中國信息安全大會(huì)上，Juniper Networks中國區(qū)市場經(jīng)理陶欣介紹Juniper對網(wǎng)絡(luò)安全的理解和經(jīng)驗(yàn)。

主持人：謝謝李博士的演講，非常簡短但是非常深刻。接下來上臺(tái)的嘉賓是Juniper Networks中國區(qū)市場經(jīng)理陶欣。

陶欣：各種早上好，很高興有機(jī)會(huì)在這里和大家分享介紹一下關(guān)于Juniper對網(wǎng)絡(luò)安全的理解和經(jīng)驗(yàn)。

Juniper是一個(gè)比較新的公司，我簡單介紹一下什么是Juniper。Juniper到今天為止成立10周年，在1996年的時(shí)候，全美共有1030家新公司成立，到今天為止，32家公司營業(yè)收入小于1千萬美金，11家公司大概在1億美金到2.5億美金，53家公司是5億到10億美金，超過10億到20億之間沒有一家公司，只有一家公司超過20億美金的收入，這家公司就是Juniper，這說明Juniper是什么樣的公司，是一個(gè)強(qiáng)勁增長的高技術(shù)公司。

為何Juniper有快速的增長和吸引人的特質(zhì)，最主要的是創(chuàng)新的核心技術(shù)，創(chuàng)新這個(gè)詞，應(yīng)該是最近一兩年，從國家領(lǐng)導(dǎo)人到在座每一位普遍提到的詞。我在這里可以很驕傲跟大家說，Juniper的創(chuàng)新還跟中國人息息相關(guān)。今天Juniper是兩大業(yè)務(wù)領(lǐng)域，一個(gè)是核心的路由系統(tǒng)，另一個(gè)是整個(gè)安全系統(tǒng)。

今天Juniper兩大看家本領(lǐng)，一個(gè)是路由，在這一塊我自己相當(dāng)驕傲的地方。這幾天看新聞，可以看到胡主席在西雅圖比爾蓋茨家里作客，傳遞的信號一個(gè)是創(chuàng)新的發(fā)展，另外中國要和國際接軌，不能閉門造車，Juniper是怎么跟世界先進(jìn)技術(shù)結(jié)合具有說明性典范，這是Juniper帶來很大價(jià)值的地方。

再有一個(gè)就是Juniper與清華大學(xué)有一個(gè)研發(fā)中心，很多外資企業(yè)在國內(nèi)的研發(fā)中心相對來講是外部開發(fā)，我們Juniper做的是核心級產(chǎn)品應(yīng)用開發(fā)，去年Juniper屢獲大獎(jiǎng)的產(chǎn)品就是由清華研發(fā)中心研發(fā)出來的。繼往開來Juniper還將繼續(xù)推出新的產(chǎn)品來不斷推進(jìn)我們對技術(shù)理念的演化。SSG500就是安全網(wǎng)關(guān)的概念，由早先的防火墻到現(xiàn)在UTM安全網(wǎng)關(guān)的演變，整體的安全網(wǎng)絡(luò)通信市場會(huì)向這方面演進(jìn)。

接下來看一下安全本身。中國大陸地區(qū)分兩大陣營，一個(gè)是國產(chǎn)品牌，一個(gè)是國際品牌。國產(chǎn)品牌在安全領(lǐng)域里有獨(dú)到優(yōu)勢，也不負(fù)重望，取得相對輝煌的成績，作為Junipe本身很驕傲的地方就是，據(jù)一個(gè)安全領(lǐng)域?qū)�業(yè)調(diào)查咨詢機(jī)構(gòu)統(tǒng)計(jì)，去年年底Juniper市場份額已經(jīng)小幅超越其他國外品牌在中國市場，處于領(lǐng)先地位。

什么是互聯(lián)網(wǎng)？互聯(lián)網(wǎng)就是一個(gè)通信的平臺(tái)，如果幾十年前或十幾年前只是計(jì)算機(jī)互聯(lián)系統(tǒng)，現(xiàn)在是一個(gè)通信的平臺(tái)，而且這個(gè)通信的平臺(tái)跟傳統(tǒng)電話系統(tǒng)最大的不一樣就是它是一個(gè)開放性的平臺(tái)，所以我們說互聯(lián)網(wǎng)承載著更多業(yè)務(wù)的同時(shí)，其實(shí)也成為承載網(wǎng)絡(luò)攻擊的平臺(tái)，這是為什么今天安全越來越獲得關(guān)注的原因，因?yàn)橛泻芏嗖豢煽氐囊蛩�，這是最核心、最根本的情況。Juniper的一個(gè)核心理念，互聯(lián)網(wǎng)從過去到現(xiàn)在技術(shù)上是成功的，但是它在整個(gè)商業(yè)模型和整個(gè)的運(yùn)營系統(tǒng)角度來講是失敗的，為什么呢？第一個(gè)有很多漏洞，第二個(gè)很多東西一旦上網(wǎng)就免費(fèi)，試想什么東西一旦免費(fèi)又怎么能獲得未來增長的動(dòng)力呢？對此， Juniper有一個(gè)改善的系統(tǒng)，感興趣可以參考資料。總體來講互聯(lián)網(wǎng)本身改變了一些東西，但是我們也覺得互聯(lián)網(wǎng)本身一個(gè)最大的缺陷就是開放性不可管理，所以導(dǎo)致企業(yè)連入互聯(lián)網(wǎng)之后，或者企業(yè)內(nèi)部系統(tǒng)也是處在各種各樣無處不在的攻擊當(dāng)中。新型應(yīng)用比如P2P的對等網(wǎng)絡(luò)系統(tǒng)，以及IM應(yīng)用，有QQ，有MSN等的應(yīng)用，其實(shí)它也在傳播病毒，在這個(gè)通信系統(tǒng)里面來講我們怎么進(jìn)行新型的防護(hù)，而且今天不管QQ也好，還是MSN也好，還是SKYPE也好，使用面非常廣泛了。在新的情況下怎么防止這種病毒和不安全信息的擴(kuò)散呢？這些都是問題，網(wǎng)絡(luò)安全本身不單單只是一個(gè)安全問題，要放在更大的網(wǎng)絡(luò)通訊系統(tǒng)的環(huán)境里看安全的問題，它不是單獨(dú)的一環(huán)。

另外關(guān)于VoIP，很多都是后臺(tái)呼叫電話信令處理平臺(tái)，有些是基于開放平臺(tái)，有些基于不開放的平臺(tái)，由于IP化，必然受到很多網(wǎng)絡(luò)中的挑戰(zhàn)，不管DOS也好，還是DDOS也好，在很多IP系統(tǒng)里存在的問題，必然會(huì)在VoIP系統(tǒng)里出現(xiàn)。怎么解決？這也是很大的挑戰(zhàn)。

其實(shí)安全問題紛紜復(fù)雜。我們每天聽到很多詞匯和術(shù)語，怎樣才能使我們在聽完一個(gè)報(bào)告后立即有一個(gè)思路？我給大家提供一個(gè)層次化網(wǎng)絡(luò)安全模型，把所有東西分門別類歸納一下，就知道今天一天的講課是什么樣的思路和概念。我們知道所有事情發(fā)生都是有一個(gè)解體過渡的關(guān)系，Juniper倡導(dǎo)層次化網(wǎng)絡(luò)安全模型，我們看整個(gè)網(wǎng)絡(luò)通信系統(tǒng)是分層結(jié)構(gòu)，從遠(yuǎn)端接入到區(qū)域辦公室到核心的企業(yè)網(wǎng)，這本身分外圍、中層內(nèi)部的關(guān)系，我們聽到反病毒問題，聽到防火墻，聽到DOS，聽到VPN，所有這些在什么地方應(yīng)該放什么樣的技術(shù)？這個(gè)圖（PPT）可以相對簡單清晰給我們一個(gè)大概的概念，在網(wǎng)絡(luò)核心我們可能放IDP，這是放在企業(yè)網(wǎng)的核心；而在分支辦公室可能需要一個(gè)簡單的系統(tǒng)，這時(shí)候要有防火墻，要有反病毒系統(tǒng)，要有拒絕服務(wù)的系統(tǒng)存在，要有VPN接入，所以在不同地方放不同的技術(shù)平臺(tái)。最后要強(qiáng)調(diào)一個(gè)全程管理。策略是人，所以全程管理非常重要，要在企業(yè)里面有一個(gè)穩(wěn)定和清晰的策略。

支持核心技術(shù)是比如DOS高級防火墻系統(tǒng)，還有集成VPN，應(yīng)用級防護(hù)就是深層檢測，狀態(tài)檢測這都是相對細(xì)節(jié)的東西，最后IDP技術(shù)跟傳統(tǒng)防火墻的結(jié)合，跟UTM的結(jié)合做一個(gè)完善網(wǎng)絡(luò)核心層的防護(hù)。實(shí)際上我介紹的就是一個(gè)層次化的網(wǎng)絡(luò)安全模型，希望這個(gè)網(wǎng)絡(luò)安全模型對大家在具體的實(shí)踐過程中有指導(dǎo)意義。今天的演講就到這里，謝謝！

68476636-8007）

標(biāo)簽： ddos 安全 防火墻 防火墻系統(tǒng) 互聯(lián)網(wǎng) 漏洞 企業(yè) 什么是互聯(lián)網(wǎng) 通信 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 問題 信息安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。