中國網絡安全展密集召開東軟張泉詳解“安全火熱”之因

2015-03-16 07:14:22黃海峰

通信世界 2015年16期

本刊記者 | 黃海峰

本刊記者 | 黃海峰

國家通過“網絡安全宣傳周”釋放出信號，將更加重視信息安全，也將給予中國網絡安全企業更好的發展環境。

去年11月，“國家安全宣傳周”舉辦；今年4月29日“首都安全宣傳周”舉行；時隔不久的6月，“第二屆國家網絡安全宣傳周”舉辦。

為什么我國政府要這么密集地舉辦網絡安全展會活動？當前企業網絡安全到底遇到什么問題？就此，《通信世界》近期專訪了東軟網絡安全事業部副總經理張泉。

兩大原因推動安全展會召開

《通信世界》我國為何要密集舉辦網絡安全展，您如何看待其中原因？

張泉：這需要從內環境和外環境兩方面來看。在外環境方面，針對政府、企業、個人的安全事件，甚至是國家之間的安全事件層出不窮。因此，網絡安全的重要性也更加凸顯。

美國等發達國家在網絡安全產業大力投入，這給我國帶來巨大威脅：高層領導電話可能被監聽、國家保密數據可能被竊走……此前的“棱鏡門”就給我們敲響了警鐘，而且這個警鐘還應當長鳴。

在內環境方面，數據泄露等安全事件增多，企業或者個人在這些事件中遭受巨大經濟損失或是隱私被公開。因此，業界各方面深刻感受到網絡入侵威脅的嚴重性，安全意識也大大增強。

比如此前發生的安全事件：某人通過各種手段越過某航空公司信息安全系統，只花1元就能在網上購買該航空公司的機票，后來還借此牟利。該航空公司在不知不覺中遭受經濟損失。

事實上，運營商內部信息、城市交通監控等政府和企業多個IT系統，都需巨大安全防護投入。

在這兩方面原因驅使下，國家愿意投入更多資源到網絡安全防護工作中，提升中國網絡安全力量。

《通信世界》目前，企業網絡安全防護面臨哪些挑戰？

張泉：許多企業機構的安全防護尚未形成完善的體系，基本上是“頭疼醫頭，腳疼醫腳”，單獨防御某種攻擊問題不大，但一旦面臨較為復雜的社交入侵如APT進攻，安防系統就暴露出不少漏洞。

與此同時，如今的安全防護已經從網絡層延伸到應用層，這帶來下一代防火墻的火熱，一些安全網關也開始增加應用防護功能，監測數據流的安全狀況。

我國的“互聯網+”行動計劃、“中國制造2025”等國家級戰略，推動云計算、物聯網、移動互聯網等領域新技術滲入傳統行業，比如能源、醫療等。

這些ICT技術的應用，一方面給傳統經濟帶去活力，促進一些新興產業的增長；但是另一方面卻放大了企業網絡安全的威脅。在這種產業轉型期，一些傳統企業尚未意識到巨大的安全威脅。

與此同時，當前網絡安全立法仍然需要進一步完善，比如網上流傳著各種黑客入門手冊、入侵他人網絡的教程，這些內容應該被禁止，而這需要政府介入。

此外，盡管一些互聯網企業，甚至是大型互聯網企業很重視網絡安全防護，但總有缺失的環節，如近日的“攜程事件”，反應的就是內部管理的問題。

《通信世界》今年安全展的主題針對的是青少年安全，您如何看？

張泉：一是網絡安全要從兒童抓起。比如曾有一位小朋友玩網游時沒有錢買裝備，就自學黑客程序，盜取別人賬號獲得裝備，甚至后來專門售賣盜取的裝備。這種行為就已經從違規到違法了，因此需要給孩子培養相關法律意識。

二是現在網絡信息安全快速發展，但是人才顯然十分不足。網絡安全展可以增加青少年對網絡安全的興趣，也會增加我國信息安全人才儲備。

《通信世界》目前，很多企業關注自主安全研發的問題，您如何理解？

張泉：美國政府對網絡安全的重視給我國帶來啟示：中國必須要有自己強大的信息安全廠商。目前的現狀是，中國信息安全企業數量雖然不少，但依然還不夠強大。

與此同時，中國網絡安全廠商走向國際困難重重。盡管已經推出不少先進的安全產品及技術，但是在國際市場參與競標時，被排在歐美企業之后，甚至排在印度等國同類企業之后。這已經不僅是技術層面的原因，還包括很多“安全壁壘”的因素。

我們該如何破局？一是中國企業能夠推出更加超前、更加創新的信息安全產品和方案，另一方面也要增加在國際市場的投入與合作。

因此，國家通過安全展也釋放出信號，將更加重視信息安全，也給予中國安全企業良好的發展環境，如給予政策方面的支持等。

張泉

《通信世界》本次網絡安全展會，產業鏈超過50家機構和企業展示，您如何看？此次網絡安全展，東軟帶來哪些先進產品參展？

張泉：網絡安全涉及多個環節，面向個人、企業等不同領域。即使是基礎運營商，同樣需要做好信息安全防護，即使防護自身，也可將防護的能力提供給那些安全實力不足的企業，尤其是傳統行業。

東軟NetEye帶來三大產品，一是面向公眾客戶的桌面級集成安全網關，為無線接入、移動辦公和整體網絡提供靈巧、便捷的一體化安全方案。這也是東軟的轉型產品——此前更多針對企業用戶，現在也開始針對消費者。

二是高性能下一代防火墻NISG7000-XII，具備“高富帥”特性，即超高的應用層性能，完整的安全功能及強大的災備能力，完善的配置體驗和簡單的VPN配置。

三是虛擬安全網關NISG-VA，其采用業界領先的虛擬化技術和云平臺，是可擴展的虛擬防火墻，可實現細粒度的應用、用戶及內容識別，而且其具備簡單高效的集中管理能力。