綠盟科技程斌：借安全之力為運(yùn)營商增值
2017-09-28 18:28:19 來源：C114中國通信網(wǎng) 熱度:
C114訊 9月28日消息（林想）日前，被稱作亞洲規(guī)模最大、最具影響力的信息通信盛會——中國國際信息通信展覽會（以下簡稱”通信展”）在北京國家會議中心召開，以中國聯(lián)通、中國移動、中國電信等通信行業(yè)龍頭企業(yè)為代表，海內(nèi)外400余家企業(yè)在此次展會上齊聚一堂。
在今年的通信展上，通信安全再次成為行業(yè)關(guān)注的焦點(diǎn)。作為首次參加通信展的傳統(tǒng)安全廠商，綠盟科技面向通訊行業(yè)展出了其在安全領(lǐng)域的七大解決方案，并提出了“以安全技術(shù)，為運(yùn)營商增值”的目標(biāo)。同時，綠盟科技呼吁產(chǎn)業(yè)各方一同打造全產(chǎn)業(yè)鏈、縱深的防御體系，攜手對抗“黑產(chǎn)”。
借安全之力，為運(yùn)營商增值
綠盟科技副總裁程斌提出：隨著運(yùn)營商進(jìn)入全業(yè)務(wù)運(yùn)營時代以及運(yùn)營商業(yè)務(wù)的多維度擴(kuò)展，運(yùn)營商在迎來新發(fā)展機(jī)遇的同時也面臨著諸多安全方面的挑戰(zhàn)，如網(wǎng)絡(luò)IP化、應(yīng)用Web化帶來的安全風(fēng)險等。
綠盟科技副總裁 程斌
對此，綠盟科技在其智慧安全2.0戰(zhàn)略指引下，從云化安全能力、傳統(tǒng)產(chǎn)品新變化、安全管理平臺場景化支持、安全運(yùn)營O2O閉環(huán)、面向服務(wù)運(yùn)營平臺等方面出發(fā)，提出了面向運(yùn)營商網(wǎng)絡(luò)安全管理的七大解決方案：
在程斌看來，“云化”是IT技術(shù)發(fā)展的必然趨勢。而公有云、私有云、混合云、行業(yè)云等云化應(yīng)用模式將在很長一段時間內(nèi)共存，這給運(yùn)營商企業(yè)進(jìn)行云計算安全風(fēng)險管控增加了一定的復(fù)雜性。對此，綠盟科技提出了以業(yè)務(wù)為中心，以風(fēng)險為導(dǎo)向的云計算安全解決方案。該方案基于安全域的縱深主動防護(hù)思想，綜合考慮了云平臺安全威脅、需求特點(diǎn)和相關(guān)要求，對安全防護(hù)體系架構(gòu)、內(nèi)容、實(shí)現(xiàn)機(jī)制及相關(guān)產(chǎn)品組件進(jìn)行了優(yōu)化設(shè)計，具備了分層分域防護(hù)、全面防護(hù)、虛擬可控、彈性安全等核心能力。
為了幫助運(yùn)營商從傳統(tǒng)的防護(hù)型體系建設(shè)過渡到持續(xù)監(jiān)測與響應(yīng)的建設(shè)維度，綠盟科技提出了安全大數(shù)據(jù)分析解決方案，基于專業(yè)的安全分析模型及大數(shù)據(jù)管理工具來準(zhǔn)確、高效感知整個網(wǎng)絡(luò)安全狀態(tài)及變化趨勢，從而對外部的攻擊與危害行為進(jìn)行及時的發(fā)現(xiàn)與響應(yīng)，實(shí)現(xiàn)有效預(yù)防及防護(hù)的目的。
程斌指出，在目前運(yùn)營商的安全防護(hù)工作中，攻擊溯源、威脅及漏洞管理，以及數(shù)據(jù)泄露預(yù)防是當(dāng)下三個亟待解決的重要問題。對此，綠盟科技也提出了對應(yīng)的解決方案：
綠盟科技以Ddos攻擊溯源為切入點(diǎn)，結(jié)合DFI分析技術(shù)與大數(shù)據(jù)技術(shù)，針對每秒數(shù)以億計的全網(wǎng)流量采樣數(shù)據(jù)進(jìn)行實(shí)時的采集、處理、分析、儲存及呈現(xiàn)，并能將原始數(shù)據(jù)保留超過6個月乃至一年以上。通過在運(yùn)營商骨干網(wǎng)絡(luò)的部署，綠盟科技的攻擊溯源解決方案不僅能重點(diǎn)監(jiān)控骨干網(wǎng)上Ddos攻擊，同時也能兼顧惡意攻擊源的追溯與故障排除。
綠盟的威脅及漏洞管理解決方案包括威脅情報NTI系統(tǒng)、威脅漏洞管理平臺TVM和本地掃描引擎，通過結(jié)合運(yùn)營商漏洞管理現(xiàn)狀，引入云端專業(yè)漏洞情報和互聯(lián)網(wǎng)資產(chǎn)暴露稽核能力，幫助運(yùn)營商建立專家級的企業(yè)專屬漏洞管理平臺。
為了預(yù)防數(shù)據(jù)泄露，綠盟的數(shù)據(jù)泄露防護(hù)解決方案采用了多種內(nèi)容識別技術(shù)，以適配不同的防護(hù)對象。并通過數(shù)據(jù)自動訓(xùn)練分級來構(gòu)建企業(yè)的安全視圖，全面監(jiān)控各泄露途徑。
運(yùn)營商安全增值服務(wù)是綠盟此次展出的重點(diǎn)。據(jù)程斌介紹，“增值”理念的提出是基于綠盟2015年提出的P2SO戰(zhàn)略，綠盟希望和運(yùn)營商做一些合作的工作來共同為政府，或者是企業(yè)客戶提供安全保障的能力。
在程斌看來，目前運(yùn)營商面臨著模式創(chuàng)新與業(yè)務(wù)發(fā)展的壓力，難以滿足最終用戶的安全需求。對此，綠盟科技基于其優(yōu)勢產(chǎn)品和安全運(yùn)營服務(wù)，并結(jié)合運(yùn)營商在網(wǎng)絡(luò)、運(yùn)營方面的優(yōu)勢，提出了為最終用戶提供安全運(yùn)營服務(wù)的解決方案，其內(nèi)容包括咨詢設(shè)計服務(wù)、測評服務(wù)、專業(yè)防護(hù)、事件處置、日常管理等，以實(shí)現(xiàn)IDC安全與云平臺安全的多項(xiàng)增值。讓用戶尊享電信級、高性能、高可靠、7X24的專業(yè)安全防護(hù)，最大限度地節(jié)省用戶安全投資和成本支出。
據(jù)了解，基于其專業(yè)優(yōu)勢，綠盟科技已經(jīng)迅速打開了運(yùn)營商市場，與其中的代表性龍頭企業(yè)開展了多項(xiàng)合作。早在兩年前，綠盟就聯(lián)合中國電信云堤陸續(xù)發(fā)布了《2015全年DDoS威脅報告》、《2016全年DDoS威脅報告》，與廣東電信、福建電信開展了一些增值業(yè)務(wù)的合作。在與中國移動的合作方面，綠盟與中國移動蘇研院在云安全的合作非常深入，雙方聯(lián)合開發(fā)的產(chǎn)品已經(jīng)推向市場。而在前不久，綠盟也與上海聯(lián)通啟動云生態(tài)戰(zhàn)略合作項(xiàng)目，通過在云計算領(lǐng)域的安全合作、技術(shù)創(chuàng)新、行業(yè)推進(jìn)方面共同為行業(yè)客戶提供高品質(zhì)的云計算及安全產(chǎn)品和服務(wù)。
“連接”產(chǎn)業(yè)各方 共建安全生態(tài)
自2015年首屆互聯(lián)網(wǎng)安全領(lǐng)袖峰會召開以來，安全生態(tài)的共建已經(jīng)成為產(chǎn)業(yè)各方的共識和著力點(diǎn)。
“現(xiàn)在進(jìn)入了一個萬物互聯(lián)的時代。無論是大數(shù)據(jù)、計算、物聯(lián)網(wǎng)還有移動化的發(fā)展都使得網(wǎng)絡(luò)的邊界變得越來越模糊。”程斌指出，“我們應(yīng)該打造一個縱深的防御體系。”
作為國內(nèi)最早的一批安全企業(yè)代表，綠盟在構(gòu)建安全生態(tài)方面也不遺余力。
在態(tài)度上，綠盟是絕對開放的。據(jù)程斌介紹，綠盟每年會召開一次全開放式的安全大會，廣邀友商、安全產(chǎn)業(yè)鏈上下游企業(yè)代表、業(yè)內(nèi)技術(shù)專家出席，共同探討安全防護(hù)技術(shù)的前沿發(fā)展。除此之外，綠盟每年會派一個代表團(tuán)去美國RSA大會，去把美國最新安全方面的一些動態(tài)，技術(shù)，熱點(diǎn)帶回來進(jìn)行分享，幫助國內(nèi)企業(yè)提升對安全防護(hù)發(fā)展趨勢的認(rèn)知。
在產(chǎn)品上，綠盟一直專注安全最核心的攻防領(lǐng)域，通過與產(chǎn)業(yè)方的合作拓展安全產(chǎn)品鏈條。程斌透露，在終端安全方面、無線網(wǎng)絡(luò)安全、密碼認(rèn)證等安全領(lǐng)域，綠盟投資了包括金山在內(nèi)的十幾家非常專業(yè)的公司。此外，與三大運(yùn)營商、設(shè)備商的合作更加緊密，以實(shí)現(xiàn)完善產(chǎn)業(yè)鏈，提升行業(yè)整體發(fā)展水平，共建良性共贏安全生態(tài)的目標(biāo)。
程斌坦言，“攻防本質(zhì)是對抗，對抗的背后是攻防雙方的能力較量，如果僅靠一家企業(yè)的單打獨(dú)斗是很難成氣候的。未來的網(wǎng)絡(luò)安全行業(yè)，一定會是一個全產(chǎn)業(yè)鏈、縱深的防御體系同步發(fā)展的一個行業(yè)。作為最早從事該領(lǐng)域研究的安全廠商，我們將充分發(fā)揮綠盟安全橋頭堡的品牌優(yōu)勢，’不忘初心，砥礪前行’，為凈化網(wǎng)絡(luò)安全環(huán)境盡自己的一份力量。
責(zé)任編輯：張奧迪
