的做法是建立一個(gè)企業(yè)級(jí)IT治理和合規(guī)平臺(tái),通過(guò)“中控室”,集各種安全手段為一體,實(shí)現(xiàn)重要資產(chǎn)管理、數(shù)據(jù)保護(hù)、威脅管理、配制管理、漏洞管理,以及身份安全的管理等。
——RSA中國(guó)區(qū)技術(shù)顧問(wèn)馮崇彪
McAfee公司提出借助單一安全代理、單一安全控制臺(tái)的模式代替企業(yè)原有多代理多控制臺(tái)的模式。一方面節(jié)省企業(yè)的資金投入和維護(hù)成本,另一方面強(qiáng)化企業(yè)安全管控能力。此外,McAfee希望通過(guò)“安全創(chuàng)新聯(lián)盟”攜手更多的合作伙伴,在企業(yè)端實(shí)現(xiàn)單一控制臺(tái)管理多服務(wù)商、設(shè)備商的設(shè)備,實(shí)現(xiàn)最大限度的安全防護(hù)。
——McAfee安全顧問(wèn)于淼
中興網(wǎng)安提出“平安網(wǎng)絡(luò)”的概念,其最終目的是在虛擬社會(huì)里面構(gòu)建一個(gè)平安城市,通過(guò)一些技術(shù)手段讓網(wǎng)絡(luò)行為和流量做到可感知、可控制、可記錄,確保如果發(fā)生安全事件可以進(jìn)行追根溯源。依照這個(gè)理念,中興網(wǎng)安開(kāi)發(fā)出CTM產(chǎn)品,主要核心功能有三個(gè):通過(guò)網(wǎng)絡(luò)攝像頭進(jìn)行全信息記錄;對(duì)網(wǎng)絡(luò)異常流量進(jìn)行感控;多個(gè)CTM能夠協(xié)同防御一些安全事件。
——中興網(wǎng)安科技有限公司高級(jí)產(chǎn)品
經(jīng)理王彥豐
目前,部署安全產(chǎn)品和技術(shù)的時(shí)候有三個(gè)體系,即可視化安全產(chǎn)品、可靠性能以及安全服務(wù),如果這三個(gè)體系其中一個(gè)有問(wèn)題,我們就很難保障網(wǎng)絡(luò)的安全。飛塔針對(duì)不同業(yè)務(wù)網(wǎng)結(jié)構(gòu)設(shè)計(jì)了不同的安全部署策略,并針對(duì)云計(jì)算等新技術(shù)提出了有效的安全防護(hù)措施,通過(guò)這些部署企業(yè)可以重構(gòu)網(wǎng)絡(luò)時(shí)代的安全策略。
——飛塔信息科技(北京)有限公司
中國(guó)區(qū)技術(shù)總監(jiān)李宏凱
針對(duì)攻擊者控制能力和攻擊范圍越來(lái)越大,造成目標(biāo)性和破壞性更強(qiáng),以及攻擊現(xiàn)在已經(jīng)從個(gè)人層面上升到國(guó)家層面等現(xiàn)實(shí)狀況,網(wǎng)御神州提出通過(guò)建立可控安全體系,從計(jì)算的最底層開(kāi)始,對(duì)基礎(chǔ)層、應(yīng)用層、業(yè)務(wù)層逐層實(shí)現(xiàn)可控管理,以業(yè)務(wù)系統(tǒng)安全為核心,實(shí)現(xiàn)接入可控、狀態(tài)可控、行為可控、風(fēng)險(xiǎn)可控,最終保障業(yè)務(wù)系統(tǒng)安全。
——網(wǎng)御神州SOC產(chǎn)品中心副總經(jīng)理
孫燕輝
天融信提出“云化的安全管理平臺(tái)”的概念,以實(shí)現(xiàn)安全管理平臺(tái)的計(jì)算服務(wù)化、資源虛擬化、管理智能化。云管理平臺(tái)通過(guò)服務(wù)云的方式,為企業(yè)提供快速部署,同時(shí)實(shí)現(xiàn)高可用性、海量數(shù)據(jù)的處理、智能調(diào)度管理,以降低維護(hù)成本和企業(yè)資金的投入。
——天融信高級(jí)安全咨詢顧問(wèn)沈余鋒
目前圍繞網(wǎng)站安全防護(hù)有三個(gè)重點(diǎn):數(shù)據(jù)安全、網(wǎng)頁(yè)防篡改以及傳播虛假信息。綠盟解決方案的核心就是利用WAF通過(guò)一系列安全策略在線阻斷攻擊。另外,通過(guò)綠盟的云服務(wù)增加虛擬補(bǔ)丁防護(hù),并通過(guò)云服務(wù)平臺(tái)和WAF配合對(duì)安全解決方案進(jìn)行提升。
——綠盟科技產(chǎn)品市場(chǎng)經(jīng)理李從宇
漢柏科技的解決方案結(jié)合用戶和應(yīng)用內(nèi)容ID對(duì)7層交換、流量控制、應(yīng)用加速、可視化管理、負(fù)載均衡入侵防御、開(kāi)放接口等一系列動(dòng)作進(jìn)行深度監(jiān)測(cè)、應(yīng)用識(shí)別。漢柏科技希望通過(guò)精確識(shí)別僵尸種類和攻擊方法抵御網(wǎng)絡(luò)層攻擊,進(jìn)行全面安全防御部署,防范應(yīng)用層攻擊,最后通過(guò)三種虛擬化支持,實(shí)現(xiàn)最完善的虛擬化安全解決方案。
——漢柏科技技術(shù)中心總經(jīng)理?xiàng)詈?/p>