日前,綠盟科技安全技術專家萬慧星應邀參加2012中國信息安全技術大會,并在主論壇作“下一代安全的思考與實踐”的主題演講。來自政府、金融、教育、電信、能源等行業的CIO代表,國內外知名的信息安全專家、廠商代表也參加了此次會議。
2012年5月,國務院總理溫家寶同志主持召開國務院常務會議,研究部署推進信息化發展、保障信息安全工作,會議通過了《關于大力推進信息化發展和切實保障信息安全的若干意見》。《意見》重點強調:“切實提高防攻擊、防篡改、防病毒、防癱瘓、防竊密能力”。綠盟科技響應《意見》,在國內信息安全領域中進行積極的探討及實踐,此次參加“2012中國信息安全技術大會技術大會”,一方面與各界安全人士探討“新形勢下的信息安全重點工作及下一代信息安全架構”,另一方面也是將綠盟科技在下一代信息安全架構方面的實踐成果與大家分享。
“下一代信息安全架構需要適應3個方面的變化,才能應對挑戰”,綠盟科技的安全專家萬慧星指出,“在IT技術方面,傳統的識別、檢測到防護的黑名單模式,越來越無法應對未知的、高級的下一代安全威脅;在安全價值方面,已經從經濟層面上升到政治層面,下一代安全威脅的智能化、持續性及危害性已經迫在眉睫;在商業模式方面,日益靈活多變的業務需求,讓單一產品防護力量日顯薄弱”。
面臨這樣的挑戰,下一代信息安全架構也應具備相應的智能化及體系化,而這其中最為關鍵的是需要認清安全產品的本質,即安全攻防。這個本質已經成為下一代信息安全架構中的關鍵點,以及與下一代信息安全威脅較量的正面戰場。在此方面,綠盟科技從業務的識別、定義“企業白環境”、上下文關聯,云安全中心/實時檢測與適時響應等方面作出實踐,驗證下一代信息安全架構在檢測與防護方面應提升的能力,該實踐成果已經在綠盟科技下一代入侵防護系統中得以體現。