方秀珍
亞信安全日前在京舉辦亞信安全戰(zhàn)略媒體吹風會,全面介紹了亞信安全成立半年來的發(fā)展歷程以及云安全、APT治理、移動安全、大數(shù)據安全、安全態(tài)勢感知等新興安全關鍵技術的自主可控戰(zhàn)略。
“亞信安全自去年9月1號宣布成立以來,就確立了‘自主可控,共筑全球的網絡安全戰(zhàn)略,目標是成為云和大數(shù)據技術領導者,為產業(yè)互聯(lián)網保駕護航;亞信安全團隊的組成是來自于亞信集團的安全事業(yè)部和趨勢中國區(qū)團隊,我們收購了趨勢科技的核心技術和著作權以及中國區(qū)的源碼,并于去年11月完成了交接,作為亞信集團旗下包括安全、大數(shù)據、軟件、國際、在線五大業(yè)務條件之一的亞信安全,已經正式作為獨立運作團隊開展業(yè)務了?!眮喰虐踩a品研發(fā)和業(yè)務發(fā)展總經理童寧說。
自亞信安全獨立以來,整體團隊實力超強。在北京上地及南京兩地亞信安全擁有研發(fā)中心,已經吸納了共2000多位專業(yè)安全工程師,實現(xiàn)了完全自主化的研發(fā)與管理。
在中國亞信安全還擁有包括設在上海和天津等地最大病毒響應中心;同時在北京、南京、杭州、上海的廣州等地設有運維團隊;新近其與成都市政府共建信息安全公共服務平臺及云安全實驗室,與哈工大共同組建亞信哈工大安全攻防實驗室等。
早在2008年,考慮到病毒在各個國家和地區(qū)存在樣本特殊性的問題,原趨勢科技中國還專門設立了網絡安全監(jiān)測實驗室,同時開始在中國建立自己的云計算系統(tǒng)及實驗室,以實現(xiàn)安全服務完全本地化。這些中國本地資源現(xiàn)在收購后全部歸為亞信安全。
目前,亞信安全已擁有包括汽車行業(yè),證券、鋼鐵、電信、政府、醫(yī)療、銀行、金融、國家電網等在內的多行業(yè)大客戶。而為滿足客戶需求,定位于“大安全”發(fā)展理念,亞信安全從系統(tǒng)安全向業(yè)務安全延伸,采取“收購、引進、自主研發(fā)及聯(lián)盟合作”等方式完善技術服務。為了實踐戰(zhàn)略目標,除了收購引進趨勢科技的技術,亞信安全在國內外全面布局安全,包括在美國硅谷投資安全創(chuàng)業(yè)公司,伺機通過并購或參股方式引進先進技術?;诳蛻粜枨?,亞信安全積極與諸如綠盟等其他安全公司聯(lián)盟合作。
目前,亞信安全已經擁有88款安全產品及服務的產業(yè)互聯(lián)網安全體系,其獨立研發(fā)的自主可控產品線可構建從終端到云端的安全可信產業(yè)鏈。通過亞信安全防毒墻網絡版(OfficeScan)、定制化智能防御(Custom Defense From Targeted Attacks)、深度威脅發(fā)現(xiàn)平臺(Deep Discovery,DD)等全球領先的云安全產品,亞信安全與其它的網關、虛擬化、服務器以及終端安全防護產品形成智能聯(lián)動,幫助用戶全面防御網絡威脅,打造立體化的脅防御體系。
亞信開創(chuàng)了大數(shù)據安全新紀元,其BDS產品可真正管控大數(shù)據環(huán)境的安全。“大數(shù)據安全一直是我們在堅持的方向,而這與亞信的背景分不開?!眮喰虐踩景踩行母笨偨浝碥帟院山榻B說。
在1998年亞信就介入數(shù)據倉庫之經營分析領域,通過引進國外優(yōu)秀技術,幫助運營商構建數(shù)據倉庫及經營分析系統(tǒng)。在大數(shù)據平臺原型的經營分析系統(tǒng)領域,其成為率先承載運營商數(shù)據業(yè)務者。
在移動戰(zhàn)略方面,亞信安全去年9月發(fā)布了虛擬手機系統(tǒng),將已在政府行業(yè)中成功部署,其虛擬手機解決方案在某省法院幾千用戶成功部署。
近年來移動端安全問題日益增多,諸如:在應用開發(fā)平臺方面,蘋果應用開發(fā)平臺在去年被嵌入惡意代碼后,導致諸多大型企業(yè)應用開發(fā)編譯而生的程序遭遇安全風險;免費Wifi被劫持致使用戶受釣魚攻擊及CMCC帳號被盜;層出不究的手機終端操作系統(tǒng)漏洞;APP應用邏輯漏洞;大量惡意應用出現(xiàn),等等。
“我們采用新興的容器技術來應對移動互聯(lián)網安全環(huán)境,2013年即開發(fā)出原型;采用容器技術提高云資源利用率,將運行在其中的安卓系統(tǒng)以畫面?zhèn)鬏斨潦謾C端,以應用流的服務模式使每個用戶擁有一臺自己的虛擬手機,這就是VMI技術架構;我們圍繞移動安全有30多種技術,VMI是最新的技術?!眮喰虐踩苿影踩珜<覄⒄秸f。
亞信安全的VMI技術與谷歌在2015年11月份推出的應用流的思維模式如出一轍,即把應用放在云端做流化。這種模式的好處就是所有的企業(yè)應用可以放在云端運行,客戶數(shù)據不落地。企業(yè)推廣成本下降,推送移動應用不用再配發(fā)手機終端,企業(yè)人員可通過自己的終端設備下載軟件即可使用。