【PConline太原站 新聞】十年前，網(wǎng)康科技開辟了國內(nèi)上網(wǎng)行為管理市場;十年后，面對企業(yè)信息安全市場的變化，網(wǎng)康科技何去何從?未來的企業(yè)信息安全市場是什么樣的走勢?在大會舉行期間，袁沈鋼接受了本報記者的專訪，他對企業(yè)信息安全市場的發(fā)展給出了自己的判斷。[返回太原行情首頁]

    眾所周知，網(wǎng)康科技以上網(wǎng)行為管理產(chǎn)品起家。然而客觀地講，上網(wǎng)行為管理并不屬于企業(yè)核心安全的范疇，大多數(shù)企業(yè)的核心安全體系仍然由“老三樣”——防火墻、入侵檢測、防病毒產(chǎn)品來支撐。

    2012年可以說是中國企業(yè)信息安全市場里程碑式的一年。這一年，網(wǎng)康科技等信息安全廠商先后推出了下一代防火墻(NGFW)。一時間，下一代 防火墻成為各大安全廠商爭相推出的“明星”產(chǎn)品，關于下一代防火墻的各種聲音也充斥著企業(yè)信息安全市場。下一代防火墻，讓企業(yè)信息安全市場再次找到了增長 點，位居“老三樣”之首的防火墻再次受到關注，也讓網(wǎng)康科技踏入企業(yè)核心安全市場。

    袁沈鋼認為，網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關（Internet Control Gateway, NS-ICG）NI5000-QG是一款軟硬件一體化、性能卓越的互聯(lián)網(wǎng)控制管理產(chǎn)品。NS-ICG為網(wǎng)絡管理者提供各種互聯(lián)網(wǎng)接入環(huán)境中的靈活身份確認、合規(guī)準入、網(wǎng)頁過濾、應用控制、帶寬管理、外發(fā)合規(guī)檢查，內(nèi)容留存審計，結(jié)果分析等功能。

    從最初的掃描探查、到口令破解、再到系統(tǒng)提權(quán)，黑客完全控制服務器并開始進行惡意操作只用了短短的32分鐘，整個入侵過程是由多個攻擊源相互配合并按照一定流程共同完成的，至少使用了5種攻擊手段，攻擊者使用FTP、HTTP等多種方法向目標植入了百余個惡意程序，并存儲在了C盤多個系統(tǒng)文件 目錄下，攻擊者非常注意隱藏自己的攻擊行為。”網(wǎng)康科技安全實驗室負責人張永臣介紹，目標一旦受控，攻擊者往往通過在目標主機上安裝有償推廣的軟件或在搜 索引擎中搜索某些特定的關鍵詞以獲取經(jīng)濟利益，同時目標自身也自動地加入到了攻擊者的行列，開始向網(wǎng)絡上的其他主機滲透。因此，推薦使用網(wǎng)康上網(wǎng)行為管理NI5000-QG。

    網(wǎng)康上網(wǎng)行為管理NI5000-QG主要功能：

    1、精細應用識別，管控您的網(wǎng)絡DPI+DFI深度行為識別技術(shù)，準確識別上百種P2P應用，并加以限流、封堵等精細化控制支持對市面主流30余種IM聊天工具進行識別并控制；能夠識別用戶論壇發(fā)帖行為，針對發(fā)帖敏感關鍵字設置過濾，并支持主動報警；對開心網(wǎng)、QQ農(nóng)場等網(wǎng)頁游戲，以及魔獸世界等多種主流網(wǎng)絡游戲進行識別并控制；支持30余種主流炒股軟件，并可細化識別行情查詢與在線交易，加以區(qū)分控制

    2、專業(yè)網(wǎng)頁分類，健康您的網(wǎng)絡。國際領先的網(wǎng)頁預分類技術(shù)，對含有有害、不健康內(nèi)容的網(wǎng)頁進行過濾，創(chuàng)建文明健康上網(wǎng)環(huán)境；高達2000萬條全球規(guī)模最大的中文URL數(shù)據(jù)庫，全面覆蓋中文地區(qū)站點，確保分類準確無遺漏；本地智能識別分類引擎，采用專業(yè)自學習算法為URL數(shù)據(jù)庫覆蓋范圍外的網(wǎng)址提供實時智能識別。

    3、終端用戶準入，規(guī)范您的網(wǎng)絡。20余種用戶身份識別/認證方式，確保入網(wǎng)用戶身份合法有效，避免外來隱患；對計算機終端環(huán)境進行管理，幫助管理者實施計算機準入規(guī)范；如：必須安裝殺毒軟件方可上網(wǎng)；禁止安裝、運行與工作無關的應用程序等。

    4、帶寬合理分配，優(yōu)化您的網(wǎng)絡。精確識別各種互聯(lián)網(wǎng)應用，包括各種對帶寬占用極大的主流P2P軟件與在線視頻軟件；基于應用或用戶對流量進行管理，對指定類型的流量進行限速，避免占用過多網(wǎng)絡帶寬；為關鍵業(yè)務提供帶寬資源保障，保留足夠可用帶寬，保障服務質(zhì)量。

    5、實時監(jiān)控審計，洞悉您的網(wǎng)絡。查看上線用戶的網(wǎng)絡使用時間與流量信息，及時發(fā)現(xiàn)異常用戶并加以處理；全面了解用戶上網(wǎng)行為，包括網(wǎng)頁訪問、郵件收發(fā)、即時聊天、論壇發(fā)帖、網(wǎng)絡娛樂等所有互聯(lián)網(wǎng)活動；對于用戶通過郵件、聊天、論壇等外發(fā)的言論信息進行合理監(jiān)控.

    當今，更多的網(wǎng)絡攻擊均具有極高的智能程度并以組織化的形式運作，攻擊者設計網(wǎng)絡攻擊時，首先會考慮繞過現(xiàn)有的防護手段并隱蔽自己的攻擊行為。 在這時，通過對應用層的管控來識別攻擊的蛛絲馬跡顯得更為重要。“老三樣”不能完成的任務只能交給網(wǎng)康上網(wǎng)行為管理NI5000-QG。

    網(wǎng)康上網(wǎng)行為管理NI5000-QG實現(xiàn)云管端立體防護，“過去我們始終將企業(yè)定位為網(wǎng)絡應用層廠商。對于創(chuàng)立之初的網(wǎng)康科技而言，我們是為了選擇一個競爭相對較小的藍海市場，也正是這樣的選擇讓網(wǎng)康 科技獲得了寶貴的發(fā)展機遇，并不斷成長壯大。但同時我們也看到，這是一個發(fā)展空間相對狹窄的市場，對于現(xiàn)階段的網(wǎng)康科技，我們需要更廣闊的空間來支撐公司 下一階段的發(fā)展，而這個空間就是企業(yè)信息安全市場。”袁沈鋼告訴記者。

    未來的企業(yè)信息安全市場將被革命性的技術(shù)主導，而此消彼長、縱橫捭闔的大戲才剛剛開始。