2016年“攻防”大戰(zhàn)：安全廠商亮出新招數(shù)

作者│黃海峰

2016年“攻防”大戰(zhàn)：安全廠商亮出新招數(shù)

作者│黃海峰

在“互聯(lián)網(wǎng)+”、大數(shù)據(jù)時(shí)期，通過戰(zhàn)略、戰(zhàn)術(shù)、技術(shù)等不同層面的調(diào)整，中國網(wǎng)絡(luò)安全廠商堅(jiān)定地走在與安全威脅長期對(duì)抗的道路上。

安全威脅不斷增多、病毒攻擊呈多樣化態(tài)勢(shì)、用戶安全意識(shí)薄弱、自主創(chuàng)新不足、安全能力不夠……這些問題導(dǎo)致我國2016年網(wǎng)絡(luò)安全形勢(shì)依然嚴(yán)峻。對(duì)此，安全企業(yè)計(jì)劃如何布局加以應(yīng)對(duì)呢？

山石網(wǎng)科：轉(zhuǎn)向“主動(dòng)”防御

在網(wǎng)絡(luò)安全防御工作上，山石網(wǎng)科總裁兼CEO羅東平認(rèn)為，業(yè)界需要從“被動(dòng)”轉(zhuǎn)向“主動(dòng)”，從“防御”轉(zhuǎn)為“預(yù)警”，徹底轉(zhuǎn)換長久以來形成的“固守型”網(wǎng)絡(luò)安全思維，樹立以行為分析為基礎(chǔ)的智能安全理念?！袄谩l(fā)現(xiàn)、可視、控制一體化’的安全思維模式，應(yīng)對(duì)高級(jí)威脅和未知威脅?！?/p>

而對(duì)于日前異?；馃岬脑贫税踩雷o(hù)問題，羅東平指出，隨著云計(jì)算的高速發(fā)展普及，其虛擬邊界的不固定性需要業(yè)界跳脫出以往的思路框架，以新的思維角度去構(gòu)建云端防護(hù)。在云內(nèi)部產(chǎn)生的威脅往往易被忽視同時(shí)也最容易引發(fā)大規(guī)模安全事件，因此云內(nèi)東西向的虛擬機(jī)間流量及應(yīng)用可視是云端安全防護(hù)的發(fā)展方向。

紫光：打“自主創(chuàng)新”牌

我國信息安全的關(guān)鍵問題之一就是自主可控程度低。那么，如何提高我國信息安全自主創(chuàng)新能力？

對(duì)此，近期紫光集團(tuán)旗下的展訊通信聯(lián)合多家企業(yè)推出了面向智能手機(jī)與物聯(lián)網(wǎng)的紫檀安全解決方案，基于這一方案的首款搭載可控芯片及操作系統(tǒng)的雙OS安全手機(jī)已經(jīng)問世，并已達(dá)到量產(chǎn)水平。

展訊通信有限公司董事長兼首席執(zhí)行官李力游表示，紫檀安全解決方案是第一次真正實(shí)現(xiàn)了從硬件、周邊附件、芯片物理層、底層基礎(chǔ)軟件到上層應(yīng)用軟件安全可信，自主可控的目的。在2016年1月，展訊率先與央企單位達(dá)成供貨意向。后續(xù)將面向國家眾多涉及安全的行業(yè)領(lǐng)域、政企市場(chǎng)全面推廣。

騰訊：借助大數(shù)據(jù)的力量

反信息詐騙是網(wǎng)絡(luò)安全領(lǐng)域的重要部分。隨著移動(dòng)互聯(lián)網(wǎng)時(shí)代的到來和大數(shù)據(jù)的廣泛應(yīng)用，信息詐騙開始呈現(xiàn)出兩方面發(fā)展趨勢(shì)。

一方面信息詐騙逐漸從“廣泛撒網(wǎng)”向“精準(zhǔn)投放”進(jìn)化；另一方面，詐騙渠道也拓寬到線上為主，虛擬運(yùn)營商和在線支付渠道成為信息詐騙實(shí)施的新陣地。

對(duì)此，騰訊公司副總裁馬斌詳細(xì)介紹，騰訊聯(lián)合產(chǎn)業(yè)界推出“反詐騙2.0防御體系”，該體系就是在線下警企民反詐騙閉環(huán)的基礎(chǔ)上，反詐騙陣營向線上擴(kuò)容，將虛擬運(yùn)營商、第三方支付、網(wǎng)絡(luò)服務(wù)商納入反信息詐騙聯(lián)盟的協(xié)同協(xié)防機(jī)制，建立線上反詐騙預(yù)警、詐騙資金攔阻及詐騙黑名單機(jī)制，在用戶消費(fèi)及轉(zhuǎn)賬等場(chǎng)景進(jìn)行布防；并建立用戶信息保護(hù)和監(jiān)督機(jī)制，加強(qiáng)用戶信息的管理。

據(jù)悉，“反詐騙大數(shù)據(jù)引擎”是2.0防御體系的關(guān)鍵技術(shù)?；?億用戶舉報(bào)及聯(lián)盟成員單位的數(shù)據(jù)共享，騰訊安全已經(jīng)積累了數(shù)億反詐騙大數(shù)據(jù)。以這些大數(shù)據(jù)作為基礎(chǔ)，騰訊技術(shù)團(tuán)隊(duì)開發(fā)了一個(gè)能夠自主完成“學(xué)習(xí)、分析、發(fā)送預(yù)警信令”的“反詐騙大數(shù)據(jù)引擎”。

編輯｜黃海峰 huanghaifeng@bixintong.com.cn