安全威胁不断升级 安全服务解内忧外患

日期: 2009-08-10 作者:博弈 来源:TechTarget中国

  作为信息产业发展最为迅速的国家,美国拥有世界上最先进和最庞大的信息系统,对信息网络的依赖性也最大,一旦受到攻击,其后果非常严重。在促进信息安全行业迅速发展的同时,世界各国也在不断地调整信息安全战略,以应对日益复杂繁多的安全威胁。

  美国政府信息安全:安全服务比重增加

  克林顿政府时期,美国就开始着手信息安全领域的战略部署,当时的信息安全主题还是以防护为主,保障信息安全的主要手段还是以信息安全产品为主。

  到了布什时代,布什政府一方面继承了克林顿政府网络保护的特点,同时又强化了网络反恐的主题,体现攻防结合。这一时期,随着黑客技术的迅速大杂烩,网络安全产品的力量已经不能应对日新月异的黑客进攻,因此安全服务的比重逐步加重。

  奥巴马上台数月后,一家美国信息技术公司受美国国土安全部委托,发布广告招聘大量“有正义感的黑客”,以便协助联邦政府查找个各类重要网络系统存在的漏洞。未来四年间,美政府将为此提供6000万美元资金支持。并且此前五角大楼也曾公开表示,将在2011年前,将军方熟悉互联网反黑客业务的专家数量从80名增加到250人。
由此可见,黑客的进攻已经不是安全产品能够解决的了,只有熟悉黑客各类技术手段和策略,并且掌握分析网络流量方法的“有正义感的黑客”,也就是专业的安全服务人员,才能保障联邦政府的安全,只有专业的安全服务才是目前保障美国联邦政府安全的最终方法。
 
  其他领域:安全服务势在必行

  作为加拿大的第五大城市,埃德蒙顿市拥有超过1000万人口。埃德蒙顿市需要开发和维护各项市政服务,包括道路、公共交通、供水、消防等等。为确保其业务的全面多层次的安全性,埃德蒙顿市从趋势科技购买了包括反垃圾邮件,反钓鱼,反黑客和反间谍软件功能。

  安全服务不仅限于反黑客活动。在美国Ucla大学的邮件系统中,由于校内部客户端用户数比较多,而且数据流量和并发访问量也较大,因此在DMZ区内部部署了多台梭子鱼垃圾邮件防火墙BSF300,实现对邮件进行全面的安全管理,据报道梭子鱼全球有500名工程师负责软件升级工作。这些工程师维护着全球近1000个数据采集点,采集到最新的病毒等安全威胁之后,迅速提出解决方案,并同步更新到梭子鱼全球的所有的机器上,从而有效的保证了包括Ucla大学在内的梭子鱼用户的的邮件安全和网络安全。同时,为了确保用户24×7的全面安全,梭子鱼每售出4台机器就准备一个备机,万一有用户设备出现故障,梭子鱼可在第一时间提供备机替换服务,用以保障用户网络应用。

  美国的Widener大学在网络安全方面要求的功能较多,包括内容过滤、防火墙、流量控制,同时可能使用网络的用户量达到6万个。选择了FortiGate-3600系统提供是实时的防病毒、内容过滤、防火墙、VPN、入侵检测/防御、反垃圾邮件和流量过滤,由每一个单位要求的独特的策略进行管理。

  由上述案例可以看出,随着新技术在不断推出,安全威胁的手段与变化呈现多样性与复杂性,单一的防守型安全保护措施越来越被动。此外,鉴于安全管理方案投资回报的考虑,安全服务的价值正在凸显出来。对用户而言,专业的安全评估、技术分析、应对措施、策略制定都将成为安全服务的新亮点。

  安全服务:专业的人帮你完成专业的事

  由上述资料我们可以看出,安全服务行业正在受到越来越多人重视。那么由这些安全厂商所提供的安全服务到底专业在哪里呢?

  首先,安全服务会为用户提供产品使用技术支持及用户培训,让安全产品更好的发挥作用;其次当出现严重安全问题时,安全专家会提供专业的支持与帮助;再次,安全服务还包括其他网络安全与系统安全服务,如内容过滤、反垃圾邮件和流量过滤等,帮助用户保护和管理网络或系统。

  同时,安全服务是一种主动式病毒防御方式。在平时风平浪静时,专业的安全服务人员会对系统进行定期诊断,修复系统漏洞,不给黑客可乘之机;在发现异常情况时,安全服务人员会根据经验进行判断,第一时间粉碎黑客的进攻,将用户的损失降低到最小化;另外,如果企业用户有特殊的内部安全需求,安全服务人员可以为企业用户制定专业的安全策略,防止商业机密或相关技术外泄。

  安全服务是由专业安全技术人员提供服务和技术支持。由于安全服务相比于产品具有更高的灵活性和准确性,因此在信息安全形势日益严峻的今天,安全服务的出现不仅能够帮助用户抵御风险,更从根本上加强系统管理,提高用户的信息安全。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

博弈
博弈

相关推荐