2010年3月2日~3月5日，全球頂級的大會—RSA Conference 2010如期在美國舊舉辦。與往年不同的是，今年，中關(guān)村科技園區(qū)管委會專門組織了7家中國的信息安全龍頭聯(lián)合參加這次大會，顯示了中國政府以開放心態(tài)參與世界信息安全技術(shù)交流的態(tài)度。今年的大會蘊(yùn)涵了全球信息安全領(lǐng)域即將發(fā)生的哪些深刻變革呢?
安全成最大熱點(diǎn)
3月2日上午的主題演講，歷來都是全球信息安全產(chǎn)業(yè)未來發(fā)展的風(fēng)向標(biāo)，今年同樣如此。 (NYSE：EMC)信息安全事業(yè)部RSA全球總裁亞瑟·科維洛(Arthur W. Coviello)先生為大會開幕式發(fā)表了主題演講，他開宗明義地提出，云計(jì)算的廣泛采用，將為未來的信息安全產(chǎn)業(yè)帶來巨大的挑戰(zhàn)，同時(shí)也蘊(yùn)藏著巨大的機(jī)遇。
科維洛說：“毫無疑問，業(yè)界廠商和用戶都已經(jīng)肯定，云計(jì)算已經(jīng)成為全球信息產(chǎn)業(yè)的重要發(fā)展方向?，F(xiàn)在已經(jīng)過了要不要上云計(jì)算的時(shí)期，而到了如何上云計(jì)算的時(shí)期。但是，對信息安全的擔(dān)憂，已經(jīng)成為全球部署云計(jì)算的重要障礙。一項(xiàng)調(diào)查顯示，全球51%的首席信息官認(rèn)為安全問題是部署云計(jì)算時(shí)最大的顧慮?！?/P>
他認(rèn)為，云計(jì)算安全問題的挑戰(zhàn)主要來自于如何在云計(jì)算環(huán)境下保護(hù)用戶的數(shù)據(jù)、如何保證可管理性和性能。他定義了實(shí)現(xiàn)云計(jì)算安全的四個(gè)具體目標(biāo)：安全的可見性、可評估性、可信任性和可提供合規(guī)證明。
但他認(rèn)為，正因?yàn)槿绱耍朴?jì)算的安全性問題為安全行業(yè)帶來了前所未有的機(jī)遇，誰抓住了這一機(jī)遇，誰就能在未來的云計(jì)算時(shí)代勝出。
這些論斷讓我們看到，未來相當(dāng)長的一段時(shí)間內(nèi)，為云計(jì)算保駕護(hù)航將是全球信息安全技術(shù)的發(fā)展方向。
在本次大會上，RSA宣布與和共同推出一個(gè)更加安全、透明、負(fù)責(zé)的云計(jì)算基礎(chǔ)架構(gòu)，包括硬件信任根、安全虛擬環(huán)境、安全信息與事件管理、GRC(治理、風(fēng)險(xiǎn)與合規(guī)) 管理軟件。其好處是：可對云計(jì)算底層的實(shí)際情況提供前所未有的可視性，可看到物理和虛擬機(jī)內(nèi)的活動和實(shí)際狀態(tài)，使企業(yè)能夠擁有驗(yàn)證安全條件的能力，深入云計(jì)算“黑盒子”中;更精細(xì)地控制，增強(qiáng)私有云的區(qū)分策略，例如哪些硬件設(shè)備可運(yùn)行虛擬機(jī)，哪些業(yè)務(wù)單位可以共享資源;簡化合規(guī)性，通過自動的流程搜集、分析和報(bào)告基礎(chǔ)架構(gòu)層的活動和事件。
業(yè)內(nèi)其他許多廠商也在云計(jì)算安全方面推出了各種新的解決。在展會開始之前的3月1日，會議組織了安全行業(yè)“2010年最具創(chuàng)新精神公司”的競賽，前十名入圍公司有一半都是針對云計(jì)算提供的各類安全解決方案，其中包括虛擬等。
與此同時(shí)，業(yè)界普遍認(rèn)為，基于云計(jì)算機(jī)的將成為未來信息安全產(chǎn)業(yè)的重點(diǎn)發(fā)展方向。事實(shí)上，國際國內(nèi)許多信息安全廠商早已在此方向上進(jìn)行了重要探索，并在市場上取得了豐碩的成果，比如、趨勢科技、邁克菲、瑞星等國際國內(nèi)反廠商，早已經(jīng)利用為用戶收集和發(fā)放病毒代碼，對網(wǎng)頁和文件進(jìn)行信譽(yù)評估。本次大會上，這一做法再次得到了首肯。
中國參展廠商網(wǎng)御公司的 畢學(xué)堯向記者介紹，目前的/UTM、防病毒軟件/網(wǎng)管、終端安全等產(chǎn)品都可使用該類服務(wù)，但未來還需研究如何應(yīng)用到數(shù)量更多的老設(shè)備、如防火墻上?！罢嬲嫦驑I(yè)務(wù)應(yīng)用的云計(jì)算時(shí)代到來或許還需要較長時(shí)間，但云計(jì)算技術(shù)用于信息安全保障服務(wù)正在腳踏實(shí)地地發(fā)展，相信未來在認(rèn)證、授權(quán)管理領(lǐng)域還會有更新的嘗試。”
安全管理日趨重要
除了云計(jì)算安全趨勢外，其他一些技術(shù)發(fā)展趨勢同樣值得我們關(guān)注。
聯(lián)想網(wǎng)御總經(jīng)理劉科全告訴記者，通過參會，他深切地感受到了信息安全技術(shù)的三個(gè)發(fā)展趨勢：一是應(yīng)用安全已成為信息安全發(fā)展的最大需求來源和發(fā)展方向;二是安全必須為用戶創(chuàng)造新價(jià)值;三是網(wǎng)絡(luò)安全的可視化趨勢?？梢暬沁@次展會比較突出的亮點(diǎn)之一，所謂安全可視化，就是通過技術(shù)手段，實(shí)時(shí)地掌握網(wǎng)絡(luò)內(nèi)部不可視的業(yè)務(wù)狀況、安全形勢、合規(guī)程度等，幫助用戶真正感受到安全建設(shè)的價(jià)值。
畢學(xué)堯則從技術(shù)的角度進(jìn)行分析，他認(rèn)為，未來安全管理產(chǎn)品和解決方案將會更有前途。在此次展會上約有一半企業(yè)展示了安全管理產(chǎn)品和解決方案，特別是安全信息與事件管理SIEM產(chǎn)品?！斑@是因?yàn)樵O(shè)備越來越多，網(wǎng)絡(luò)、主機(jī)及安全設(shè)備記錄了大量日志，集中收集并綜合分析，及時(shí)準(zhǔn)確定位安全事件已成為普遍需求，是信息安全向高級階段發(fā)展的必然趨勢?！彼榻B，此次展會上，既有Arcsight等老牌安管產(chǎn)品廠商，也有、等傳統(tǒng)網(wǎng)管廠商展示SIEM產(chǎn)品，還有傳統(tǒng)的身份認(rèn)證廠商RSA介入該領(lǐng)域。
此外，合規(guī)性也將主導(dǎo)未來信息安全技術(shù)的發(fā)展方向。 畢學(xué)堯介紹，大多數(shù)參展的國外廠商都在強(qiáng)調(diào)產(chǎn)品符合GRC、PCI、SOX等相關(guān)法案，國內(nèi)即將全面啟動的等級保護(hù)整改工作也必將提出明確的技術(shù)要求，因此，今后產(chǎn)品的研發(fā)和部署都將滿足這些法規(guī)要求。
中國企業(yè)不遜國外
本次大會另一個(gè)重要特色是，中國信息安全企業(yè)集體出擊，在中關(guān)村科技園區(qū)管委會的組織和補(bǔ)貼下，首次以中關(guān)村信息安全企業(yè)整體形象組織了7家中國信息安全企業(yè)，展位面積達(dá)到了80平米，給大會留下深刻印象。
事實(shí)上，國家或地區(qū)統(tǒng)一組團(tuán)參展不僅是中國的特色，也是世界的趨勢，顯示出發(fā)展信息安全技術(shù)已經(jīng)成為各個(gè)國家的戰(zhàn)略重點(diǎn)。聯(lián)想網(wǎng)御總經(jīng)理劉科全告訴記者，除了中國政府組團(tuán)參加外，德國信息安全產(chǎn)業(yè)也統(tǒng)一組織了十幾家公司、集中展示最新的技術(shù)，讓全球?qū)Φ聡畔踩a(chǎn)業(yè)留下很深的印象。新加坡也組織了五六家公司集體參加，整體推介新加坡信息安全產(chǎn)業(yè)。劉科全認(rèn)為，這樣做整體效果非常好。這種在政府主管部門的組織下，以國家或城市為單位走出國門的形式，既解決了廠家不了解海外情況、準(zhǔn)備工作難做和費(fèi)用負(fù)擔(dān)過重的問題，又有助于強(qiáng)化國家層面的沖擊力和影響力，是一種很好的“政府搭臺、企業(yè)唱戲”的組織形式。
當(dāng)然，參加這種展覽對中國信息安全企業(yè)來說，也具有重要的意義。劉科全認(rèn)為，通過連續(xù)5年參會，聯(lián)想網(wǎng)御發(fā)生了三點(diǎn)重要變化。首先是視野的變化，“RSA大會是全球信息安全界的頂級盛會，是全球同行相互展示、交流的平臺，通過多年參會，我們逐漸具備了與全球領(lǐng)先企業(yè)同步產(chǎn)品規(guī)劃、技術(shù)布局的業(yè)務(wù)視野?！逼浯问怯|角的變化，“我們確實(shí)在會議期間找到了適合公司發(fā)展的國際業(yè)務(wù)合作伙伴，并付諸實(shí)踐?！弊詈笫切膽B(tài)的變化，“最初小心謹(jǐn)慎地觀摩，到這兩年的正式參展，既了解了別人，也更了解了自己的實(shí)力，信心更足了，我們有能力與世界各國企業(yè)同臺競技?！?/P>
據(jù)悉，在這次會上，聯(lián)想網(wǎng)御與Netlogic 聯(lián)合發(fā)布了全球性價(jià)比最高的中高端多核統(tǒng)一威脅管理產(chǎn)品UTM/IPS/Anti-，并已經(jīng)與美國合作伙伴在舊金山召開了戰(zhàn)略合作會議，初步?jīng)Q定通過引進(jìn)技術(shù)團(tuán)隊(duì)，設(shè)立聯(lián)想網(wǎng)御在美國硅谷的技術(shù)創(chuàng)新中心。
然而，不可否認(rèn)，雖然許多中國企業(yè)具備了與國際企業(yè)同樣的視野，但是還存在一定的技術(shù)差距。劉科全認(rèn)為，對于信息安全技術(shù)的深層次理解，中國廠商并不遜于國外廠商，同時(shí)，在技術(shù)投入和產(chǎn)品發(fā)展上也緊隨趨勢。但在基礎(chǔ)架構(gòu)安全、數(shù)據(jù)安全、安全可視化等方面，還與國外廠商有較大的差距。同時(shí)，在產(chǎn)業(yè)的合作上，中國廠商也還存在不足。“比如，本次展會上，許多國外公司是將多家安全公司的產(chǎn)品有機(jī)結(jié)合，最終形成整體解決方案，呈現(xiàn)給用戶。而我國企業(yè)基本上還都是展示自家的產(chǎn)品。有效地整合、合作、分享，集各家之所長，是保證用戶價(jià)值的最好方法，也是國內(nèi)安全企業(yè)最需要加強(qiáng)的地方?！?/P>