天融信CEO于海波在信息安全技術(shù)高峰論壇上表示,在新環(huán)境下,構(gòu)建企業(yè)安全能力包括三方面內(nèi)容:第一,安全感知能力,這是整個安全建設(shè)的基礎(chǔ);第二,安全融合能力,這是安全建設(shè)的實(shí)現(xiàn);第三,安全服務(wù)能力,這是安全建設(shè)的保障。
于海波認(rèn)為,安全感知能力應(yīng)該能感知到威脅,感知到不斷變化的應(yīng)用,感知到龐大的網(wǎng)絡(luò)中數(shù)以億人的行為是否異常,感知到內(nèi)容是否合規(guī)。目前,天融信在安全感知體系建設(shè)中,建有安全云服務(wù)中心,并與微軟、英特爾等國際廠商及國內(nèi)安全機(jī)構(gòu)構(gòu)建了戰(zhàn)略合作關(guān)系,在基礎(chǔ)安全研究上,投入了近百人的基礎(chǔ)安全研究隊(duì)伍。天融信希望,幫助用戶對產(chǎn)品的使用維護(hù)監(jiān)控升級,形成從感知、研究、應(yīng)用到用戶使用的企業(yè)級安全系統(tǒng),有效促進(jìn)企業(yè)安全能力提高。
未來是融合安全的時代。于海波表示,安全融合體現(xiàn)在三方面,一是安全技術(shù)的融合;二是安全與業(yè)務(wù)的融合;三是安全與管理的融合。未來,從用戶到終端到管道到網(wǎng)絡(luò)邊界再到數(shù)據(jù)中心,在各個位置不同對象之間,各種安全技術(shù)將實(shí)現(xiàn)融合,由此進(jìn)入大安全新安全時代。比如,過去,在終端強(qiáng)調(diào)防病毒,未來,在終端會強(qiáng)調(diào)虛擬化和安全融合、終端的控制和數(shù)據(jù)保護(hù);過去,在網(wǎng)絡(luò)邊界,主要針對IP對象做安全策略,未來,下一代安全網(wǎng)關(guān)將面對用戶、應(yīng)用、內(nèi)容,重點(diǎn)進(jìn)行訪問控制。未來,安全與業(yè)務(wù)系統(tǒng)將實(shí)現(xiàn)深度融合。如,對金融行業(yè)客戶而言,現(xiàn)在的應(yīng)用業(yè)務(wù)有幾十種,如何解決新出現(xiàn)的安全問題,如何在系統(tǒng)中實(shí)現(xiàn)統(tǒng)一的安全管理,是當(dāng)務(wù)之急。安全與管理融合,是把安全技術(shù)、機(jī)構(gòu)、流程相整合,由此給用戶帶來更大價(jià)值。
在于海波看來,安全服務(wù)能力主要包括:圍繞安全產(chǎn)品的服務(wù)、基礎(chǔ)性安全服務(wù)和安全運(yùn)維服務(wù)。