企业信息化建设中的安全问题与防护建议

目前,网络已经广泛地深入到人们的生活之中,从工作到学习,到娱乐,人们通过网络进行购物、网上交易、炒股、读书等都已经成为主流。网络给我们带来了优势和便利。网络不再是一种纯粹的信息交换的媒介,而是已经成为人们赖以生存的空间。然而,网络带给我们便利的同时也给我们带来了安全隐患。特别是伴随云计算、大数据、物联网、移动互联网时代的到来,网络安全的重要性更加突出。

安全产品需要“肌肉”更需要“大脑”

人们通常以为,安全产品天生带着“肌肉男”的标签,它的使命就是以威猛之力量抵御黑客、病毒等“外敌”威胁入侵,这固然不错,但在如今日益复杂的网络环境中,安全形势日渐严峻,企业传统基于威胁的防范技术需向基于风险的防范技术转变,以对未知威胁的预警和防护为代表的智能化趋势,成为用户的迫切需求.安全产品在秀“肌肉”的同时,更要练好智能安全的“大脑”.

创建“新生态”下的安全“新边界”

云计算、虚拟化、移动互联的技术浪潮，改写了现代企业的竞争法则，也带来了全新的网络生态环境，而在IT技术气候迅速变化的“新生态”中，企业传统的安全法则面临前所未有的挑战，一个全新的信息安全防护边界亟待形成。 边际变“模糊”威胁更“清晰” 在网络新生态环境中，现代商业企业的边际正变得日益模糊：企业应用早已突破了原有的边界，基于云计算的企业应用正以前所未有的速度迅猛发展；与此同时，服务的边界也更加模糊，企业所需的任何服务都可以通过第三方借助网络来提供；企业内部IT资产的概念也同样在发生变化，很多服务于企业的IT基础设施并不是企业拥有的。所有这些应用、服务和资产边界的变化，使得现代企业的边际正变得越来愈模糊，然而与之相对应的是，相关的安全威胁却更加清晰。

安全的发展方向是智能

问：您认为去年信息安全产业最明显的变化是什么？答：去年影响信息安全产业格局的，首要是信息化建设的技术应用的变化，这包括业务大集中模式下云数据中心的高速发展，智能技术带来移动的广泛使用，社交网络带来大数据技术的落地等，这使得用户越来越关注在新技术广泛应用后，传统的安全技术如何应对挑战，并更好地提供相关的方案，这也迫使一些老牌的信息安全厂商不断更新技术和方案。