【PConline太原站 新聞】 “安全企業(yè)一定不能解決所有安全問題，但安全企業(yè)是網(wǎng)絡攻防博弈中的主力軍，在當今的大環(huán)境下，所有的安全企業(yè)應當更加有擔當，做好安全應該主要依靠企業(yè)的力量”，網(wǎng)康專家在發(fā)言中談到。技術領先是保障安全的基礎。近日，全球頂尖的獨立第三方權威認證機構西海岸實驗室(West Coast Labs) 旗下中國測評認證機構——賽可達實驗室在京召開了2014戰(zhàn)略發(fā)布會，來自政府主管部門、科研機構、安全企業(yè)及媒體代表參加了會議。網(wǎng)康科技作為賽可達實驗室長期的合作伙伴受邀參加了會議，并在會議中作為廠商代表發(fā)言。返回太原行情首頁]

  　　   
    西海岸實驗室副總裁、賽可達實驗室主任宋繼忠先生在會議中談到，近一時期，XP“退役”、“心臟出血”等安全事件將人們對于信息安全的擔憂不斷推向高潮。專家指出，微軟官方停止對Window XP系統(tǒng)提供更新程序、漏洞補丁后，XP系統(tǒng)用戶將面臨更嚴重的病毒感染、漏洞入侵、惡意程序植入風險。而在XP正式停止官方支持當天爆出的OpenSSL“心臟出血”高危漏洞，影響范圍之廣、可能導致后果之嚴重更是引起了人們對于帳戶登錄、網(wǎng)絡交易等操作安全性的恐慌。

    西海岸實驗室副總裁、賽可達實驗室主任宋繼忠面對媒體發(fā)布新戰(zhàn)略

    對于OpenSSL報出的高危漏洞，來自騰訊、獵豹移動等安全廠商的專家代表一致認為，安全產(chǎn)品自身的安全性是最重要的，安全設備本身存在漏洞是完全有可能的，甚至是難以避免的，為了降低安全設備漏洞帶來的損失，安全企業(yè)應當具備更強的風險意識以及完善的漏洞響應、處置機制。
　　  
    據(jù)了解，4月8日國家漏洞共享平臺公布“Heart Bleed”漏洞后，國內多數(shù)安全廠商迅速啟動了應急響應機制，一方面對產(chǎn)品進行安全自查，另一方面通過補丁代碼、漏洞利用腳本的分析迅速捕獲了威脅特征并發(fā)布了應急解決方案。
　　   
    網(wǎng)康專家介紹到，“我們在事后迅速發(fā)布了官方聲明，經(jīng)過反復自查，網(wǎng)康全線產(chǎn)品均不存在該漏洞，我們的網(wǎng)康上網(wǎng)行為管理NI5000-QG已經(jīng)可以防御針對此漏洞的掃描和攻擊行為”。

    網(wǎng)康上網(wǎng)行為管理NI5000-QG主要功能：

    1、精細應用識別，管控您的網(wǎng)絡DPI+DFI深度行為識別技術，準確識別上百種P2P應用，并加以限流、封堵等精細化控制支持對市面主流30余種IM聊天工具進行識別并控制；能夠識別用戶論壇發(fā)帖行為，針對發(fā)帖敏感關鍵字設置過濾，并支持主動報警；對開心網(wǎng)、QQ農場等網(wǎng)頁游戲，以及魔獸世界等多種主流網(wǎng)絡游戲進行識別并控制；支持30余種主流炒股軟件，并可細化識別行情查詢與在線交易，加以區(qū)分控制

    2、專業(yè)網(wǎng)頁分類，健康您的網(wǎng)絡。國際領先的網(wǎng)頁預分類技術，對含有有害、不健康內容的網(wǎng)頁進行過濾，創(chuàng)建文明健康上網(wǎng)環(huán)境；高達2000萬條全球規(guī)模最大的中文URL數(shù)據(jù)庫，全面覆蓋中文地區(qū)站點，確保分類準確無遺漏；本地智能識別分類引擎，采用專業(yè)自學習算法為URL數(shù)據(jù)庫覆蓋范圍外的網(wǎng)址提供實時智能識別。

    3、終端用戶準入，規(guī)范您的網(wǎng)絡。20余種用戶身份識別/認證方式，確保入網(wǎng)用戶身份合法有效，避免外來隱患；對計算機終端環(huán)境進行管理，幫助管理者實施計算機準入規(guī)范；如：必須安裝殺毒軟件方可上網(wǎng)；禁止安裝、運行與工作無關的應用程序等。

    4、帶寬合理分配，優(yōu)化您的網(wǎng)絡。精確識別各種互聯(lián)網(wǎng)應用，包括各種對帶寬占用極大的主流P2P軟件與在線視頻軟件；基于應用或用戶對流量進行管理，對指定類型的流量進行限速，避免占用過多網(wǎng)絡帶寬；為關鍵業(yè)務提供帶寬資源保障，保留足夠可用帶寬，保障服務質量。

    5、實時監(jiān)控審計，洞悉您的網(wǎng)絡。查看上線用戶的網(wǎng)絡使用時間與流量信息，及時發(fā)現(xiàn)異常用戶并加以處理；全面了解用戶上網(wǎng)行為，包括網(wǎng)頁訪問、郵件收發(fā)、即時聊天、論壇發(fā)帖、網(wǎng)絡娛樂等所有互聯(lián)網(wǎng)活動；對于用戶通過郵件、聊天、論壇等外發(fā)的言論信息進行合理監(jiān)控。

    據(jù)悉，對于XP“退役”帶來的一系列風險，國內眾多安全廠商均在早先做出承諾，在微軟停止官方支持后繼續(xù)為XP用戶提供保障系統(tǒng)安全的服務。對此，網(wǎng)康科技在早些時候也發(fā)布了相應的解決方案，并建議用戶，對于XP系統(tǒng)的新威脅應從網(wǎng)絡邊界即建立起第一道防線。“無論如何，在道高一尺魔高一丈的網(wǎng)絡攻防戰(zhàn)中，安全企業(yè)自身技術的領先是我們談一切的基礎”，網(wǎng)康專家說。

    產(chǎn)品服務化促進安全向下延展

    國家計算機病毒應急處理中心常務副主任陳建民先生在會議中談到，網(wǎng)絡安全的受重視程度可謂空前，國家成立了領導網(wǎng)絡安全工作的頂級機構，標志著網(wǎng)絡安全戰(zhàn)略高度的提升并開始走向全局統(tǒng)籌。另一方面，從最近一些熱點安全事件的響應和處置情況看，相關單位已經(jīng)初步形成了一套應急處理機制，多數(shù)安全企業(yè)也已經(jīng)具備了一定的技術能力以保障突發(fā)安全事件的快速響應。
　　  
    與會專家同時指出，做好網(wǎng)絡安全工作，僅依靠上層的重視、產(chǎn)業(yè)能力的提升是遠遠不夠的，制約安全水平提升的一個重要因素在用戶端，當前廣大用戶群體中，對于安全的認知水平尚存不足，安全建設并未從根本上引起重視的現(xiàn)象較為普遍，不少用戶對于安全的必要性、方法論還存在著較大的疑問。
　　  
    對此，網(wǎng)康呼吁安全企業(yè)應當將產(chǎn)品服務化，不斷提升用戶對于安全的認知。“安全給用戶的感覺之所以遙遠，是因為安全帶來的幫助并沒有被用戶真切體會到，今天我們盡管是做軟件、硬件產(chǎn)品的，但歸根結底，安全是一種服務，我們不但要用產(chǎn)品幫助用戶解決問題，還要用服務幫助用戶看到效果，只有安全建設的價值顯性呈現(xiàn)，才有可能被用戶真正接受“，網(wǎng)康專家如是說。

    網(wǎng)康專家指出“安全應該靠企業(yè)”

    據(jù)悉，成立于2004年的網(wǎng)康科技是國內網(wǎng)絡應用層安全的代表企業(yè)，其旗下多條產(chǎn)品線在用戶端大量部署并廣受好評。網(wǎng)康曾提出，提升安全水平應當依靠產(chǎn)業(yè)力量，應當鼓勵開放競爭，并一貫倡導“人民安全”理念，強調服務對象人民化、產(chǎn)業(yè)構成人民化、產(chǎn)品設計人民化。網(wǎng)康下一代防火墻于2012年即率先通過了賽可達實驗室的專業(yè)評測，成為國內首款獲得“西海岸實驗室東方之星認證”的下一代防火墻產(chǎn)品，憑借突出的市場表現(xiàn)，該產(chǎn)品還榮獲了西海岸實驗室頒發(fā)的“2013年度優(yōu)秀產(chǎn)品推薦獎”，目前，網(wǎng)康下一代防火墻正在沖擊該實驗室更高級別的專業(yè)測試。

    網(wǎng)康專家最后講到，“4月29日首都首屆網(wǎng)絡安全日提到網(wǎng)安、民安、國家安，對于安全企業(yè)而言，這當中有我們的社會責任，也有我們的商業(yè)訴求，做好安全產(chǎn)品、更好的服務于用戶，不斷促進國家網(wǎng)絡安全水平的提升，我們責無旁貸“。