網絡安全新威脅不斷 專家支招『工程學』看待

　　【eNet硅谷動力消息】『安全不再是孤立的環節，不再是老三樣。主管們應確切知道安全保護上需要的是什麼。』在近日召開的IDC亞太區安全與持續性論壇2007上，IDC跨產品研究部高級分析師董銳表示。

　　根據IDC對全球IT安全領域的預測，2007年，3S的興起將使安全、系統和存儲這三方面的管理合而為一，可以管理的威脅環境也會使網絡犯罪有新的可乘之機。此外，網絡准入控制將吸納成熟、安全的內容管理產品；操作系統提供商和服務提供商也將為消費類用戶提供一些基礎的安全產品；消費者身份認證將逐漸成為一個全新的企業級市場；大企業的IT安全和物理安全開始融合；消費級市場單純的防病毒和防間諜軟件將逐漸消失，但是這些品牌仍存在；應用代碼的漏洞測試，將成為軟件開發過程中一個日益重要的部分；IT將更安全，但更煩人；『合規性』將被視為一類新的漏洞。

　　『工程學』看待網絡安全

　　隨著網絡日益開放，企業面臨的安全威脅更加多樣化，黑客的攻擊更為精准、出擊更快、威力更大。雪上加霜的是：IT架構工程師和安全主管要承擔更多的角色、負起更多的責任。高管要求聽取有助於企業成功的安全實務。外部的客戶、供貨商及合作伙伴希望獲得保證：IT架構可以得到很好的保護。業內人士認為，IT決策者有必要貫徹一種安全戰略，使企業能以優越的性價比敏捷地應對威脅。

　　IDC《中國2007-2011年IT安全市場分析與預測(2006年下半年)》數據顯示，2006年中國IT安全市場的總體規模為5.76億美元，其中安全服務佔整體IT安全市場的22.5%；安全軟件市場規模佔整體IT安全市場的27.9%；安全硬件依然是整體IT安全市場中佔比最大的市場，佔到了49.6%。

　　IDC認為，安全本身是一個『螺旋上昇』的過程，隨著時間的推移，新的安全威脅不斷出現。因此用戶應該以『工程學』的方式來看待網絡安全問題，在現有安全產品的基礎之上，加入適當的安全管理、安全培訓和安全服務，這一點對於建設相對完善的安全應對機制尤為重要。

　　IT安全保護的業務敏捷性

　　針對如何實現IT安全保護的關鍵目標——業務的敏捷性(Business Agility)，以便適應不斷變化的IT服務和流程的要求這個大問題，Novell中國技術顧問王飛表示，應將正確的人和正確的事件相關聯起來把各領域的法規要求，如金融領域的法規等，落實到每個環節。提供完全的實時監控。

　　『IT部門和主要的安全高管需要保護和確認重要信息的安全，並確保IT運營與業務發展同步』，思傑系統亞太有限公司技術顧問孫振良強調。

　　而諾基亞首席技術專家Andrew Namboka也認為：『當前的挑戰已經不僅僅是確保網絡環境安全，不受外界威脅的影響。企業所面臨的威脅正在經歷一場涉及多個層次的演變，包括新應用自身的漏洞，網絡內部的威脅因素，和不斷增加的、探測和規避來自不同媒介的威脅的需要。我們過去認為的網絡邊界正在迅速地小時，越來越多來自不同位置，使用不同設備和媒介的用戶要求對應用進行訪問。過去的方法和策略已經不能夠有效地防范目前企業IT計算出設施所面臨的威脅。但另一方面，我們所選用的解決方案和策略不應當為了確保安全保護能力而在滿足這些訪問需求和支持企業發展所需的各種新應用方面打折扣。』

　　【責任編輯戴娜】