在即將過去的2013年,“下一代安全”無疑成為業界熱議的話題,圍繞“下一代安全”所產生的一系列產品,也正在成為概念與本質紛爭的焦點。
日前,網康科技CEO袁沈鋼先生應中關村在線邀請,做客《風云對話》欄目,與中關村在線總編承健先生對話“下一代安全”,暢談產業和技術的發展。
網康科技CEO袁沈鋼做客《風云對話》
基于應用層重構安全
袁沈鋼表示,安全自古以來在人類生存中都占有極其重要的位置,隨著互聯網、信息化走入企業運營,網絡攻擊正在從破壞型向信息盜取型轉變,其帶來的危害波及個人、組織甚至國家,已成為各行各業不可回避的話題。
“三層、四層已經非常成熟了,網絡應用層是適應下一代網絡安全需求的最核心的戰場”。袁沈鋼指出,從滿足用戶需求和產品差異競爭的角度看,在應用爆炸式發展的今天要構建真正的安全網絡,必須基于應用層實現,這是網康長期專注于應用層研究的原因。
隨著海量應用互聯化,帶給安全最大的挑戰則是不同的運用場景、不同的用戶、不同的使用方式讓安全管理的需要變得更細致,因此,下一代安全最關鍵的是人、應用和內容三個要素。
下一代安全的三個核心要素
產品的價值應為大眾所理解
正是由于安全已成為每個個體的泛在需求,安全產品才更應走向大眾。在之前,安全廠商和產品總是圍繞攻防技術、高性能、多功能等做工作,對于安全產品的易用性則鮮有關注。
“原來我還非常欣賞‘智能’這個詞,現在我更欣賞‘傻瓜’這個詞”,當談及安全產品的受眾時,袁沈鋼說,“安全應做到為人所理解,價值才能夠呈現出來,這要求安全產品不僅能被CCIE,碩士、博士操作并理解,一般的IT管理員甚至HR經理也應通過安全產品了解企業的安全狀況、產生安全報警的原因等,而不是像從前只能簡單的了解到單個安全事件,再請高水平的專家來分析和解決問題”。
同時,袁沈鋼也談到,安全產品的價值提升需要有領先的產業作為支撐,“棱鏡”事件為我們敲響了警鐘,更讓我們看到了差距,只有采用更多的創新型技術促進產業快步發展,才有可能提升我們的整體安全水平,安全廠商也才有可能在這輪歷史性機遇中得到發展。
下一代防火墻詮釋安全新主張
下一代防火墻作為新一代安全產品的典型代表,也成為了本次對話的另一焦點。“下一代防火墻就像一道門禁系統,將CT和雷達融合在了一起,不停的用二者進行掃描和探測,實現更加主動的安全”,袁沈鋼形象的比喻。
袁沈鋼談到,盡管功能更加復雜,但下一代防火墻使用起來其實更加的簡單。由于下一代防火墻以應用作為主軸,可以綜合的看待網絡行為、用戶操作以及應用風險等要素,使其構建安全的方式從單純的事件響應過度到了事前預警、事中防御和事后審計,并且由自動化的分析替代了人工的挖掘,這使其具備了更強的建議能力,對操作人員的技術要求也大幅降低,這是下一代防火墻簡單易用的體現。
當談及網康下一代防火墻與國內外同類產品的差異性時,袁沈鋼直言,對于國內用戶使用習慣的了解以及本土應用的理解,是網康經過長期積累所獨有的寶貴財富,這同時也是網康下一代防火墻相比同類產品的最大優勢。
在云計算、大數據大行其道的今天,網康下一代防火墻也將這些先進的理念和技術集成在了設備中。例如,網康率先將安全設備的病毒查殺放置在云端完成,使得病毒識別數量、性能及有效查殺率均大幅提升。此外,網康最近發布的安全管理平臺(SMC)已經具備了統一管理幾千臺下一代防火墻的能力,利用該平臺,用戶可收集更為廣泛的數據,將威脅預警、事件溯源的范圍擴展至全網。
網康下一代防火墻的核心價值
談話最后,袁沈鋼先生再次闡述了“人民安全”的理念,并表示好的安全產品,在保證安全可靠的同時,更重要的則是切實解決用戶問題,勇于拓展思路,將互聯網化的思維用于持續改善產品的操作體驗,只有讓用戶更加直接的感受到安全產品的價值,才可能促進安全水平的提升以及安全產業的發展。