從防病毒、防火墻再到IPS、IDS以及Web安全、數(shù)據(jù)防泄漏等等,網(wǎng)絡(luò)安全防護(hù)的重點(diǎn)一直在變化,而每一階段的變化都和網(wǎng)絡(luò)趨勢(shì)的演進(jìn)密不可分。隨著云計(jì)算、移動(dòng)互聯(lián)網(wǎng)越來(lái)越廣泛的落地和應(yīng)用,我們所面臨的安全風(fēng)險(xiǎn)也變得越發(fā)復(fù)雜,云安全、移動(dòng)安全無(wú)可厚議的成了人們關(guān)注的安全焦點(diǎn)。
近期,我們特別采訪了來(lái)自Sophos(守護(hù)使)的幾位專家,讓我們一起來(lái)看看他們是如何看待網(wǎng)絡(luò)安全目前所面臨全新的安全風(fēng)險(xiǎn),以及Sophos有哪些最佳實(shí)踐可以幫助企業(yè)解決新的安全風(fēng)險(xiǎn)。
▲左起:Sophos中國(guó)區(qū)總經(jīng)理鐘明輝、Sophos大中華區(qū)總經(jīng)理廖偉智、Sophos中國(guó)區(qū)銷售總監(jiān)趙鋒欽
Sophos移動(dòng)安全——“像管理電腦一樣管理移動(dòng)設(shè)備……”
隨著移動(dòng)趨勢(shì)的迅速發(fā)展,一些大的企業(yè)用戶包括電信運(yùn)營(yíng)商都在尋找合作廠商或是自己開發(fā)出一些軟件提供給他們的企業(yè)客戶,未來(lái)幾年會(huì)有越來(lái)越多這樣的技術(shù)或產(chǎn)品面向市場(chǎng)。Sophos中國(guó)區(qū)總經(jīng)理鐘明輝談到,目前在國(guó)內(nèi)市場(chǎng)這個(gè)領(lǐng)域Sophos還看不到太多的競(jìng)爭(zhēng)對(duì)手。
MDM(移動(dòng)終端管理或移動(dòng)終端控制),未來(lái)會(huì)有越來(lái)越多的企業(yè)把業(yè)務(wù)轉(zhuǎn)移到移動(dòng)設(shè)備(ipad、iphone、android等)上面,鐘明輝表示,Sophos SMC軟件正是幫助企業(yè)可以像過(guò)去管理他們的筆記本或電腦一樣去更好的管理移動(dòng)設(shè)備,來(lái)控制企業(yè)越來(lái)越多的移動(dòng)設(shè)備進(jìn)入企業(yè)使用企業(yè)的應(yīng)用。
越來(lái)越多的用戶開始用自己的移動(dòng)設(shè)備直接辦公,但是企業(yè)對(duì)于移動(dòng)設(shè)備的管理卻還處于初級(jí)階段,對(duì)于企業(yè)的機(jī)密信息如內(nèi)部郵件無(wú)法做到有效的管控。Sophos SMC可以幫助用戶解決這個(gè)問(wèn)題,幫助企業(yè)管理這些移動(dòng)設(shè)備,查看員工自己的移動(dòng)設(shè)備是否越獄,是否和公司的安全策略相一致等等。
Sophos大中華區(qū)總經(jīng)理廖偉智談到,未來(lái)移動(dòng)設(shè)備的安全也會(huì)被放到Sophos整體安全策略里面,當(dāng)成是Sophos終端的一個(gè)產(chǎn)品。我們會(huì)將企業(yè)用戶的移動(dòng)設(shè)備納入到企業(yè)IT系統(tǒng)中來(lái)統(tǒng)一進(jìn)行安全保護(hù),這是我們未來(lái)的方向。
Sophos云安全——“云安全是心理問(wèn)題,也是技術(shù)問(wèn)題……”
為什么現(xiàn)在的云計(jì)算炒的很熱但實(shí)際上真正落地的卻很少,Sophos企業(yè)用戶銷售總監(jiān)趙鋒欽談到最主要的原因就是安全問(wèn)題,云的安全問(wèn)題既是心理上的問(wèn)題也是技術(shù)上的問(wèn)題。云計(jì)算把企業(yè)所有的業(yè)務(wù)都進(jìn)行了整合,然后放在統(tǒng)一的服務(wù)器中形成了一個(gè)綠色的IT。然而云面臨的問(wèn)題首先就是角色的問(wèn)題,心理問(wèn)題也是一個(gè)角色問(wèn)題,比如在企業(yè)中過(guò)去你是管OA或是管ERP,那在云環(huán)境下這兩個(gè)管理部門要做整合,那安全部門怎么去整合呢?實(shí)際上現(xiàn)在很多安全的解決方案對(duì)云計(jì)算來(lái)說(shuō)實(shí)際上還只是備戰(zhàn),在云計(jì)算中沒(méi)有更多的實(shí)戰(zhàn)經(jīng)驗(yàn),所以在云安全領(lǐng)域企業(yè)一半是心理上顧慮一半是管理上的顧慮。
在介紹到云安全面臨的技術(shù)問(wèn)題時(shí),趙鋒欽例舉了浦發(fā)銀行的案例,浦發(fā)銀行要把生產(chǎn)系統(tǒng)搬到虛擬系統(tǒng)里,搬的同時(shí)面臨的一個(gè)首要問(wèn)題就是管理上的問(wèn)題:過(guò)去每人管一塊,現(xiàn)在是要一個(gè)人把所有的都管起來(lái),同時(shí)在整個(gè)管理架構(gòu)落地以后,第一個(gè)考慮的是安全,云安全第一步建設(shè)什么?就像一開始2000年之前我們買了一臺(tái)電腦有了很多應(yīng)用,第一個(gè)關(guān)心的就是病毒。實(shí)際上浦發(fā)銀行第一步也是要考慮在云里怎么查殺病毒?在虛擬平臺(tái)上病毒軟件有沒(méi)有變化?第二個(gè)問(wèn)題是不同的私有云之間對(duì)安全的關(guān)注度又不太一樣。例如,同樣一個(gè)私有云在提供更多的對(duì)外服務(wù)時(shí),他關(guān)心的只是云的應(yīng)用方法上,然后才關(guān)心云里的安全。
Sophos發(fā)展歷程——“三年時(shí)間增長(zhǎng)了5-6倍……”
從剛剛進(jìn)入中國(guó)時(shí)只有企業(yè)防病毒,隨著近幾年來(lái)在國(guó)內(nèi)的發(fā)展有了代理商之后Sophos更加關(guān)注數(shù)據(jù)安全市場(chǎng),包括今年正在重點(diǎn)做的UTM產(chǎn)品,以及未來(lái)的云安全、移動(dòng)設(shè)備安全。隨著產(chǎn)品的豐富,Sophos可以面向的用戶群更多。鐘明輝表示,Sophos在這3年時(shí)間里增長(zhǎng)了5-6倍。
鐘明輝談到,“絕對(duì)整合是Sophos最大的優(yōu)勢(shì),UTM加端點(diǎn)防護(hù)是一個(gè)非常好的整合,正常來(lái)說(shuō)UTM和防護(hù)完全是兩套東西,但是Sophos的概念是希望從端點(diǎn)拓展到邊界、再拓展到云中,所以我們需要把幾個(gè)產(chǎn)品真正的整合起來(lái)”。
現(xiàn)在有很多客戶對(duì)個(gè)性化的需求非常多,有提到公有云或者私有云,整個(gè)IT重建的過(guò)程和過(guò)去也不一樣。這些個(gè)性化的需求只有軟件公司可以更快速的滿足,未來(lái)的安全就是這樣一個(gè)形勢(shì),所以Sophos在個(gè)性化需求越來(lái)越多這樣一個(gè)背景下一定會(huì)大有作為。