内网安全迎来混合架构

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:taodenmy
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  43%的IT人士经历过由于员工蓄意或偶然的行为导致企业数据泄漏;32%的员工曾经连接受感染的存储设备;约40%的智能手机用户没有安装反病毒软件;71%的IT人士称企业更关注员工上网行为……黑客攻击让企业IT人员神经紧绷,但上述这些来自研究机构和安全厂商的调查数据表明,企业面临的最主要威胁仍然来自企业内部。
  此外,瑞星在2012年7月发布的信息安全报告显示,感染型病毒仍普遍存在于国内企业网络中,严重影响企业办公效率。同时,由员工网络操作不当造成的黑客入侵、商业机密泄露也威胁着企业的生存和发展。
  B/S C/S混合架构
  随着企业不断壮大、业务量增加,企业网络环境也日渐复杂:终端多,增速快,分布在全国甚至在全球各地;企业内部存在大量异构网络,IT运维面临桌面终端无法可视化和可管理化的难题。
  以往的安全解决方案多采用B/S或C/S单一架构。C/S架构的优点是容易开发,操作简单,但应用程序升级和客户端维护麻烦,运维工作量大。近年来,一线安全厂商出于便捷管理的需要,大都采用B/S架构,通过外部网络也可以对系统进行维护,并且能够降低了成本。但B/S架构难以做到实时性,IT人员下发的安全策略难以尽快部署完毕。瑞星安全专家唐威表示,这是因为B/S架构不能实现在网络上直接检测和接收指令。
  单一的B/S或C/S架构都难以应对复杂的网络环境,满足用户的多样化需求。为此,瑞星近日发布了瑞星企业终端安全管理系统,创新性地采用B/S C/S混合架构,以帮助企业应对复杂的网络环境。“混合架构的好处在于既容易操作,又具有灵活性、伸缩性和实时性。”唐威称,“瑞星企业终端安全管理系统的定位是平台化的系统,其设计理念是整合B/S和C/S架构的优势,在不打破用户习惯的前提下,根据用户的个性化需求,将公司的Web体系和OA系统整合,集成到行业管理平台中。”按照唐威的解释,该系统通过混合架构对企业网络进行一体化管理,并且可以实时部署安全策略。
  混合架构之所以能实现复杂网络环境的安全管理,得益于瑞星的一项自主研发的核心技术——网络通信中间件。“如果使用第三方或开源的通信中间件,在可靠性方面会存在问题。瑞星自主开发使得效率提升和安全性都能得到保证。”瑞星研发部产品经理盛颖表示,IT人员部署安全策略之后很快就能得到反馈结果,这在很大程度上提升了用户体验。
  内外网管理一体化
  对于怎样完善内网安全策略,企业并没有一个明确的思路。企业甚至不知道该从哪里着手。企业已经意识到制定完善的安全策略的重要性,但是仍有疏漏。企业的网络安全建设落后,不同品牌和功能的信息安全设备被杂乱无章地堆叠在企业网络中,不但兼容性差,还容易造成企业网络拥堵,降低办公效率。对此,瑞星研发部产品经理盛颖在接受本报记者采访时表示:“内网安全解决方案已经不只是简单地做好内网安全,而是应该包括外网安全并向整个网络安全解决方案发展。安全厂商必须提供一揽子方案,而不是让用户自己拼凑出一个安全系统。”
  瑞星企业终端安全管理系统分为管理和维护两大部分。在内网管理上,该系统囊括了内网安全管理、客户端行为审计、即时通信管理和审计、客户端漏洞扫描和补丁管理等功能。用户可以通过可视化界面对企业内网客户端的使用情况和网络访问情况进行全面的管理和审计。在内网和外网统一管理方面,该系统加入了IT资产管理功能,使管理员能够在全网范围内对软硬件的异常情况一览无遗。同时,为了应对不同规模和行业的用户对安全的差异化需求,瑞星企业终端安全管理系统采用模块化设计,企业可以根据自身情况定制相应功能模块,并且可以在瑞星在线商城购买和升级。
  值得一提的是,在瑞星的传统优势杀毒方面,该系统采用了本地引擎 云引擎的双引擎技术,并且细化功能分区,将系统分为服务器区、管理区、工作区、业务区和访客区,有针对性地分别制定安全策略。在盛颖看来,双引擎技术能在最大程度上保障企业在内网、企业私有云、游离的公有云等多种环境下能得到最好的查杀体验。
  “企业内网安全最主要的问题并不是如何消除安全威胁,而是很多企业根本不知道存在哪些风险,企业应用可能遇到哪些安全威胁。”唐威表示,“如何帮助企业从管理角度设计并建立起一个整体化的安全体系,是内网安全厂商的重点,也是瑞星企业终端安全管理系统的目标。”
其他文献
从神秘到开放,华为改变形象的驱动力从何而来?10年内成为千亿美元收入的企业,华为底气何在?市场重心从运营商向企业业务转移,华为行吗?在华为“打开大门”以更开放的姿态回答这些问题的同时,我们也看到一个足以在运营商市场之外打开ICT机遇之门的华为。  按照上市公司的标准公开财报,面向分析师和媒体的开放答辩,对未来五年战略的明确解构……作为一家没有上市的世界500强企业,华为近10年的发展一直伴随着人们
在云基础架构领域,OpenStack开源组织声誉日隆,甚至可以说拥有很强的控制力。在产品和技术方面与OpenStack有竞争关系的VMware也宣布开始支持OpenStack,并且成了OpenStack开源网络技术方面最大的贡献者。OpenStack业务拓展主管Heidi Bretz在上海举行的Cloud Connect大会上接受了本报记者的独家专访,她表示,VMware与OpenStack的关系
“没有最智慧,只有更智慧。”这句话体现了IBM对智慧城市的孜孜追求。自1998年提出“智慧城市”的概念以来,IBM心目中的智慧城市蓝图越来越清晰。IBM软件集团全球行业解决方案总经理Craig Hayman介绍,IBM在全球已拥有2000多个智慧城市的成功案例,积累了丰富的智慧城市建设经验。  “今年,IBM将从三大切入点入手,以人为中心,运用系统思维,全方位管理和运营城市及公共基础服务,实现可持
对于商务人士来说,能够随时随地处理办公事务,是他们梦寐以求的。过去,碍于技术限制,往往无法实现真正意义上的移动办公。由于产品体积过大不易于携带,或者由于电池技术的限制无法在户外没有电源的地方使用,这些都限制了办公设备的移动性。  随着技术的进步,尤其是打印头、扫描头、投影芯片等小型化技术的进步,使得过去庞大的投影机可以放进上衣口袋,打印机和扫描仪可以小到一条法棍面包的尺寸。办公设备三大件——打印机
6月24日晚,人民大学网站因突发大流量导致主页数小时无法访问。起因是前一天该网站将人大艺术学院一位女生的校园毕业照放在网上,引发流量暴增所致。  “在电商化或者互联网化已成为产业发展趋势的今天,企业IT系统既可能遭遇像人大网站这样突发的外部挑战,同时又面临着与传统IT问题有很大不同的新的挑战。这些挑战将促进中间件的快速发展。”在甲骨文2013中间件论坛上,甲骨文大中华区中间件技术咨询部高级总监林逸
本报讯 10月14日,联想、英特尔和微软共同推出了SMILE(Strategic Microsoft Intel Lenovo Education)战略合作后的首个解决方案——SMILE数字校园解决方案。该方案把性能强劲的英特尔处理器和微软的云计算平台,部署于联想的服务器、存储等企业级产品和PC、移动互联设备等终端产品中,为全国中小学校和师生提供了完善的端到端的方案和创新的云教学模式。  SMIL
熟悉Oracle数据库的人一定对Thomas Kyte不陌生。作为甲骨文公司高级架构师,Kyte不仅撰写了多本Oracle数据库的书籍,还是甲骨文网站上Oracle Magazine Ask Tom专栏的主持,在Oracle数据库与应用方面为软件工程师答疑解惑。  在11月14日开幕的为期两天的甲骨文技术嘉年华期间,Kyte接受了媒体的专访。  传统整合遭遇挑战  在经济全球化的今天,应对复杂剧变
本报讯 近日,第十一届中国国际软件和信息服务交易会新闻发布会在京召开。此届软交会以“智能改变未来”为主题,将于2013年6月20日至23日在大连举行。本届软交会将重点聚焦IT产业的智能应用,分享智能城市的生活改变,探讨商业智能的发展方向,向观众展现智能化、移动化、云端化、虚拟化的未来社会。第十一届软交会展览面积为3.5万平方米,预计举行50余项同期会议活动,参展厂商达800余家。展览期间,预计将有
日前,在广西广播电视信息网络股份有限公司(简称广西广电)、广西广播电视技术中心和安徽广电信息网络股份有限公司等国内多省份广电,广电系统后备电源及信息数据机房等项目招标中,厦门科华恒盛股份有限公司(以下简称“科华恒盛”002335)凭借优异的产品性能、合理的投标报价、快速响应的本地化服务赢得客户青睐,成为国内为数不多向国内各级广电系统提供高端电力保障的国家高新技术企业。  科华恒盛在通信行业拥有良好
Acer大中华区总裁林显郎于5月9日的Acer中国新品发布会上指出,Acer不会固守PC市场,从今年起平板电脑将会成为发展重点,同时Acer也不会放弃智能手机业务。  针对全球市场份额的不断下滑,林显郎表示,Acer实际上已经不再一味追求出货量和市场份额,“我们的策略是寻求健康发展”。“过去两年,Acer一直在思考。我们一年的营业额曾经达200亿美元,但只有先让自己健康起来,做大才有意义。”林显郎