全面監(jiān)管業(yè)務(wù)風(fēng)險
2018-06-11 來源：
不久前，大洋彼案的軟件巨頭甲骨文公司宣布推出一種全新的信息安全管理架構(gòu)，它覆蓋了核心的數(shù)據(jù)安全、網(wǎng)絡(luò)服務(wù)安全、身份管理安全，可以滿足企業(yè)最熱門的“薩班法案”等需求，幫助企業(yè)實現(xiàn)“從內(nèi)到外”的整體安全。
幾乎與此同時，在大洋此端的北京，一家新興的內(nèi)容安全廠商網(wǎng)康科技發(fā)布了新的“藍海計劃”，宣布向網(wǎng)絡(luò)安全的3G時代進軍，旗下所有互聯(lián)網(wǎng)控制管理產(chǎn)品的功能和理念將采用3G理念設(shè)計，對人、信息和網(wǎng)絡(luò)從法律、規(guī)范和社會等方面進行全方位地控制管理。
“從安全的角度看，ORACLE和我們的預(yù)見是一致的。我們即將面對的是同一個市場，也就是業(yè)務(wù)風(fēng)險市場�！本W(wǎng)康科技CEO袁沈鋼先生說道，“在以前，數(shù)據(jù)庫廠商和我們網(wǎng)絡(luò)安全廠商涇渭分明，但以后，彼此之間的碰撞和合作將會越來越多，而且這種碰撞的背后是軟件、網(wǎng)絡(luò)安全兩大陣營的碰撞，這種碰撞的力量將使整個IT行業(yè)發(fā)生劇變。”
袁沈鋼先生強調(diào)，現(xiàn)在已經(jīng)進入了一個“業(yè)務(wù)風(fēng)險”時代。伴隨著信息化的縱深發(fā)展，安全問題已經(jīng)不僅僅是IT部門的技術(shù)風(fēng)險問題，而成為一個“業(yè)務(wù)風(fēng)險”問題，因為安全問題而導(dǎo)致企業(yè)的“品牌受損，營收受損，財產(chǎn)流失，客戶流失”將會成為企業(yè)關(guān)注的焦點。
在這個大背景下，內(nèi)容安全這塊市場也將由過去的“佐餐”配角躍升為“正餐”，網(wǎng)康科技的責(zé)任就是充當(dāng)這個領(lǐng)域的領(lǐng)軍人，開辟網(wǎng)絡(luò)安全的新“藍�！�。
在技術(shù)風(fēng)險時代，內(nèi)容安全只是“佐餐”
互聯(lián)網(wǎng)安全萌芽于單點網(wǎng)絡(luò)安全產(chǎn)品的應(yīng)用。最初，人們利用互聯(lián)網(wǎng)收發(fā)郵件、瀏覽網(wǎng)頁，此時網(wǎng)絡(luò)的發(fā)展還處在一種萌芽的階段，防火墻和IDS等網(wǎng)絡(luò)安全工具從某種意義上說可以滿足用戶對于安全的需求，他們在用戶的計算機和互聯(lián)網(wǎng)之間放一道門，阻止非法的進入。
防火墻和IDS一起，開辟了一個蔚為大觀的傳統(tǒng)互聯(lián)網(wǎng)安全市場。在傳統(tǒng)的網(wǎng)絡(luò)安全領(lǐng)域里，主要細分產(chǎn)品包括防殺毒軟件、防火墻、入侵檢測系統(tǒng)、信息加密以及安全認證等，內(nèi)容安全在里面只是一個小小的“配角”，地位遠遜于“殺病毒，防火墻”。在一些咨詢機構(gòu)的研究條目里，內(nèi)容安全有時會被劃入了“OA”（辦公自動化）項目。
“那時候是一個網(wǎng)絡(luò)安全的‘技術(shù)風(fēng)險’時代，在這個時代里，最流行的一句話是‘魔高一尺，道高一丈’。‘魔’和‘道’之間比的是技術(shù)的高深，大家都忙于修煉，而忽略了應(yīng)用本身的需求�！痹蜾撓壬f道。
‘技術(shù)風(fēng)險’時代使得網(wǎng)絡(luò)安全圍繞‘解決單個功能’的方向縱深發(fā)展，至2004年的時候，中國的傳統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品市場額高達23億元（其中防殺毒軟件的銷售額近7億元）。但這種‘技術(shù)風(fēng)險’也將用戶帶入一個誤區(qū)。??許多用戶對于自己的數(shù)據(jù)和網(wǎng)絡(luò)懷有一種虛假的安全感：在邊界安裝了防火墻、在桌面上安裝了防病毒和防間諜軟件工具、使用加密技術(shù)發(fā)送和保存數(shù)據(jù)；……似乎有了許多高技術(shù)的裝備，網(wǎng)絡(luò)安全就可以高枕無憂。但袁沈鋼先生認為，解決了“技術(shù)風(fēng)險”，安全的長堤才僅僅鋪上基石。
在業(yè)務(wù)風(fēng)險時代，內(nèi)容安全成為“正餐”
今天，我們進入了互聯(lián)網(wǎng)時代，依賴因特網(wǎng)或者跟因特網(wǎng)有關(guān)的業(yè)務(wù)豐富繁雜，安全威脅經(jīng)由內(nèi)容傳播已經(jīng)成為一種主要手段。伴隨著信息化的縱深發(fā)展，安全問題已經(jīng)不僅僅是IT部門的技術(shù)風(fēng)險問題，而成為一個“業(yè)務(wù)風(fēng)險”問題，因為安全問題而導(dǎo)致企業(yè)的“名譽受損，營收受損，財產(chǎn)流失，客戶流失”等事件層出不窮，牽制著企業(yè)進一步發(fā)展。
我們來看一個活生生的例子：
某出版社業(yè)務(wù)陷入停頓，病毒感染、網(wǎng)速超慢，很多員工無法正常工作。經(jīng)診斷，該出版社10M的帶寬資源有90%被用于下載各種音樂和電影，這其中由BT占去的資源就達到85%，致使正常工作可使用帶寬所剩無幾；某些人的電腦經(jīng)常受到病毒和木馬侵襲，網(wǎng)管對于新興病毒也是無可奈何；……
“我們碰到過很多這樣的客戶。我們總結(jié)出幾個規(guī)律：越是娛樂、xxx的東西，病毒、蠕蟲、木馬、黑客等等網(wǎng)絡(luò)災(zāi)難越多；工作節(jié)奏越慢的企業(yè)，網(wǎng)絡(luò)資源浪費約嚴重”。袁沈鋼先生說道。他展示了一項調(diào)查數(shù)據(jù)，顯示普通企業(yè)員工每天的互聯(lián)網(wǎng)訪問活動中40%與工作無關(guān)，對xxx等非法網(wǎng)站的訪問量70%發(fā)生在工作時間;互聯(lián)網(wǎng)帶寬資源有70%是被mp3、視頻下載等占用;更有甚者，30%以上的員工在使用互聯(lián)網(wǎng)時沒有明確目標。
袁沈鋼先生認為，面對出版社這樣的問題，傳統(tǒng)的技術(shù)防護手段已經(jīng)力不從心，該上的設(shè)備都上了，改頒布的管理條例也頒布了，但是無濟于事�！熬W(wǎng)絡(luò)安全，尤其是內(nèi)容安全的發(fā)展，正在走向全方位，多角度的道路。需要從‘業(yè)務(wù)風(fēng)險’的角度，提高對內(nèi)容訪問的控制力度，制定具體到使用人員的細粒度策略，防患于未然�！彼f道。在業(yè)務(wù)風(fēng)險時代，我們除了積極采購安全設(shè)備鞏固網(wǎng)絡(luò)外，還要學(xué)會巧妙地遠離風(fēng)險。通常情況下，企業(yè)并不能夠在其業(yè)務(wù)受到影響之前對新的安全威脅采取應(yīng)對措施，而未能前瞻性地管理網(wǎng)絡(luò)安全更可能因為網(wǎng)絡(luò)災(zāi)難和法律責(zé)任而將管理層和整個企業(yè)置于風(fēng)險之中。因此對互聯(lián)網(wǎng)使用的管理就顯得非常重要，應(yīng)該已經(jīng)成為各企業(yè)IT 部門的首要關(guān)注事項。在這種需求的驅(qū)使之下，互聯(lián)網(wǎng)控制管理（通常稱為內(nèi)容管理）正從以前的從屬地位上升為主導(dǎo)地位，市場份額也節(jié)節(jié)上升。咨詢公司的數(shù)據(jù)表明，內(nèi)容安全管理市場將以16.9%的年平均復(fù)合增長率增長，到2008年時市場規(guī)模將達到75億美元。在中國，內(nèi)容安全管理也從萌芽期開始轉(zhuǎn)入成長期，到2010年，中國網(wǎng)絡(luò)安全市場將突破100億元規(guī)模，而增長最快的將是網(wǎng)絡(luò)內(nèi)容安全設(shè)備。
業(yè)務(wù)風(fēng)險時代，“內(nèi)容安全”的地位從“佐餐”轉(zhuǎn)變?yōu)檎停呀?jīng)不再是一塊小蛋糕，而是一塊大牛排。
3G讓內(nèi)容安全成為“豪門盛宴”
未來即將進入3G時代。隨著3G的問世，互聯(lián)網(wǎng)運用的領(lǐng)域更為廣泛，使得改變?nèi)祟惿罘绞降目茖W(xué)技術(shù)無處不在，伴隨左右并深入生活的各個領(lǐng)域，3G成為科技改變?nèi)祟惿罘绞降闹匾笜恕?/P>
袁沈鋼先生認為，互聯(lián)網(wǎng)安全也將進入“3G”時代，“1G”的代表產(chǎn)品和技術(shù)主要是防病毒產(chǎn)品、防火墻和IDS等，它們的功能和理念主要是單一功能或方向上的客戶機或網(wǎng)絡(luò)防御；“2G”的代表產(chǎn)品和技術(shù)主要代表是主機入侵防御，7層防火墻等，它們的功能和理念主要是全方位地智能地防御；“3G”的代表是什么？它的代表產(chǎn)品應(yīng)該是Microsoft Vista、客戶機依從系統(tǒng)（Client compliance）、信息生命周期管理、內(nèi)容安全產(chǎn)品和無線網(wǎng)絡(luò)安全，在“3G”時代，安全產(chǎn)品的功能和理念則是對人、信息和網(wǎng)絡(luò)從法律、規(guī)范和社會等方面進行全方位地控制管理而不僅僅是技術(shù)、網(wǎng)絡(luò)或系統(tǒng)本身的安全。
在3G時代，內(nèi)容安全將全面進入人們的生活。幾乎沒個企業(yè)，都會在“內(nèi)容安全”的指導(dǎo)之下部署自己的安全戰(zhàn)略，區(qū)別僅僅是簡單或者復(fù)雜、粗放還是細密而已。
“我很難想像，在資訊極度發(fā)達的3G時代，還會有不被管理的不安全的資訊（內(nèi)容）存在，還會有赤裸裸的不加管理的上網(wǎng)行為存在。如果有這樣的企業(yè)存在，那他就是夜不閉戶，是注定要失盜的�！� 袁沈鋼先生說道。他認為，3G時代將讓內(nèi)容安全成為互聯(lián)網(wǎng)的焦點，成為一場璀璨奪目的盛宴。
標簽： 安全 防火墻 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)安全 計劃 企業(yè) 數(shù)據(jù)庫 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全產(chǎn)品 網(wǎng)絡(luò)安全廠商 網(wǎng)站 問題 無線網(wǎng)絡(luò)安全 信息安全 信息化 行業(yè) 用戶
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
