以“構建安全生態(tài)系統(tǒng)———新一代信息安全防護”為主題的第十三屆中國信息安全大會日前在北京舉行。大會主要圍繞著全新IT環(huán)境給信息安全防護體系建設帶來的挑戰(zhàn)及應對策略展開深入探討。

謀劃自主可控的實現(xiàn)路徑

目前，物聯(lián)網(wǎng)、云計算和移動互聯(lián)網(wǎng)衍生出的復雜安全問題，讓國家、政府、企業(yè)、個人陷入了比以往任何時候更為嚴重的網(wǎng)絡威脅包圍圈。對此，中國電子信息產(chǎn)業(yè)發(fā)展研究院副院長盧山認為，我國信息安全企業(yè)所要做的不僅是趕上國際領先企業(yè)，實現(xiàn)技術發(fā)展的同步，還要認清形勢、積極調整技術發(fā)展的方向，謀劃中國信息安全產(chǎn)業(yè)自主可控的實現(xiàn)路徑。同時，IT企業(yè)之間也應該增強協(xié)作，通過構建安全生態(tài)系統(tǒng)為技術創(chuàng)新給養(yǎng)，以促進產(chǎn)業(yè)走上良性發(fā)展軌道。

國家網(wǎng)絡信息安全技術研究所所長杜躍進認為，當前我國互聯(lián)網(wǎng)安全領域的制度建設比較薄弱，行業(yè)研究的商業(yè)轉化程度也相對較低，走出國門的中國的互聯(lián)網(wǎng)安全企業(yè)數(shù)量還遠遠不足。作為一個擁有龐大互聯(lián)網(wǎng)產(chǎn)業(yè)潛在市場的國家，中國對互聯(lián)網(wǎng)安全的重視將是產(chǎn)業(yè)蓬勃發(fā)展的基礎，中國的信息安全企業(yè)應該抓住機遇、注重創(chuàng)新，積極走上國際舞臺。

網(wǎng)絡數(shù)據(jù)面臨著三個挑戰(zhàn)

來自企業(yè)技術專家代表福祿克網(wǎng)絡公司中國區(qū)業(yè)務發(fā)展經(jīng)理AndyLi認為，目前大型企業(yè)機構在全國各地的分支機構眾多，業(yè)務量巨大且網(wǎng)絡結構復雜，每分鐘都會發(fā)生大量并發(fā)業(yè)務操作，產(chǎn)生海量網(wǎng)絡數(shù)據(jù)。他們主要面臨著三個挑戰(zhàn)：安全監(jiān)控與性能優(yōu)化并重、無線與有線網(wǎng)絡兼顧、在故障現(xiàn)場快速解決問題，盡管不少網(wǎng)絡監(jiān)控解決方案都可以掌握分布于各地的分支機構網(wǎng)絡情況，但很多時候，想要快速解決問題，還需要總部與故障現(xiàn)場的技術人員通力合作。

企業(yè)級信息安全解決之道

伴隨著大數(shù)據(jù)時代的到來，企業(yè)的生產(chǎn)網(wǎng)絡日益復雜且業(yè)務對于網(wǎng)絡的依存度日益增加，某些行業(yè)，如用戶對生產(chǎn)及辦公環(huán)境的網(wǎng)絡安全又有極高要求。對于這樣的客戶，日常的網(wǎng)絡安全風險監(jiān)控及主動的故障的排除就顯得尤為重要。福祿克網(wǎng)絡為此推出了將監(jiān)控網(wǎng)絡安全與保障網(wǎng)絡應用性能相結合的企業(yè)級信息安全解決方案。

解決方案具有諸多優(yōu)勢，像可以同時兼顧有線和無線網(wǎng)絡，并對它們進行統(tǒng)一的管理和監(jiān)控，不僅可以有效地避免安全漏洞、防止信息泄露、阻止黑客攻擊，還有可以為優(yōu)化網(wǎng)絡性能提供幫助；整體監(jiān)控與現(xiàn)場檢測的點面結合，使得解決方案具備了全面、快速解決網(wǎng)絡問題的能力。同時，部署簡單且可擴展性好，易用性、靈活性具佳；軟件與硬件結合，使得解決方案以較低的部署成本獲得理想的投資回報。解決方案的功能特色在于7×24小時實時監(jiān)護無線、有線網(wǎng)絡，并對有線和無線的非法設備抑制，快速、精準地對非法設備進行檢測、分類與定位，而對異常流量實現(xiàn)監(jiān)控、端口攻擊檢測、敏感信息泄露追蹤，上網(wǎng)行為管控、內(nèi)外網(wǎng)訪問管理，以及非法網(wǎng)站訪問記錄與回放、無線攻擊檢測與多種通知告警功能、安全事件取證、現(xiàn)場安全攻擊檢測，智能專家系統(tǒng)指導用戶解決復雜的安全問題。

網(wǎng)絡安全與性能監(jiān)控

解決方案將應用的網(wǎng)絡劃分為四個大區(qū)，即網(wǎng)管監(jiān)控區(qū)、數(shù)據(jù)中心、無線辦公接入?yún)^(qū)和有線辦公接入?yún)^(qū)，如圖所示。

網(wǎng)管監(jiān)控區(qū)

網(wǎng)絡運維人員將在此區(qū)域中通過NetworkTimeMachine（簡稱為NTM）和AirMagnetEnterprise（簡稱為AME）控制臺來管理和操作NTM和AME探針，了解網(wǎng)絡運行狀態(tài)，獲取問題告警信息并下發(fā)防御策略。

數(shù)據(jù)中心

將NTM部署在數(shù)據(jù)中心或客戶網(wǎng)絡的關鍵位置，如果存在對數(shù)據(jù)中心中應用的非法訪問行為和黑客攻擊行為，NTM將會實時檢測到并向控制臺發(fā)出警告，運維人員可以快速地遠程定位該問題。同時NTM還可以最大10G的速率無丟包的記錄對關鍵應用的全部訪問，以便運維人員日后調用、分析和取證。

無線辦公接入?yún)^(qū)

解決方案提供了無線網(wǎng)絡監(jiān)控機制，網(wǎng)絡運維人員既可以在這里部署硬件探針，也可以使用任何具備無線聯(lián)網(wǎng)能力的Windows桌面或移動終端部署軟件探針。如果有2G/3G/4G移動設備在此區(qū)域中使用電信網(wǎng)絡連接互聯(lián)網(wǎng)，并打開WiFi熱點共享功能（軟AP），則將使內(nèi)外網(wǎng)之間的屏障失去作用，產(chǎn)生極大的安全隱患。AME軟硬件探針可以及時地發(fā)現(xiàn)此類隱患并向AME控制臺發(fā)出警告，以便運維人員可以通過AME控制臺下發(fā)策略通過AME探針對非法設備進行圍堵，排除安全隱患。另外，AME系統(tǒng)還支持頻譜分析，排除非802.11的射頻干擾和攻擊。

有線辦公接入?yún)^(qū)

對于有線辦公接入?yún)^(qū)來說，除了NTM系統(tǒng)的監(jiān)控外，還可以使用OptiViewXG平板網(wǎng)絡分析儀來便捷地接入網(wǎng)絡，隨時隨地幫助技術人員在故障現(xiàn)場定位問題或進行安全審計工作。如果網(wǎng)絡中存在基于IP的語音和視頻應用，NTM可以起到很好的服務質量衡量和記錄監(jiān)控作用。