隨著我國(guó)企業(yè)用戶IT管理水平的不斷提升，IT法規(guī)趨向完善，無(wú)論是政府還是企業(yè)單位、上市公司，對(duì)于信息安全的要求也越來(lái)越高，過(guò)去我們長(zhǎng)談的安全老三樣時(shí)代已經(jīng)終結(jié)。我國(guó)的信息安全產(chǎn)業(yè)如何發(fā)展？尤其是面對(duì)云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)商務(wù)和三網(wǎng)融合的發(fā)展趨勢(shì)，信息安全也需要與時(shí)俱進(jìn)！

     以智恒科技為例。公司在成立之初，當(dāng)時(shí)的網(wǎng)絡(luò)攻擊事件頻發(fā)，類似“某某網(wǎng)站遭受攻擊”的事件頻頻發(fā)生。有的是網(wǎng)站面目全非，有的利用知名網(wǎng)站傳播謠言，有的攻擊網(wǎng)站掛馬盜號(hào)，有的甚至利用網(wǎng)站漏洞攻擊后宣傳反動(dòng)言論等等。究其原因，發(fā)生這樣的事情并不奇怪，大多數(shù)用戶在早期的信息安全建設(shè)階段，僅僅考慮網(wǎng)絡(luò)層或系統(tǒng)層的安全防護(hù)措施，對(duì)應(yīng)用層的防護(hù)研究也幾乎屬于空白。網(wǎng)站作為外網(wǎng)本身也缺少重視，研究開發(fā)網(wǎng)站的安全防護(hù)產(chǎn)品成了公司最迫在眉睫的使命，歷經(jīng)2年左右的研究開發(fā)出“WebGuard 3.0”。作為當(dāng)時(shí)國(guó)內(nèi)第三代防篡改技術(shù)的代表，WebGuard 3.0成功在北京2008年奧運(yùn)期間為我國(guó)幾乎各個(gè)領(lǐng)域的領(lǐng)頭企事業(yè)單位做安全防護(hù)。在網(wǎng)站安全防護(hù)領(lǐng)域。之后，公司相繼推出了WebPecker網(wǎng)站啄木鳥網(wǎng)站安全掃描及監(jiān)控系統(tǒng)和WAF網(wǎng)站安全防火墻系統(tǒng)，并圍繞“網(wǎng)站應(yīng)用安全”這一主題在國(guó)內(nèi)首次發(fā)布了綜合性網(wǎng)站安全解決方案，目前用戶也越來(lái)越多，公司也逐步成為專業(yè)應(yīng)用安全領(lǐng)域的領(lǐng)軍企業(yè)。

     隨著技術(shù)發(fā)展，在內(nèi)網(wǎng)安全防護(hù)領(lǐng)域，由于內(nèi)網(wǎng)的木馬猖獗，盜取重要信息等現(xiàn)象逐步增多。電子文檔等數(shù)據(jù)信息在產(chǎn)生、傳播、使用、銷毀等各個(gè)環(huán)節(jié)處于近乎失控的狀態(tài)，大多還處于依賴于人工管理階段，公司邀請(qǐng)了國(guó)內(nèi)眾多業(yè)內(nèi)專家和部分客戶進(jìn)行會(huì)診、研討，并組織研發(fā)力量相繼開發(fā)了“惡意程序輔助檢測(cè)系統(tǒng)”、“電子文檔安全管理系統(tǒng)”和“硬盤介質(zhì)數(shù)據(jù)消除工具”，算是解決了新階段我國(guó)軍工領(lǐng)域信息化安全方面的燃眉之急，目前這些產(chǎn)品均成功部署在我國(guó)各軍工保密領(lǐng)域，發(fā)揮著重要的作用。

     公司經(jīng)歷了緊張的研發(fā)銷售市場(chǎng)拓展階段之后，于2012年4月公司又成功發(fā)布了“安全運(yùn)維審計(jì)系統(tǒng)SAS”，為何在這個(gè)階段發(fā)布這樣的系統(tǒng)？究其原因，大多數(shù)用戶在信息化建設(shè)的過(guò)程中其實(shí)已經(jīng)不知不覺從很小的規(guī)模發(fā)展成一定規(guī)模甚至較大規(guī)模了，IT運(yùn)維在過(guò)去是個(gè)無(wú)足輕重的話題，但事實(shí)上整個(gè)信息化建設(shè)階段除了項(xiàng)目起始建設(shè)階段之外，剩下的90%都處于IT運(yùn)維階段。IT運(yùn)維在西方發(fā)達(dá)國(guó)家頗受重視，運(yùn)維的設(shè)備人員等預(yù)算充足，而我國(guó)面臨人員編制緊張，信息化建設(shè)規(guī)模擴(kuò)大比例和運(yùn)維的經(jīng)費(fèi)增長(zhǎng)比例是不成正比的。信息化要發(fā)揮其重要作用，高效管理，離不開安全運(yùn)維與科學(xué)運(yùn)維，如不正確面對(duì)，抱有僥幸心理，肯定會(huì)付出慘痛代價(jià)。

     智恒科技運(yùn)維安全審計(jì)系統(tǒng)SAS是一款運(yùn)維安全管控與審計(jì)相結(jié)合的產(chǎn)品，全面操作審計(jì)數(shù)據(jù)中心IT數(shù)據(jù)，支持實(shí)時(shí)監(jiān)控和事后回放。它可以對(duì)基于Telnet、SSH、RDP、VNC等協(xié)議訪問(wèn)操作進(jìn)行過(guò)程抓取，可以錄象方式對(duì)所有運(yùn)維人員的所有操作進(jìn)行記錄，并具備搜索功能，可對(duì)特定時(shí)段、特定事件、特定用戶等邏輯要素進(jìn)行搜索與提取，實(shí)現(xiàn)真正意義上的審計(jì)與風(fēng)險(xiǎn)控制。

     綜上所述，智恒科技的產(chǎn)品線正是順應(yīng)了“信息安全發(fā)展與時(shí)俱進(jìn)”這樣一個(gè)主題，以滿足多樣化多方位的需求。這樣無(wú)論公司也好還是服務(wù)的企事業(yè)單位也好，將始終處于不斷進(jìn)步的過(guò)程中，結(jié)合PDCA的循環(huán)體系，將逐步步入健康的體系之中。

標(biāo)簽： 安全 防火墻 防火墻系統(tǒng) 漏洞 企業(yè) 搜索 網(wǎng)絡(luò) 網(wǎng)站 信息安全 信息化 用戶 云計(jì)算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。