如何評估安全廠商

企業

5月6日，以“打造世界一流高科技企業集團”為目標的清華紫光集團旗下又添一支“重兵勁旅”——全球領先的新IT解決方案領導者、中國科技創新的領軍企業新華三集團在北京正式宣告成立。新華三由杭州華三通信技術有限公司和紫光華山科技有限公司組成，新華三通過實行雙品牌戰略，為遍及全球的客戶提供新IT解決方案和服務。

5月10日，泰岳安全在北京發布了UltraSAFE4.0的企業信息安全管控業務品牌，并公布兩大產品研發計劃——“小盒子”計劃和“砸盒子”計劃，同時帶來了小盒子計劃的首批兩款標準化硬件安全產品Ultra-IAM身份安全管控產品和Ultra-BMS安全合規管控產品。

5月25日，在F5“邁向云之路”—應用交付論壇上，合作歷史由來已久的F5與華為以合作伙伴的形式出現在與會來賓面前。兩家公司的領導也從各自公司最擅長的領域為出發點，與眾多來賓分享合作的背景與期待。未來，兩家公司將繼續強強聯合，在軟件定義解決方案方面進行更深入的合作。

在安全廠商問題上，企業往往跟著“習慣”走：過去用哪家的產品以后還用哪兒的。但是企業網絡和安全環境日益復雜，再加上企業缺乏熟練的技術人員，使得“企業的正常運轉”過程變得成本高昂且風險重重。

由于企業需要連接多個位置，云基礎架構和移動工作人員連接到一個全局性的網絡，還要保證其安全性，網絡拓撲變得越來越復雜。保障這樣一個復雜網絡的安全性的困難主要在于：企業必須部署多種安全方案才能保證所有用戶和資產的安全。正是這種復雜性向攻擊打開了企業的大門，黑客可以繞過錯誤配置的缺陷和軟件漏洞。企業需要重新思考網絡安全策略，使之更簡單更可行。在重新評估網絡安全廠商時，企業應考慮如下問題：

為何要重新評估安全廠商？

過去的網絡擁有一個明確定義的外圍，企業可以通過在網絡的入口處部署防火墻而輕松地保證其安全。如今，有三大主要力量在影響著企業的行為：云、移動計算、全球化。

云基礎架構和應用放松了對企業應用和數據的掌控。關鍵的企業信息被擴展到多個位置，其中一些信息位于IT團隊的控制之外。移動工作人員和BYOD已經“傲然”存在，所以企業需要向雇員提供訪問企業應用和數據的安全途徑。

在重新評估安全廠商時，其解決方案具有戰略意義，因為這不僅要求企業進行技術分析，還要重新思考企業整體的網絡安全架構。當然，還有其它關鍵因素：

總擁有成本。

靈活性和適應性。

對不斷發展的企業需求的支持。

何時重新評估安全廠商？

在重新評估安全廠商時，首要的一步是找到最佳時機。幸運的是，企業總能找到幾個好機會：

硬件和許可協議的更新：就其性質來說，硬件總要隨著時間的推移而發生故障，因而需要更換。

企業擴張：網絡安全還可能受到連接問題的影響。VPN訪問和遠程訪問可能導致高延遲，并消極地影響終端用戶的體驗。

廠商合并：公司合并或并購也可能造成網絡上存在多個安全廠商，勢必要求安全方案的整合。

云數據中心的集成：隨著企業逐步將其基礎架構遷移到云，IT團隊需要將新的“數據中心”集成到公司網絡中。這需要企業負擔更多成本。

評估廠商應考慮哪些問題？

再次評估安全廠商時，企業需要考慮多個因素，例如：

費用：首先，購買和升級設備、使設備退役會發生資本成本。替換設備都需要供養熟練的網絡和安全專家，進而會發生運營成本。

減輕風險：攻擊者都是“快刀手”，企業要想保持領先就得考慮哪些需要升級，并保持軟件跟得上新出現的威脅，還要打補丁。

減少復雜性：隨著云、移動計算、全球化日漸成為企業發展的驅動力，原有的安全產品需要通過多點的解決方案來升級和擴展，從而增加了網絡的復雜性。整合多種需求和IT領域可以減少安全團隊需要管理的復雜性。

廠商關系：我們大體上可以將廠商分為兩類，一是專注于產品的，二是專注于服務的。產品廠商重視的是交易和備件，而服務廠商要與客戶維持一種持續的關系。

評估安全廠商絕非一項簡單任務，但是NSaaS（網絡安全即服務）利用基于云的方法可以使網絡安全簡單化。通過將網絡和安全統一到云中，NSaaS就可以減少用以管理復雜的分布式網絡安全環境的資本和運營費用，并易于適應新出現的威脅，還可以帶來一些新功能。此外，這種服務還可以將企業的所有部分（例如，物理位置、移動團隊、物理和云的基礎架構等）整合到一個由一套統一的策略來控制的邏輯網絡中。

不管IT在評估安全廠商時采用什么路線，簡易性、功能性和減少成本都應當是目標結果。

活動

5月13日，甲骨文公司舉辦亞洲研發中心之旅活動，邀請媒體參觀位于北京中關村軟件園區的甲骨文亞洲研發中心，甲骨文公司副總裁及亞洲研發中心總經理博思佳表示，該研發中心是整個Oracle全球研發中心體系當中非常重要的有機組成部分，幾乎所有Oracle的產品都在這里進行相關研發，所以該中心是整個全球研發體系當中非常重要的環節。

5月26日，由工業和信息化部主辦，得到北京市人民政府等單位大力支持的2016第二十屆中國國際軟件博覽會在北京展覽館開幕。有關部委和工業和信息化部相關司局負責人、部分地方主管部門領導以及參展商代表、媒體記者等出席開幕式并參觀了軟博會展館。

5月31日，北京永信至誠科技股份有限公司隆重召開主題為“培育企業安全基因”的2016年企業安全人才能力提升解決方案發布會。本次發布會上，永信至誠全新推出一整套業界首創的企業安全人才培養解決方案，多維度、全方位地解決各行業用戶在網絡安全人才培養方面所面臨的問題。