首页 > 范文大全 > 正文

安全不仅依赖技術

开篇:润墨网以专业的文秘视角,为您筛选了一篇安全不仅依赖技術范文,如需获取更多写作素材,在线客服老师一对一协助。欢迎您的阅读与分享!

C=CBNweekly

B=Amnon Bar—Lev

云计算和虚拟化的出现造成了更为复杂的网络环境,而针对移动设备的恶意应用程序、技術也日益增多,安全解决方案未来的发展重点何在?技術究竟能在多大程度上解决网络安全问题?近日Check Point软件技術有限公司总裁Amnon Bar—Lev与《第一财经周刊》实习记者施闻分享了他对网络安全技術发展的看法。

C:网络安全问题层出不穷且很难根除,如何能够在威胁造成重创之前,提供前瞻性的保护?

B:首先,并非所有危险都是可以预先防御的,我们认为能够解决97%的问题就已非易事。如果此前曾遇到类似案例,可以预先通过签名等技術发现危险何在。但也有些情况下,我们不知道潜在的危险,只能依靠网络行为分析,检测是否有异常情况并拦截。在安全的情况下,大多数公司并不想因为防御网络威胁影响正常业务运行,所以重要的是,在面对不同情况时,如何采取正确的应对措施。

C:目前,不少企业开始通过云端对整个电脑系统进行管理维护,企业云计算平台是否会存在隐患?可以采取哪些特定的安全保护措施以避免威胁?

B:云计算提供了分享的环境,也因为这种环境而导致黑客的攻击。通常受到威胁的是保存在云端的数据,所以最大的挑战是如何保护那些数据。对于不同的云端,可以运用不同的方式来保护数据。一是私有云,也就是大家通常所说的云端,可以针对数据中心不同的网络,在同一台设备上建立不同的虚拟防火墙,在数据中心前面用网关来保护后面的数据。二是,在数据中心内部,也有特定方案针对每一台虚拟机设备做出保护。三是公有云,公有云常以基础建设租用的方式运行,客户用我们的设备来保护整个私有云。目前,真正应用云端的企业还是可数的,而且多数只限于私有云,也就是自己的数据中心。我认为云技術还不是目前最主流的趋势,移动方面的安全应用比云端更多。

C:那么在移动设备安全方面,现在又有哪些最新的技術应用?

B:移动设备安全是个大问题,人们在用作为终端的手机、电脑时,数据跟随着人暴露在外,非常危险。首先要解决如何安全接入移动设备的问题;其次,因为同一设备,可能既为工作所用,也有私人用途,所以工作环境与私人环境的隔离也是一大需求。人们希望通过简单易用的应用程序来解决这些问题。其实最重要的不是保护移动设备本身,而是保护设备里的数据。对商业文档进行加密后,即使手机被偷,也无法被读取信息。

C:从2012年最新趋势来看,黑客正将目标转向员工,通过欺骗他们来获得敏感信息,作为提供技術的公司,如何与客户合作,以减少上述这样的威胁?

B:对于安全信息建设来说,技術只是其中一部分,最主要的是对员工的教育,以及合理的策略制定。比如对于Check Point来说最为重要的是原代码,所以公司在政策上限制所有人员在非办公区域接触到任何原代码,通过政策或者行政的手段可以阻止一部分安全问题。作为提供技術的一方,我们希望为客户提供一个工具,这个工具可以帮助他们去制定自己的策略,通过提供工具、服务和平台的建立教育员工。技術并不能解决所有问题,只能为客户一方提出警醒,正确的管理方式是网络安全的一大保障。