近年来,大数据、云计算领域飞速发展,全球进入物联网时代。据权威机构估算,我国大数据、云计算、物联网的市场规模将达到上万亿元。与此同时,高速的发展也带来了许多新的安全威胁:大数据带宽增长、云安全、物联网信息安全等问题越来越成为企业、用户关注的重点。在新的市场环境下东软NetEye安全产品——集成安全网关(NISG)是如何应对全新挑战,并保持领先地位的呢?为此我们采访到了东软NISG的产品经理赵志宏老师。
问:大数据、云计算时代下网络带宽飞速增长,网络结构发生变化,移动互联发展的同时也带来了新的安全风险,东软NISG产品在这种环境下是如何应对的?
东软NetEye至今成立已经有20年的时间,在这20多年间,网络环境的迅速发展带来了巨大的改变,在每一次网络空间的更新迭代中,我们从不断努力适应变革到引领网络空间安全发展,到如今拥有了对网络安全技术发展趋势的精准把握。为了应对新时代下的新风险,东软NetEye推出了面向应用的高性能、智能化第二代防火墙产品 —— 东软NetEye集成安全网关(NISG)最新版本。
该版本通过模块化设计,集防火墙、VPN、DoS/DDoS攻击防御、入侵防御、等多项尖端安全技术于一身,并且全面支持IPv6协议功能,在确保网络稳定的前提下,极大提升了性能和综合安全防护能力。
问:东软NISG面对这些新安全威胁都具有哪些优势?
东软NISG在面对带宽飞速增长、网络结构变化、移动互联发展等带来的新威胁中通过提高产品性能、提高产品稳定性,实现产品多样性上都做出了不同程度的改善。具备以下优势:在提高产品性能上,东软NISG仅借助单板即可达到标称性能, 三层转发吞吐量最高可达160Gbp,突破了应用安全检测性能瓶颈,最高可达80Gbps的IPS检测能力;最高50,000,000并发连接数,满足了大流量、高并发安全检测需求,全面超越同类竞品。
在应对网络结构变化带来的安全问题上,东软NISG可以满足不同的网络部署需求,具有灵活的网络适用性。 NISG通过实施精细、智能化的访问控制,有效保护敏感信息;智能化的选路策略,提升用户访问体验;具有高效的攻击防御,实现快速、精准、深入的安全防范;因需而御的虚拟系统,分级分域管理,可实现安全投资效益最大化;强大的灾备能力,有效提升网络健壮性;专业的链路负载均衡,可提高链路的灵活性和可用性;灵活的网络适用性,满足不同的网络部署需求;简便、智能的管理与配置,提高维护效率和管理水平;满足不断出现的安全防护新需求。
在实现产品多样性上,为快速部署防范移动互联带来安全风险,东软NISG采用多样化的VPN部署模式,通过不断丰富扩展模块和周边配套产品,满足安全互联和移动安全办公需求。
问:为满足当前的环境需求,未来是否有新的产品优化计划?或者有没有什么机会推出新的产品?
随着互联网的发展,云技术的提升,东软NISG产品的优化会依托于强大的云空间及云计算,让防火墙从一个简单的区域防护变成全方位立体式的交叉防护网络。通过强大的云信息库来存储安全特征,利用防火墙识别的内容来与云进行匹配,然后让防火墙做出正确的防护措施。同时可以根据安全事件的危险性,来通知其他防火墙做出提前防护准备,从而实现立体防护。在推出新产品这一方面,我们率先研究并搭建了NetEye云安全中心,使东软NISG通过云安全中心统一进行威胁分析和策略智能下发,与NISG之间形成全方位的防护网络,从而达到早发现早防护的目的。未来是云的世界,NISG在做好全方位防护的基础上,将利用云空间云计算做到更加灵活,更加敏捷,更加利于扩展,从单点防护向着立体防护转变。
问:当前,大数据安全分析已成行业新宠,东软NetEye在大数据行业也有自己的产品,那么我们的产品是如何利用大数据分析解决信息安全问题?
东软NetEye近期推出的云安全中心拥有多种威胁检测引擎和庞大的恶意威胁特征代码等大数据。这些云端大数据,为NISG及时快速辨别恶意代码和行为提供了有效支撑,云安全中心将从安全网关和终端收集到的数据进行整合分析,丰富云端的恶意代码特征库,并共享分发给与其相连的所有NISG设备,实现检测能力的延伸和提升。云安全中心与NISG共同搭建的这种立体化检测网络不但可以及时发现未知病毒代码、0day漏洞等恶意攻击,还可以发现各种隐蔽攻击。
问:通常来说,安全的发展滞后于业务的发展,物联网时代对于安全公司最大的挑战是安全厂商对技术和业务的学习速度,请简单谈一下,进入物联网时代,有哪些安全问题与生活和企业紧密结合?
现如今越来越多智能设备的出现大大便利了人们的生活,可以被人们通过手机远程进行管理。但是,能够被用户远程管理,也意味着也有可能被黑客远程控制,造成用户信息泄露,用户的隐私空间也将无从保障,甚至存在被恶意攻击的可能。例如许多智能电视带有摄像头,即便电视没有打开,入侵智能电视的攻击者可以使用摄像头来监视你和你的家人。攻击者在获取对于智能家庭中的灯光系统的访问后,除了可以控制家庭中的灯光外,还可以访问家庭的电力,从而增加家庭的电力消耗,导致极大的电费账单。带来财产损失人身安全威胁。
解决这个问题的两个关键点就是智能硬件厂商与消费者,物联网安全问题需要智能设备厂商提高重视程度,采取有效的防护技术和措施,同时,广大用户也需要提高安全意识,选择更优的安全产品,进而影响整个市场和应用环境的进步。面临新的安全威胁,智能硬件厂商与网络安全厂商的携手合作将是智能硬件的安全之路。