logo

中文|English|客服热线:4008107766

售后服务
4008107766
当前位置:首页 > 新闻中心 > 媒体报道
媒体报道

网御星云:契合主题,增强信心

时间:2013-04-08

网御星云技术总监 姜铁华


网御星云参加今年RSA大会最关注的是两个话题,一个是移动接入安全,还有一个是加固网关。姜铁华认为今年RSA大会安全管理方面和移动终端安全方面的厂商都特别多,另外,APT相关的话题也是热点之一。去年的一些热点和主题,比如数据安全、云计算、身份认证等还是热点话题。总体来讲,姜铁华认为,今年的RSA大会,管理、深入的工具检测和移动终端这3个方面关注点非常突出。

综合评分:9分
理由:对于这场业界最为知名的盛会,无论从专业性还是多样化看都是非常引人入胜的。无论从专业厂商还是用户角度,此次RSA大会都可视为今年信息安全发展的风向标

姜铁华表示,RSA大会的热点每年都在变化,今年会议的主题和新的热点是比较契合的。今年的主题是Security in Knowledge,而姜铁华认为,Knowledge这个词本身太广泛了一点,实际上可以理解为:安全领域相对比较复杂,涉及到的知识层面特别广,涉及到的事件特别多,涉及到的领域特别宽,在这么一个广泛的领域中如果想获取安全就需要知识(Knowledge)来支撑;另一方面,如果从狭隘的角度理解,像APT这一种高级持续性攻击,它是黑客从发现你的漏洞到一直持续地跟踪你,这期间可能用几年的时间来攻击你。像这种目标很明确的攻击,它本身知识层面就很高,所以作为一个防范者仍然需要用知识来防范。对于安全厂商来说,现在单一的产品已经很难满足需要了,要和应用紧密地结合,今年的展会上像NGFW的产品比较多,很多厂商都在谈论NGFW,还有SDN等,这些都是相对比较前沿的。姜铁华认为前几年讨论云安全比较多,而今年提的比较少,反而像认证、授权以及硬件技术或支持等方面涉及到的很多,这些都和云计算的落地更加密切,所以整体感觉今年的大会更切合实际一些。

展品与主题的不谋而合
今年网御星云在RSA展会上的展品与去年相比在性能和研发深度上也有很大的进步,今年参展的一个是移动终端接入Power Connect,另一个是PowerV-6000安全网关,与第一代相比在性能上有一个大的提高。由于第二代平台有更强大的引擎能力,并且在软件下的架构也是模块化的,想往上加一些新的功能也比较方便,这样能够使得软件的研发尺度加大,深度也进步比较快,使网关敢于大踏步地向NGFW或者应用型的防护网关的方向发展,这也是一个基础。另外,网御星云的攻防实验室也在研讨怎么把APT检测技术运用到网关上来
在移动终端安全方面, 姜铁华表示,Power Connect实际上是架构在SSL-VPN基础之上的,能够在IOS、Android等系统上给手机终端用户提供比较安全的接入环境,这也是网御推出的一个重点技术,并且和RSA大会的热点契合。

姜铁华认为,展出的产品与大会的主题契合应该是一种不谋而合,因为网御星云很早就认识到移动终端安全是一个方向,5年前就收购了一家专业的SSL-VPN厂商,并把他的技术和网御星云原有的平台融合在一起。现在,SSL-VPN技术已经在网御星云的产品线上有所体现。
这也说明对于安全企业来说,技术储备远远比紧跟概念潮流更为重要。在移动终端安全方面,网御星云从前年就开始意识到这个问题,并投入了很多资金,虽然看起来它仅仅是一个客户端的问题,其实后面有很多技术上的支持和需求,所以网御星云在计划中要将下一代的应用全部都放在移动终端上,这也是网御星云在RSA大会上把移动终端安全作为一个主题的原因。

国内企业应该增强信心
姜铁华认为,经过多年的积累和发展,虽然在技术上依然是国外领先,但应该说中国IT产业现在已经走出了自己的路,特别是信息安全产业,这是毋庸置疑的。在这届RSA大会上,亚洲的公司基本上还是中国占主导地位,我们的参展商已经有十几家,而像韩国、日本可能只有一两家。另外,就从网御星云来说,已经有产品真正在销售,这确确实实说明国内的信息安全产品已经出口了,并且能出口到美国去,虽然在某些技术上还略逊一筹,不过差距正在缩小,特别是在发展方向或技术研发上,虽然现在的国内公司都是在做通用芯片的研发,但也有很多厂商在基于龙芯、基于国产的CPU硬件平台做这种研发,差距会越来越小。IDC的报告显示,在2012年,国内厂商在市场份额上已经略占优势了,所以作为我们自己来说,应该有信心。
而对于未来的研发方向,姜铁华表示,一是要和应用紧密地结合起来,即要丰富检测手段和控制手段,另外安全也要以特征或签名(Signature)为主的识别方式,这种和行为相关的方式转化,因为很多攻击特别隐蔽,比如企业内部的财务报销系统,不能不让员工访问,只要有人访问它就有漏洞,那怎么能把这种比较高层次的攻击给识别、发现出来,这些都应该是基于行为的判断,怎么能够在传统特征库(Signature)的基础上逐渐把检测、网关识别进一步完善成能够判断复杂行为的引擎,这已经是最新的发展方向,这个话题网御星云内部也已经研讨过了,最终大家形成了统一的认识,在这个方面也做了一些尝试性和探索性的工作,在攻击识别上逐渐向复杂行为判断的方向去发展将成为网御星云的发展方向。
从RSA展会回来后,姜铁华表示,自己有一个感觉,这次我们国家去了很多企业,但大部分参展厂商还是抱着去了解方向,了解趋势,搜集信息的心态,整体上来讲,大家展示自己的愿望普遍不太强烈。这也从一个侧面反映了中国信息安全厂商的总体规模和实力还不够强大,而要想真正的在美国形成销售网络或者服务网络,不是一件容易的事,还需要慢慢发展。
 

关于我们
公司简介
合作伙伴
核心技术
团队风采
推荐型号
网御星云WEB应用防护系统
网御星云/PowerV6000-NF3699-FJSC 防火墙
网御星云/Leadsec-RS-599-FJSC安全审计设备
网御星云/LA-OS-36AB-FJSC运维安全网关
服务与下载
支持与服务
在线升级
联系我们
二维码