本刊記者 | 黃海峰

中國網(wǎng)絡安全展密集召開東軟張泉詳解“安全火熱”之因

本刊記者 | 黃海峰

國家通過“網(wǎng)絡安全宣傳周”釋放出信號，將更加重視信息安全，也將給予中國網(wǎng)絡安全企業(yè)更好的發(fā)展環(huán)境。

去年11月，“國家安全宣傳周”舉辦；今年4月29日“首都安全宣傳周”舉行；時隔不久的6月，“第二屆國家網(wǎng)絡安全宣傳周”舉辦。

為什么我國政府要這么密集地舉辦網(wǎng)絡安全展會活動？當前企業(yè)網(wǎng)絡安全到底遇到什么問題？就此，《通信世界》近期專訪了東軟網(wǎng)絡安全事業(yè)部副總經(jīng)理張泉。

兩大原因推動安全展會召開

《通信世界》我國為何要密集舉辦網(wǎng)絡安全展，您如何看待其中原因？

張泉：這需要從內環(huán)境和外環(huán)境兩方面來看。在外環(huán)境方面，針對政府、企業(yè)、個人的安全事件，甚至是國家之間的安全事件層出不窮。因此，網(wǎng)絡安全的重要性也更加凸顯。

美國等發(fā)達國家在網(wǎng)絡安全產業(yè)大力投入，這給我國帶來巨大威脅：高層領導電話可能被監(jiān)聽、國家保密數(shù)據(jù)可能被竊走……此前的“棱鏡門”就給我們敲響了警鐘，而且這個警鐘還應當長鳴。

在內環(huán)境方面，數(shù)據(jù)泄露等安全事件增多，企業(yè)或者個人在這些事件中遭受巨大經(jīng)濟損失或是隱私被公開。因此，業(yè)界各方面深刻感受到網(wǎng)絡入侵威脅的嚴重性，安全意識也大大增強。

比如此前發(fā)生的安全事件：某人通過各種手段越過某航空公司信息安全系統(tǒng)，只花1元就能在網(wǎng)上購買該航空公司的機票，后來還借此牟利。該航空公司在不知不覺中遭受經(jīng)濟損失。

事實上，運營商內部信息、城市交通監(jiān)控等政府和企業(yè)多個IT系統(tǒng)，都需巨大安全防護投入。

在這兩方面原因驅使下，國家愿意投入更多資源到網(wǎng)絡安全防護工作中，提升中國網(wǎng)絡安全力量。

安全現(xiàn)狀：“頭疼醫(yī)頭，腳疼醫(yī)腳”

《通信世界》目前，企業(yè)網(wǎng)絡安全防護面臨哪些挑戰(zhàn)？

張泉：許多企業(yè)機構的安全防護尚未形成完善的體系，基本上是“頭疼醫(yī)頭，腳疼醫(yī)腳”，單獨防御某種攻擊問題不大，但一旦面臨較為復雜的社交入侵如APT進攻，安防系統(tǒng)就暴露出不少漏洞。

與此同時，如今的安全防護已經(jīng)從網(wǎng)絡層延伸到應用層，這帶來下一代防火墻的火熱，一些安全網(wǎng)關也開始增加應用防護功能，監(jiān)測數(shù)據(jù)流的安全狀況。

我國的“互聯(lián)網(wǎng)+”行動計劃、“中國制造2025”等國家級戰(zhàn)略，推動云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等領域新技術滲入傳統(tǒng)行業(yè)，比如能源、醫(yī)療等。

這些ICT技術的應用，一方面給傳統(tǒng)經(jīng)濟帶去活力，促進一些新興產業(yè)的增長；但是另一方面卻放大了企業(yè)網(wǎng)絡安全的威脅。在這種產業(yè)轉型期，一些傳統(tǒng)企業(yè)尚未意識到巨大的安全威脅。

與此同時，當前網(wǎng)絡安全立法仍然需要進一步完善，比如網(wǎng)上流傳著各種黑客入門手冊、入侵他人網(wǎng)絡的教程，這些內容應該被禁止，而這需要政府介入。

此外，盡管一些互聯(lián)網(wǎng)企業(yè)，甚至是大型互聯(lián)網(wǎng)企業(yè)很重視網(wǎng)絡安全防護，但總有缺失的環(huán)節(jié)，如近日的“攜程事件”，反應的就是內部管理的問題。

網(wǎng)絡安全需“從娃娃抓起”

《通信世界》今年安全展的主題針對的是青少年安全，您如何看？

張泉：一是網(wǎng)絡安全要從兒童抓起。比如曾有一位小朋友玩網(wǎng)游時沒有錢買裝備，就自學黑客程序，盜取別人賬號獲得裝備，甚至后來專門售賣盜取的裝備。這種行為就已經(jīng)從違規(guī)到違法了，因此需要給孩子培養(yǎng)相關法律意識。

二是現(xiàn)在網(wǎng)絡信息安全快速發(fā)展，但是人才顯然十分不足。網(wǎng)絡安全展可以增加青少年對網(wǎng)絡安全的興趣，也會增加我國信息安全人才儲備。

《通信世界》目前，很多企業(yè)關注自主安全研發(fā)的問題，您如何理解？

張泉：美國政府對網(wǎng)絡安全的重視給我國帶來啟示：中國必須要有自己強大的信息安全廠商。目前的現(xiàn)狀是，中國信息安全企業(yè)數(shù)量雖然不少，但依然還不夠強大。

與此同時，中國網(wǎng)絡安全廠商走向國際困難重重。盡管已經(jīng)推出不少先進的安全產品及技術，但是在國際市場參與競標時，被排在歐美企業(yè)之后，甚至排在印度等國同類企業(yè)之后。這已經(jīng)不僅是技術層面的原因，還包括很多“安全壁壘”的因素。

我們該如何破局？一是中國企業(yè)能夠推出更加超前、更加創(chuàng)新的信息安全產品和方案，另一方面也要增加在國際市場的投入與合作。

因此，國家通過安全展也釋放出信號，將更加重視信息安全，也給予中國安全企業(yè)良好的發(fā)展環(huán)境，如給予政策方面的支持等。

張泉

東軟攜三款亮點產品參展

《通信世界》本次網(wǎng)絡安全展會，產業(yè)鏈超過50家機構和企業(yè)展示，您如何看？此次網(wǎng)絡安全展，東軟帶來哪些先進產品參展？

張泉：網(wǎng)絡安全涉及多個環(huán)節(jié)，面向個人、企業(yè)等不同領域。即使是基礎運營商，同樣需要做好信息安全防護，即使防護自身，也可將防護的能力提供給那些安全實力不足的企業(yè)，尤其是傳統(tǒng)行業(yè)。

東軟NetEye帶來三大產品，一是面向公眾客戶的桌面級集成安全網(wǎng)關，為無線接入、移動辦公和整體網(wǎng)絡提供靈巧、便捷的一體化安全方案。這也是東軟的轉型產品——此前更多針對企業(yè)用戶，現(xiàn)在也開始針對消費者。

二是高性能下一代防火墻NISG7000-XII，具備“高富帥”特性，即超高的應用層性能，完整的安全功能及強大的災備能力，完善的配置體驗和簡單的VPN配置。

三是虛擬安全網(wǎng)關NISG-VA，其采用業(yè)界領先的虛擬化技術和云平臺，是可擴展的虛擬防火墻，可實現(xiàn)細粒度的應用、用戶及內容識別，而且其具備簡單高效的集中管理能力。