在Lloyd’s2013年風(fēng)險(xiǎn)指數(shù)中，網(wǎng)絡(luò)安全在企業(yè)所面臨的風(fēng)險(xiǎn)因素中排名從第12位上升到了第3位，財(cái)務(wù)、聲譽(yù)和有形資產(chǎn)損失的潛在風(fēng)險(xiǎn)使得網(wǎng)絡(luò)安全成為董事會(huì)熱議的話題。然而，很多企業(yè)仍在努力尋找如何在抵御有組織的網(wǎng)絡(luò)犯罪并遵循法律法規(guī)的標(biāo)準(zhǔn)的同時(shí)，采用全新的IT解決方案以獲得業(yè)務(wù)收益。

 

　　9月26日惠普企業(yè)安全第四季度媒體發(fā)布會(huì)上，惠普公司企業(yè)安全產(chǎn)品部北亞區(qū)總經(jīng)理姚翔先生分享了惠普最新的安全解決方案。同時(shí)參與此次媒體發(fā)布會(huì)的還有中國(guó)惠普軟件集團(tuán)企業(yè)安全產(chǎn)品部安全解決方案架構(gòu)師李臻先生。

 

　　黑客攻擊變得更加頻繁和復(fù)雜

 

　　隨著計(jì)算變得無(wú)界限，越來(lái)越多的進(jìn)攻者可以輕松避開(kāi)網(wǎng)絡(luò)安全措施，并充分利用不斷增加的應(yīng)用和接入點(diǎn)所產(chǎn)生的漏洞。當(dāng)前平均每家企業(yè)每天報(bào)告受到1次網(wǎng)絡(luò)攻擊，而現(xiàn)有網(wǎng)絡(luò)邊界控制系統(tǒng)平均每分鐘記錄受到4次攻擊嘗試。姚先生表示，過(guò)去一年中有92%的福布斯2000的公司都聲稱發(fā)現(xiàn)了攻擊，即使業(yè)界非常領(lǐng)先的企業(yè)，也都發(fā)生過(guò)被黑客攻擊的事件。對(duì)于更多的中小企業(yè)和業(yè)務(wù)尚不完善的公司來(lái)說(shuō)，受黑客攻擊的次數(shù)更多。

 

　　目前，企業(yè)面臨的挑戰(zhàn)主要來(lái)自四個(gè)方面：

 

　　第一類挑戰(zhàn)是為了攻擊而攻擊。黑客僅僅是在網(wǎng)站主頁(yè)上放上自己的名字來(lái)說(shuō)明自己攻陷了該網(wǎng)站。或者是出于國(guó)家質(zhì)檢的政治斗爭(zhēng)來(lái)攻擊對(duì)方。這些都屬于比較原始的黑客攻擊。

 

　　第二類挑戰(zhàn)是關(guān)于合規(guī)性的。對(duì)于某些行業(yè)，政府會(huì)給出一個(gè)合規(guī)性的要求，通過(guò)該要求來(lái)保證客戶數(shù)據(jù)不被泄露，比如針對(duì)電信公司，不管有沒(méi)有收到安全威脅都需要達(dá)到要求的安全級(jí)別。

 

　　第三類挑戰(zhàn)是來(lái)自移動(dòng)設(shè)備的。中國(guó)互聯(lián)網(wǎng)用戶大概是5.3億左右，其中有70%左右在使用移動(dòng)互聯(lián)網(wǎng)，越來(lái)越來(lái)的用戶通過(guò)移動(dòng)設(shè)備接入互聯(lián)網(wǎng)。移動(dòng)互聯(lián)網(wǎng)帶來(lái)便捷的同時(shí)也帶來(lái)了威脅。

 

　　第四類挑戰(zhàn)是來(lái)自云計(jì)算的。越來(lái)越多的企業(yè)開(kāi)始使用云服務(wù)，企業(yè)數(shù)據(jù)在傳輸過(guò)程中就會(huì)收到各種威脅。調(diào)查表明，有80%的中國(guó)CIO會(huì)在未來(lái)五年之內(nèi)部署云服務(wù)。他們的顧慮在于，在使用云計(jì)算過(guò)程中該如何面技術(shù)手段越來(lái)越先進(jìn)的攻擊。另一個(gè)是合規(guī)性的要求，最后一個(gè)是，BYOD的浪潮之下企業(yè)該如何應(yīng)對(duì)不斷變化的工作環(huán)境帶來(lái)的挑戰(zhàn)和風(fēng)險(xiǎn)。

 

　　惠普安全方法論助企業(yè)應(yīng)對(duì)挑戰(zhàn)

 

　　面對(duì)諸多安全挑戰(zhàn)，惠普在美國(guó)華盛頓舉辦的惠普年度企業(yè)安全大會(huì)HPProtect上，惠普提出了自己的安全方法論。在此次發(fā)布會(huì)上，惠普通過(guò)重劍擊劍三個(gè)回合的表演向來(lái)賓演示了該方法論要點(diǎn)。

 

　　第一點(diǎn)是主動(dòng)破解攻擊。IT系統(tǒng)的互聯(lián)互通讓各個(gè)大型主機(jī)系統(tǒng)變得具有聯(lián)系，也不再具有專有的數(shù)據(jù)庫(kù)了，所以只對(duì)數(shù)據(jù)進(jìn)行保護(hù)是不夠的，這需要企業(yè)通過(guò)觀察對(duì)手攻擊的方式來(lái)破解攻擊。

 

　　第二點(diǎn)是管理風(fēng)險(xiǎn)和合規(guī)。對(duì)于一些特殊行業(yè)，比如：金融證券、保險(xiǎn)、電信、行業(yè)主管部門(mén)，都有一個(gè)合規(guī)性的要求，在企業(yè)沒(méi)有足夠的安全技術(shù)情況下，惠普通過(guò)合規(guī)對(duì)企業(yè)進(jìn)行安全保障。

 

　　第三點(diǎn)是擴(kuò)展企業(yè)的能力。采用專業(yè)的安全解決方案來(lái)提高企業(yè)安全性?；萜兆鳛榘踩绲膶＜遥到y(tǒng)通過(guò)自己的服務(wù)來(lái)擴(kuò)展企業(yè)的能力，來(lái)告訴企業(yè)該如何保障自己的業(yè)務(wù)正常運(yùn)行。

 

　　惠普產(chǎn)品為企業(yè)應(yīng)對(duì)挑戰(zhàn)提供保障

 

　　姚翔表示：當(dāng)今企業(yè)面對(duì)的不僅是單一攻擊者，而是組織嚴(yán)密、資金充足的黑客市場(chǎng)。為了成功地防御攻擊，企業(yè)需要值得信賴的合作伙伴提供包含增強(qiáng)的威脅只能的端到端的安全解決方案，一破壞黑客攻擊。而惠普恰好做到了這一點(diǎn)。

 

　　惠普下一代防火墻HPTippingPoint幫助企業(yè)擴(kuò)展網(wǎng)絡(luò)威脅防護(hù)能力，以應(yīng)對(duì)移動(dòng)應(yīng)用和云計(jì)算帶來(lái)的威脅。李臻表示，該系列共推出五款新產(chǎn)品，這些網(wǎng)絡(luò)安全組合可以幫助企業(yè)在網(wǎng)絡(luò)被入侵之前破解攻擊。而且這些防火墻不僅僅是防火墻，惠普的這些新產(chǎn)品對(duì)傳統(tǒng)防火墻做了升級(jí)，同時(shí)在系統(tǒng)架構(gòu)上也做了綜合考慮。

 

　　業(yè)界首款基于社區(qū)的安全智能平臺(tái)HPThreatCentral在打擊網(wǎng)絡(luò)威脅的過(guò)程中推動(dòng)企業(yè)間的實(shí)時(shí)、自動(dòng)化協(xié)作。

 

　　HPArcSight和HPFortify，可提供數(shù)據(jù)導(dǎo)向的安全技術(shù)，包括HPArcSightApplicationView、HPArcSightManagementCenter、HPArcSightRiskInsight和HPArcSightEnterpriseSecurityManager（ESM）v6.5c，這些技術(shù)可通過(guò)快速且實(shí)時(shí)的應(yīng)用威脅檢測(cè)幫助安全運(yùn)營(yíng)團(tuán)隊(duì)更高效地運(yùn)營(yíng)。

 

　　HPSureStart，業(yè)內(nèi)首個(gè)也是唯一的自我修復(fù)技術(shù)，可以在被攻擊或損壞時(shí)將系統(tǒng)的PC基本輸入/輸出系統(tǒng)（BIOS）自動(dòng)恢復(fù)到之前的安全狀態(tài)，為HPEliteBook客戶帶來(lái)前瞻性的突破性技術(shù)。該產(chǎn)品是HPBIOSphere的一部分，HPBIOSphere是一個(gè)固件生態(tài)系統(tǒng)，可為惠普商用個(gè)人電腦實(shí)現(xiàn)自動(dòng)化數(shù)據(jù)保護(hù)以及強(qiáng)大的可配置性和可管理性。

 

　　另外，惠普供應(yīng)商安全合規(guī)解決方案（HPSupplierSecurityComplianceSolution），可對(duì)企業(yè)供應(yīng)商網(wǎng)絡(luò)的信息流進(jìn)行保護(hù)。該解決方案將企業(yè)合規(guī)要求擴(kuò)展至供應(yīng)商。

 

　　全新的面向移動(dòng)的惠普安全風(fēng)險(xiǎn)和控制咨詢服務(wù)（HPSecurityRiskandControlsAdvisoryServiceforMobility）能幫助企業(yè)理解、明確和實(shí)施有效的安全策略，以管理企業(yè)員工的自有設(shè)備。