CTI論壇(ctiforum)1月14日消息(記者 李文杰):隨著互聯(lián)網(wǎng)寬帶、移動(dòng)技術(shù)的高速發(fā)展和普及,人們?cè)跁诚砭W(wǎng)絡(luò)生活的高效、便利、快捷的同時(shí),正面臨著日趨嚴(yán)重的網(wǎng)絡(luò)信息安全威脅和隱患,廣大企業(yè)也面臨著日益嚴(yán)峻的新安全挑戰(zhàn)。與此同時(shí),網(wǎng)絡(luò)建設(shè)模式開(kāi)始從傳統(tǒng)模式向云網(wǎng)模式轉(zhuǎn)變,并以安全為核心重筑網(wǎng)絡(luò),這就對(duì)整個(gè)信息安全市場(chǎng)產(chǎn)生了重要的影響,除了傳統(tǒng)的安全硬件性能與軟件支持能力,專(zhuān)業(yè)安全咨詢(xún)服務(wù)逐漸成為影響勝負(fù)的重要力量。
杭州迪普科技有限公司(簡(jiǎn)稱(chēng)迪普科技)安全產(chǎn)品部部長(zhǎng)李瑞指出:“隨著云計(jì)算、移動(dòng)互聯(lián)網(wǎng)技術(shù)對(duì)企業(yè)的一步步‘侵蝕’,企業(yè)的安全邊界被徹底打破。面對(duì)如今復(fù)雜的安全形勢(shì),傳統(tǒng)的安全解決方案早已過(guò)時(shí),安全產(chǎn)品和解決方案需要具有下一代網(wǎng)絡(luò)的性能和豐富特性、需要具有面向下一代安全威脅的集成抵御能力、需要具有面向下一代云計(jì)算平臺(tái)的虛擬化能力,同時(shí)需要具有基于專(zhuān)業(yè)安全咨詢(xún)服務(wù)的下一代安全架構(gòu)設(shè)計(jì)能力。”
安全服務(wù)市場(chǎng)潛力巨大
信息安全是一個(gè)動(dòng)態(tài)的概念,也是一個(gè)廣泛而復(fù)雜的課題,不可能做到一勞永逸,一般的企業(yè)依靠自身的技術(shù)力量無(wú)法根本解決,同時(shí),各個(gè)行業(yè)對(duì)信息安全有不同的需求,必須進(jìn)行具體的分析才能制定出適合自身要求的總體信息安全規(guī)劃方案,專(zhuān)業(yè)安全咨詢(xún)服務(wù)因此應(yīng)運(yùn)而生。它可以為用戶(hù)提供專(zhuān)業(yè)的技術(shù)支持,如風(fēng)險(xiǎn)分析、策略?xún)?yōu)化、應(yīng)急處理、滲透性測(cè)試等,目的是充分發(fā)揮安全產(chǎn)品的效能,確保業(yè)務(wù)的安全運(yùn)營(yíng)。
在發(fā)達(dá)國(guó)家,專(zhuān)業(yè)安全咨詢(xún)服務(wù)占信息安全行業(yè)市場(chǎng)的50%以上,但目前在我國(guó)的信息安全領(lǐng)域,安全服務(wù)市場(chǎng)還占不到整體行業(yè)的10%。2014年12月,IDC發(fā)布了2014年上半年中國(guó)網(wǎng)絡(luò)安全市場(chǎng)分析報(bào)告,統(tǒng)計(jì)出2014年上半年中國(guó)IT安全硬件市場(chǎng)規(guī)模接近30億元,并預(yù)計(jì)全年可達(dá)70億元,據(jù)此估算,專(zhuān)業(yè)安全服務(wù)市場(chǎng)大有可為。遺憾的是,國(guó)內(nèi)很多信息安全企業(yè)并未將安全服務(wù)業(yè)務(wù)作為重點(diǎn),而是仍專(zhuān)注在傳統(tǒng)的安全硬件與軟件。
作為中國(guó)信息安全產(chǎn)業(yè)的新領(lǐng)袖,迪普科技十分看好專(zhuān)業(yè)安全咨詢(xún)服務(wù)的發(fā)展前景。李瑞認(rèn)為,信息安全市場(chǎng)隨著IT與互聯(lián)網(wǎng)市場(chǎng)的火爆而擴(kuò)大,未來(lái)專(zhuān)業(yè)安全服務(wù)將迎來(lái)可喜的漲勢(shì)。迪普科技專(zhuān)業(yè)安全咨詢(xún)服務(wù)適應(yīng)企業(yè)自身安全管理的需要,提供包含從高端的全面安全體系到細(xì)節(jié)的技術(shù)解決措施,致力于為廣大客戶(hù)提供動(dòng)態(tài)安全服務(wù)體系。
迪普科技具備當(dāng)前國(guó)內(nèi)最高的信息安全服務(wù)二級(jí)資質(zhì)(該資質(zhì)由中國(guó)信息安全測(cè)評(píng)中心頒發(fā)),為國(guó)家漏洞庫(kù)技術(shù)支撐單位,并持有包括CISSP、ISO27001實(shí)施專(zhuān)家、ISO20000、CISP 、CCIE等在內(nèi)的管理或技術(shù)領(lǐng)域資質(zhì)認(rèn)證。為更深入地了解信息安全行業(yè)并為客戶(hù)提供專(zhuān)業(yè)、周到的安全服務(wù),迪普科技特意設(shè)立了自己的安全研究機(jī)構(gòu)--迪普科技安全研究中心,致力于研究安全領(lǐng)域的相關(guān)問(wèn)題。迪普科技安全研究中心通過(guò)與國(guó)內(nèi)國(guó)際相關(guān)信息安全機(jī)構(gòu)與組織、信息安全廠(chǎng)商合作來(lái)解決存在的安全問(wèn)題,以保護(hù)廣大用戶(hù)的合法利益。
自成立以來(lái),迪普科技安全研究中心已經(jīng)陸續(xù)發(fā)現(xiàn)了Windows、Unix系統(tǒng)以及某些安全產(chǎn)品中存在的多個(gè)嚴(yán)重安全漏洞,并以一種負(fù)責(zé)的態(tài)度協(xié)助廠(chǎng)商修復(fù)這些漏洞。同時(shí),迪普科技安全研究中心還將跟蹤最新應(yīng)用和協(xié)議,并對(duì)這些應(yīng)用進(jìn)行分析,以進(jìn)行精細(xì)化的應(yīng)用和行為控制。目前,迪普科技應(yīng)用協(xié)議庫(kù)已可識(shí)別近2500種國(guó)內(nèi)、外應(yīng)用,如P2P/IM、炒股軟件、游戲軟件等。
迪普科技安全研究中心還專(zhuān)門(mén)成立了安全攻防實(shí)驗(yàn)室,網(wǎng)羅了一大批高水平的安全專(zhuān)家,致力于研究和發(fā)現(xiàn)計(jì)算機(jī)以及網(wǎng)絡(luò)系統(tǒng)中存在的各種安全缺陷。迪普科技針對(duì)客戶(hù)業(yè)務(wù)系統(tǒng)進(jìn)行信息安全管理評(píng)估、基礎(chǔ)設(shè)施技術(shù)風(fēng)險(xiǎn)評(píng)估、應(yīng)用系統(tǒng)安全性、運(yùn)維管理體系評(píng)估、物理安全評(píng)估與咨詢(xún),結(jié)合行業(yè)化的安全要求,從立體層面幫助客戶(hù)全面認(rèn)知自身風(fēng)險(xiǎn),讓安全技術(shù)有效地發(fā)揮作用,為組織提出分階段的風(fēng)險(xiǎn)控制規(guī)劃建議,為客戶(hù)提供更完善更有針對(duì)性的安全解決方案。
面向下一代云安全
互聯(lián)網(wǎng)進(jìn)入云計(jì)算和大數(shù)據(jù)時(shí)代,服務(wù)器虛擬化和數(shù)據(jù)集中部署顯著地改變了傳統(tǒng)網(wǎng)絡(luò)應(yīng)用模式。飛速增長(zhǎng)的數(shù)據(jù)和業(yè)務(wù)不僅使網(wǎng)絡(luò)架構(gòu)變得非常復(fù)雜,同時(shí)也面臨網(wǎng)絡(luò)安全、應(yīng)用體驗(yàn)、業(yè)務(wù)持續(xù)可用等巨大挑戰(zhàn)。由于云計(jì)算應(yīng)用的用戶(hù)信息資源的高度集中,存在的風(fēng)險(xiǎn)以及帶來(lái)的安全事件后果也較傳統(tǒng)應(yīng)用高出很多。與傳統(tǒng)信息系統(tǒng)和網(wǎng)絡(luò)環(huán)境相比,在以虛擬化技術(shù)為基礎(chǔ)構(gòu)建的公有云、私有云或混合云的信息系統(tǒng)中,增加了虛擬化平臺(tái)、虛擬化管理平臺(tái)、虛擬網(wǎng)絡(luò)、虛擬機(jī)等系統(tǒng)和設(shè)備,這意味著更多的攻擊面和被攻擊目標(biāo),復(fù)雜的云環(huán)境管理也將更多幾率造成由于管理配置不當(dāng)而產(chǎn)生的安全問(wèn)題。
傳統(tǒng)網(wǎng)絡(luò)安全的解決方案在云環(huán)境中的部署和實(shí)施受到了很大的限制,以物理硬件為主的安全防護(hù)產(chǎn)品不能夠提供可隨被保護(hù)計(jì)算資源同步彈性擴(kuò)展的按需安全服務(wù)能力。面對(duì)云計(jì)算環(huán)境中眾多顛覆傳統(tǒng)安全思維的問(wèn)題和挑戰(zhàn),安全廠(chǎng)商也紛紛給出了相應(yīng)的解決方案和產(chǎn)品,迪普科技也不例外。
迪普科技DPX19000新一代云級(jí)業(yè)務(wù)核心平臺(tái)具有64T交換容量和3.2T的安全處理能力(64字節(jié)小包),為業(yè)內(nèi)最高水平。此外,迪普科技FW1000-TM-E基于自主知識(shí)產(chǎn)權(quán)的高性能硬件架構(gòu)APP-X和L2~L7融合操作系統(tǒng)ConPlat,在2U高度中可提供高達(dá)40Gbps的防火墻吞吐量,高可用性、高性能和高可靠性使其可以被放心地規(guī)模部署于數(shù)據(jù)中心、大型園區(qū)網(wǎng)等各種復(fù)雜場(chǎng)景。
迪普科技還面向下一代云安全推出了全新安全技術(shù)理念DP xDefense,總結(jié)了自己的核心優(yōu)勢(shì)。
(1)面向下一代網(wǎng)絡(luò)。迪普科技提供網(wǎng)絡(luò)級(jí)的安全處理能力,安全產(chǎn)品不再成為性能瓶頸。通過(guò)安全與網(wǎng)絡(luò)深度融合,迪普科技支持虛機(jī)感知、大二層組網(wǎng)、MPLS VPN組網(wǎng)、IPv6等網(wǎng)絡(luò)特性,實(shí)現(xiàn)網(wǎng)絡(luò)與安全在管理、虛擬化、部署等方面的無(wú)縫融合,提供與網(wǎng)絡(luò)融合的L2-7服務(wù)。另外,由于在IPv6中IPSec作為必備協(xié)議,迪普科技在保證了端到端通信安全性的同時(shí),也加大了對(duì)防火墻、入侵檢測(cè)與防御等安全防護(hù)技術(shù)的要求,因此下一代網(wǎng)絡(luò)需要真正實(shí)現(xiàn)與安全和應(yīng)用的緊耦合。
(2)面向下一代安全威脅。傳統(tǒng)網(wǎng)絡(luò)以連通性為核心構(gòu)建,而新網(wǎng)絡(luò)面向應(yīng)用的智能與彈性承載,下一代安全威脅已由傳統(tǒng)的病毒木馬、系統(tǒng)漏洞、緩存溢出、SQL注入、XSS、0Day等轉(zhuǎn)變?yōu)樘摍C(jī)安全、移動(dòng)安全、APT攻擊、大流量DDoS等。迪普科技通過(guò)基于虛擬環(huán)境的全新檢測(cè)機(jī)制、APP-ID專(zhuān)業(yè)安全特征庫(kù)、多業(yè)務(wù)板卡混合部署、L2-7業(yè)務(wù)流定義等特性,可有效針對(duì)下一代安全威脅進(jìn)行實(shí)時(shí)、有效的防御。
(3)面向下一代云計(jì)算。迪普科技推出VSM、OVC、VEM等虛擬化技術(shù),通過(guò)N:M虛擬化可以將物理設(shè)備根據(jù)業(yè)務(wù)需要進(jìn)行多虛一和一虛多的虛擬化,為不同的應(yīng)用提供不同的虛擬安全設(shè)備(VSA),例如虛擬防火墻、虛擬IPS、虛擬WAF等。針對(duì)不同的業(yè)務(wù)系統(tǒng),迪普科技通過(guò)VSA可提供自定義的安全資源,無(wú)需部署獨(dú)立的各類(lèi)物理安全設(shè)備,無(wú)論從組網(wǎng)、管理、建設(shè)、靈活性、成本等方面都具有巨大的優(yōu)勢(shì),滿(mǎn)足業(yè)務(wù)靈活部署以及虛機(jī)感知、資源池化和自動(dòng)編排的要求,同時(shí)還具備云數(shù)據(jù)中心核心要求的架構(gòu)簡(jiǎn)單、智能可靠及性能可擴(kuò)展。
(4)面向下一代專(zhuān)業(yè)安全咨詢(xún)。迪普科技有專(zhuān)業(yè)的安全團(tuán)隊(duì),具有國(guó)家最高的信息安全服務(wù)二級(jí)資質(zhì),此外亦特別設(shè)立了安全研究中心用以研究安全領(lǐng)域的相關(guān)問(wèn)題,將專(zhuān)業(yè)安全咨詢(xún)產(chǎn)品化,提供安全評(píng)估類(lèi)服務(wù)、總體規(guī)劃設(shè)計(jì)類(lèi)服務(wù)、安全運(yùn)維類(lèi)服務(wù)以及安全培訓(xùn)類(lèi)服務(wù),形成一整套動(dòng)態(tài)安全服務(wù)體系,與企業(yè)一起打造切合應(yīng)用的下一代安全架構(gòu)服務(wù)能力。
李瑞表示,迪普科技安全架構(gòu)的技術(shù)優(yōu)勢(shì)包含以下3個(gè)方面:(1)L2-7深度融合、高性能業(yè)務(wù)處理能力和業(yè)務(wù)靈活部署;(2)虛機(jī)感知、資源池化和自動(dòng)編排能力;(3)具備云數(shù)據(jù)中心核心要求的構(gòu)架、可靠性及性能。
毫無(wú)疑問(wèn),云計(jì)算將是IT歷史上又一次重大變革,隨之而來(lái)的安全威脅也發(fā)生了變化,云安全和專(zhuān)業(yè)安全咨詢(xún)服務(wù)將成為安全界的熱點(diǎn)問(wèn)題,相對(duì)應(yīng)的安全產(chǎn)品也由原來(lái)的性能較低的單一功能設(shè)備向網(wǎng)絡(luò)級(jí)高性能融合設(shè)備發(fā)展。為順應(yīng)這一趨勢(shì),迪普科技將不斷創(chuàng)新,以更加專(zhuān)業(yè)的產(chǎn)品和解決方案服務(wù)與廣大客戶(hù)。
杭州迪普科技有限公司
杭州迪普科技有限公司(簡(jiǎn)稱(chēng)“迪普科技”)是在網(wǎng)絡(luò)、安全及應(yīng)用交付領(lǐng)域集研發(fā)、生產(chǎn)、銷(xiāo)售于一體的高科技企業(yè)。迪普科技以“讓網(wǎng)絡(luò)變得簡(jiǎn)單、智能、可靠”為愿景,持續(xù)創(chuàng)新,為客戶(hù)提供領(lǐng)先的產(chǎn)品與解決方案。
迪普科技總部位于杭州,在北京和杭州設(shè)有研發(fā)中心,具有一支業(yè)界領(lǐng)先的研發(fā)團(tuán)隊(duì);“應(yīng)用即網(wǎng)絡(luò)”技術(shù)理念,迪普科技自主開(kāi)發(fā)了高性能硬件架構(gòu)APP-X、L2~7融合操作系統(tǒng)ConPlat、應(yīng)用識(shí)別與威脅特征庫(kù)APP-ID,并在此基礎(chǔ)上推出了包括深度業(yè)務(wù)路由交換網(wǎng)關(guān)(DPX)、應(yīng)用防火墻(FW)、入侵防御系統(tǒng)(IPS)、上網(wǎng)行為管理及流控(UAG)、應(yīng)用交付(ADX)以及交換機(jī)、路由器等在內(nèi)的十幾大類(lèi)上百款產(chǎn)品。憑借先進(jìn)的產(chǎn)品和技術(shù),迪普科技創(chuàng)新性的推出了DP xFabric解決方案體系架構(gòu),該架構(gòu)基于VSM多合一虛擬化技術(shù)、VEM縱向虛擬化技術(shù)、OVC一分多虛擬化技術(shù),同時(shí)結(jié)合業(yè)務(wù)板卡緊耦合和流定義技術(shù),可以實(shí)現(xiàn)網(wǎng)絡(luò)、安全及應(yīng)用的深度融合和交付。
迪普科技通過(guò)了GB/T19001-2008(ISO9001:2008)質(zhì)量管理體系標(biāo)準(zhǔn)認(rèn)證、ISO14001環(huán)境管理體系認(rèn)證,質(zhì)量管理嚴(yán)格遵循ISC生產(chǎn)制造流程。同時(shí),嚴(yán)控供應(yīng)商的質(zhì)量管理體系、職業(yè)健康與安全管理體系以及環(huán)境管理體系,為客戶(hù)提供質(zhì)量可靠的產(chǎn)品。同時(shí),迪普科技在全國(guó)所有省、自治區(qū)及直轄市都設(shè)有銷(xiāo)售與服務(wù)機(jī)構(gòu),依托分布于全國(guó)的分支機(jī)構(gòu)、合作伙伴和分布全國(guó)的33個(gè)備件庫(kù),迪普科技具有為全國(guó)范圍內(nèi)客戶(hù)提供7×24小時(shí)服務(wù)的能力。
從成立至今,迪普科技實(shí)現(xiàn)了高速成長(zhǎng),目前已經(jīng)服務(wù)超過(guò)10,000家客戶(hù),全面進(jìn)入了包括運(yùn)營(yíng)商、政府、電力、能源、金融、交通、教育、醫(yī)療、大企業(yè)等在內(nèi)的各行各業(yè),成為業(yè)界重要廠(chǎng)商之一。未來(lái),迪普科技將繼續(xù)在網(wǎng)絡(luò)、安全及應(yīng)用交付領(lǐng)域進(jìn)行持續(xù)投入,進(jìn)一步完善產(chǎn)品與解決方案,為客戶(hù)創(chuàng)造更大價(jià)值。