统一代码库 统一平台 统一管理卡巴斯基构建一体化安全体系

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:wwbywbytc
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  IT管理人员除了每天应对各种复杂的恶意软件攻击之外,还必须面临IT复杂性的挑战。而IT消费化、社交网络和各种新兴技术的发展,使这种复杂性进一步升级。
  安全管理三大难题
  “到今年1月,卡巴斯基实验室病毒库的病毒数已超过1亿个,而在两年前,这个数字还只有现在的一半。”卡巴斯基实验室中国区副总经理郑启良认为,当前企业面临的安全威胁与日俱增,IT管理人员正面临三大难题,即如何有效防护各种变种病毒的攻击;新兴技术带来的安全威胁层出不穷,企业如何应对;怎样以简单有效的方法管理复杂多样的安全产品和解决方案。
  黑客攻击正变得智能化和个性化,正如郑启良所言:“针对性攻击和零日攻击的数量增加,这些攻击往往针对最新的病毒库进行测试,确保不被当前的安全软件版本检测出来;远程管理工具入侵检测和其他合法工具都可能被黑客利用;高级持续性攻击(APT攻击)给企业带来的安全风险日益增加,例如火焰病毒的体积是震网病毒的20倍,潜伏两年多都没被发现,而对它的分析也需要耗费安全专家几年时间”。
  CNCERT的数据验证了郑启良的判断,“2012年我国境内至少有4.1万余台主机感染了实施APT攻击的恶意程序,涉及多个政府机构、重要信息系统部门以及高新技术企事业单位,且绝大多数控制服务器位于境外”。CNCERT认为,2012年火焰、高斯(Gauss)病毒等实施复杂APT攻击的恶意程序,其功能以盗取信息和收集情报为主,且均已隐蔽潜伏工作了数年。
  尽管应对各种黑客攻击、修补终端应用程序和操作系统中的安全漏洞已经耗费了IT人员的大量精力,但他们还必须应对各种新兴技术带来的安全隐患,比如虚拟化和移动互联。
  2012年,CNCERT监测的移动互联网恶意程序样本约16.3万个,比2011年增长25倍。与此同时,IT消费化日趋盛行,BYOD更加普及,企业员工希望使用自己的移动智能终端随时随地访问企业网络,而当企业的机密数据在企业网络内自由交换或者在网络外通过移动终端和USB存储设备交换时,这些数据的安全风险也会相应增加。
  此外,尽管云计算已在全国各地积累了众多最佳实践,但是其安全性依然是企业最关注的话题。《2012中国云计算产业发展白皮书》指出,95%的企业最关注云计算的安全问题,是云计算产业关注度最高的问题。
  安全风险攀升的同时,企业的IT也日渐复杂,更多数据、更多系统和更多技术让安全管理变得复杂。但是企业IT人员的水平往往有所欠缺,在疲于应对各种安全问题的同时,还必须购买各种最新的安全解决方案和工具,比如移动设备管理、系统和漏洞管理、数据加密保护等,但这些产品的组合带来的防护效果却往往并不理想,因为不同安全厂商的IT解决方案之间兼容性较差,使得管理这些IT资源变得更加复杂,让IT管理人员无所适从,难以起到实效。
  从防止入侵到构建防护体系
  以往,企业在安全防护上倾向于防止黑客入侵,但是现在则倾向于构建完善的安全防护体系,及时发现黑客的入侵行为,在黑客回传数据之前加以阻止,找到解决方案。这需要企业部署的安全解决方案能快速检测并作出反应。为此,安全解决方案必须具备应急响应流程、可视化的网络感知体系,以及完备的安全服务。
  3月26日,卡巴斯基发布了其最新的企业级安全解决方案——卡巴斯基网络安全解决方案。它在原有版本基础上,完善了反恶意软件、移动终端设备管理和数字保护加密系统等新功能,同时为了解决IT安全的复杂性,通过统一的安全管理平台,帮助IT管理人员应对不同操作系统下的复杂的安全管理问题,确保企业网络安全和高效运转。
  “复杂性是IT安全的大敌。”卡巴斯基亚太区技术副总裁王南认为:“卡巴斯基网络安全解决方案在降低管理的复杂性上,可谓是性价比最高的方案,因为该解决方案基于整合的平台和相同代码库开发。这样做的好处是可以在单一的控制平台上形成整合的报表;安全产品可以一步安装完成;具备单一部署功能,使得下发安全策略到各个终端设备变得简单;整合各种安全功能模块,形成合力,效果远胜其他拼凑起来的解决方案。”在王南看来,通过卡巴斯基网络安全解决方案的统一管理控制平台,企业能有效审查和控制网络安全状况。
  此外,为了帮助企业建立快速响应的能力,应对各种APT攻击,卡巴斯基面向企业、行业和政府级客户推出了VIP专属服务体系,提供针对已知和未知威胁的监测情报系统等一系列低级到高级的VIP专属服务,与卡巴斯基网络安全解决方案相辅相成,使得企业可以通过更低成本获取更多收益。
其他文献
纺织服装行业未来的信息化趋势是将产业链要素或分支链条连接在一起,形成覆盖全行业经营环节的信息化产品,辅助企业建立能够快速反应的管理系统,实现企业的快速开发能力、敏捷生产能力、供应链管理能力和高效快速的销售能力。  2014年5月28日,上海服装服饰产业公共服务平台启动,该平台整合了设计、孵化、电子商务等16个与纺织服装相关的平台。通过这个平台,使用者可以了解当前最新的服装资讯、产业发展前沿、市场信
在能力比文凭更受欢迎的当今社会,进入企业就能独当一面的员工比空有一纸高学历文凭的员工更受青睐。究其原因,学生毕业后与用人单位需求的不匹配,导致越来越多的适龄青年错位就业或者在家待业。据全国高等学校学生信息咨询与就业指导中心发布的最新数据显示,2014年在毕业生人数最多的10个专业中,计算机科学与技术专业排名不过第七位,毕业总人数达10万人以上。IT人才需求缺口愈来愈大,致使职业培训机构充当起愈来愈
10月13日,由香港贸易发展局(简称香港贸发局)主办的第34届“香港秋季电子产品展”在香港会议展览中心正式开幕。与香港秋季电子产品展一同举行的,还有香港贸发局与慕尼黑国际博览会亚洲有限公司联手合办的第18届国际电子组件及生产技术展。据本次展会的主办方统计,两个展会共吸引了全球24个国家和地区的4100家参展商参与,一举打破了历年的纪录。相比2013年的3400家参展商,增加了20%以上。  更重要
北京博图纵横科技有限责任公司(以下简称博图纵横)是国内网格化社会管理模式的“创造者”,一直专注于社会治理、社会化服务及智慧城市行业应用技术的研发和服务,是中国领先的网格化社会管理和智慧城市应用系统服务提供商。博图纵横公司总部位于中关村国家自主创新示范区,在苏州和宜昌设立分支机构和研发中心,主营业务为网格化社会管理、地理信息、政务信息和城市管理信息平台技术服务、系统集成、技术咨询和数据服务。博图纵横
一个企业的文化在其发展过程中占有至关重要的地位,没有了乔布斯,库克领导下的苹果,同样需要沿袭企业文化:从用户角度出发,讲求用户体验,注重细节完美而又不失创新,建设品牌壁垒。  —— 本报记者 李万予  “苹果要推出廉价智能机啦。”大约三四年前,这种说法就一直在坊间流传,人们对这种流言仿佛乐此不疲,甚至每次还会有所谓的“谍照”在网上被传阅。到目前为止,苹果公司CEO库克用实际行动向人们证明这一切都只
“通过这个平台,我们可以找到新的有成长性的企业,为这些企业创造与资本对接的机会,以及企业与应用对接的机会,帮助企业迅速成长,也为软件名城建设输入有活力的血液。同时,通过跟踪分析这些企业,挖掘企业成长规律与发展足迹,带动其他企业发展,从而更好地促进产业发展。”在“2013北京信息网络产业新业态创新企业30新”(下文简称30新遴选活动)颁奖典礼现场,北京市经济和信息化委员会副主任姜贵平在接受记者采访时
语音交互技术落地为具体产品的过程中,遇到的第一道坎就是如何做到不同厂家间的设备在语音交互标准上的统一。云知声过这道坎的秘诀是,放慢节奏、培养用户体验、反向引导厂商。  人与智能设备的交互方式有很多种,比如按钮、触屏、体感等,很难判断这些交互方式中哪种会替换掉另外一种。更多的情况是,不同的场合下会有不同的交互方式与之相适应。比如类似开会这种需要安静环境的场合,触控是最合适的交互方式。而在智能家居设备
从公司成立起,瑞达通(北京)科技发展有限公司(简称瑞达通)就确立了“做中国最优秀的国产信息化提供商”的战略目标,并构建了IT咨询服务、行业解决方案与服务、IT产品增值服务、IT基础设置服务等业务板块,形成了一体化的IT服务体系。  瑞达通总裁赵巍表示,瑞达通的集团一体化运营监测解决方案,将集团各业务板块信息做到互联互通,对业务数据和流程进行了大量规范性工作,巩固了集团未来的生产运营一体化的信息化建
近日,北京市经济和信息化委员会联合百度等企业发布了“北京健康云”。互联网改变传统行业,这一次,“北京健康云”给市民带来的是什么样的服务?互联网和信息技术能否提升人们的健康水平呢?  北京,这个信息技术和互联网的聚集地,这次希望把信息技术和互联网用于市民的健康管理当中。  7月23日,由北京市政府倡导、百度牵头,与智能设备厂商和服务商联手打造的大型高科技民生项目“北京健康云”正式发布。“北京健康云”
英特尔正在积极寻求与移动设备ODM厂商和应用软件开发者们的深度合作,以便在移动终端产业链上的各个环节都能提供解决方案,同时帮助合作伙伴在最短的时间内向市场交付具有竞争力的平板电脑产品。  步入英特尔凌动处理器Z3000系列平板体验会的会场,记者就被现场陈列的数量众多、各色各样的平板电脑惊呆了。都知道在过去的两年,英特尔正逐渐加强在移动领域的布局,但让记者惊奇的是,英特尔的速度会这样快。  不管这次