構建信息安全新樊籬

申請免費試用、咨詢電話：400-8352-114

安全更應關注細微處

信息的開放正在使得邊界安全的界限越來越不可靠。在新的信息時代里，信息風險管理已經(jīng)變得與信息基礎架構管理密不可分。對于每一個部門的業(yè)務線，比如收入增長、成本削減、客戶留存、以及企業(yè)持續(xù)性和法規(guī)合規(guī)等方面，每一種業(yè)務發(fā)展都需要信息的支持，包括財務信息、常規(guī)信息、增減信息、健康信息等等。隨著信息流不斷從應用流到終端并在終端保存，終端非常容易受到攻擊。

“終端用戶越來越意識到，他們必須一開始就把安全的特點和功能融入到IT技術架構中去，不是構建完以后再加進去?！盓MC公司執(zhí)行副總裁、EMC信息安全事業(yè)部RSA全球主席亞瑟·W·科維洛在近日訪華時指出，信息安全應該更加關注微觀的內容，而不是宏觀的只是關注架構和邊界。

但是，傳統(tǒng)的信息安全產(chǎn)業(yè)仍舊以獨立產(chǎn)業(yè)的模式在發(fā)展，而且這個產(chǎn)業(yè)的支出與整個IT產(chǎn)業(yè)支出相比有一定滯后性，人們對安全問題普遍采取亡羊補牢、應對式的方式?！叭绻覀兊哪繕耸亲屨_的人得到相應的訪問權限，那么越來越高的安全防衛(wèi)墻并不能幫助我們實現(xiàn)這一個目標?！眮喩赋?，尤其是金融、電信、公共和商業(yè)等高風險的行業(yè)，更必須對安全訪問權限做出合理的規(guī)劃。而在中國，在線網(wǎng)民的數(shù)量即將超過美國，其金融行業(yè)網(wǎng)上交易的用戶已經(jīng)和美國的數(shù)量級別相當。但是在中國的網(wǎng)上交易規(guī)模迅速壯大的同時，有關交易安全的事故也為用戶所關注。

把安全應用融入信息架構

在這樣的情況下，打造以信息為核心的安全系統(tǒng)，強調保護數(shù)據(jù)和信息本身，已經(jīng)成為信息安全領域未來的發(fā)展趨勢。亞瑟指出，以信息為核心的信息安全系統(tǒng)包括以下幾個重點:對每一個企業(yè)來說，首先是理解風險在哪兒；其次，把與企業(yè)相關的所有的信息進行搜索和分類;在業(yè)務流程中，密切監(jiān)控交易過程當中信息的流動，實施政策，并且進行合規(guī)的審計工作。

“現(xiàn)在公司越來越清醒地意識到，他們必須有能力監(jiān)控跟蹤事情發(fā)展狀態(tài)，所以信息事件管理正在成為信息安全2007重要的發(fā)展趨勢?！眮喩硎?，在2008年，這些趨勢將會持續(xù)發(fā)展，包括強有力認證服務、權限管理、信息事件的管理和防止數(shù)據(jù)的丟失?！翱偟膩碚f，宏觀來看，信息分享管理仍然是最重要的問題。因為，現(xiàn)在這些公司必須首先對他們IT環(huán)境中存在的危險要有全面的了解——這是一個基本的起點——這樣公司才能部署任何IT方面的技術?！?/P>

用戶的這種需求直接推動了信息安全領域的整合。這也是近年來，信息安全領域出現(xiàn)許多兼并收購活動的原因。這其中就包括EMC對RSA的收購。“我們把RSA FraudAction產(chǎn)品加到EMC高端的產(chǎn)品和程序上去，構建了強大的認證系統(tǒng)來幫助進行日常管理和服務器的權限配置；我們還運用對信息分類和信息劃分級別的技術來幫助EMC更好地防范數(shù)據(jù)丟失?！眮喩f。

在中國市場方面，亞瑟認為，中國的在線交易安全將成為RSA市場發(fā)展的重要機遇?！霸诿绹琑SA幫助保護在線消費者的賬戶已經(jīng)上億。RSA在中國也擁有上百家公司客戶，出售了許多密鑰軟件。未來這一市場將繼續(xù)壯大?！?BR>