——專(zhuān)訪(fǎng)傲盾公司CTO李軍

李軍
媒體:目前,內(nèi)容安全格外受到關(guān)注,請(qǐng)問(wèn)內(nèi)容安全呈現(xiàn)出哪些新的特點(diǎn)?
李軍:從社會(huì)的角度來(lái)看,隨著國(guó)內(nèi)外形勢(shì)的不斷發(fā)展,各種社會(huì)思想和意識(shí)形態(tài)開(kāi)始向多元化轉(zhuǎn)變,各種社會(huì)矛盾開(kāi)始突顯且疊加,一些以網(wǎng)絡(luò)為傳播載體的非法信息對(duì)社會(huì)和諧穩(wěn)定產(chǎn)生了較大的影響。
從技術(shù)角度來(lái)看,互聯(lián)網(wǎng)是一個(gè)開(kāi)放型網(wǎng)絡(luò),本身具備虛擬性、匿名性、極端性的特征,非法信息很容易產(chǎn)生、傳播并影響網(wǎng)民的思想。更為重要的是,互聯(lián)網(wǎng)內(nèi)容很難得到控制,簡(jiǎn)單地過(guò)濾或封殺很難起到效果。
趙彥利:內(nèi)容安全呈現(xiàn)出多元化、隱蔽化的特點(diǎn)。多元化是指應(yīng)用的方式層出不盡,例如P2P、IM、網(wǎng)絡(luò)視頻、在線(xiàn)交易等應(yīng)用已經(jīng)滲透到用戶(hù)日常生活中,各種病毒、木馬、惡意代碼被悄悄地移植到這些應(yīng)用中來(lái)。隱蔽化主要是指越來(lái)越多的應(yīng)用及攻擊方式隱蔽在用戶(hù)正常的業(yè)務(wù)數(shù)據(jù)之中,例如P2P、IM等應(yīng)用可以通過(guò)HTTP流量的方式通過(guò)用戶(hù)的安全防護(hù)措施,使防護(hù)措施失效。
媒體:移動(dòng)互聯(lián)網(wǎng)進(jìn)程的加速給內(nèi)容安全市場(chǎng)注入哪些新挑戰(zhàn)?
李軍:移動(dòng)互聯(lián)網(wǎng)給內(nèi)容安全市場(chǎng)帶來(lái)了新的挑戰(zhàn)主要表現(xiàn)為:一、無(wú)論是從終端形式還是接入方式,內(nèi)容安全威脅的來(lái)源更加多樣化。二、內(nèi)容安全威脅對(duì)象擴(kuò)大化。越來(lái)越多的安全意識(shí)參差不齊的用戶(hù)讓內(nèi)容安全威脅變得更加難以防范。三、移動(dòng)互聯(lián)網(wǎng)在接入人數(shù)、設(shè)備數(shù)量上的增加導(dǎo)致內(nèi)容安全向扁平化、分布式發(fā)展,而現(xiàn)在的大多數(shù)移動(dòng)終端并沒(méi)有內(nèi)容安全防護(hù)軟件,這就導(dǎo)致電信級(jí)服務(wù)系統(tǒng)負(fù)荷增加,也很容易產(chǎn)生新的問(wèn)題。
趙彥利:移動(dòng)互聯(lián)網(wǎng)進(jìn)程的加速使整個(gè)安全市場(chǎng)要重新審視已有的安全技術(shù)。傳統(tǒng)的防護(hù)措施是基于網(wǎng)絡(luò)五元素(源\目的地址、源\目的端口、協(xié)議)來(lái)做訪(fǎng)問(wèn)控制的,但是多元化、隱蔽化的應(yīng)用需要使用到新的檢測(cè)方式—應(yīng)用識(shí)別,可以基于應(yīng)用的行為和特征來(lái)檢測(cè)和控制,但是對(duì)數(shù)據(jù)做應(yīng)用層的檢測(cè)需要設(shè)備具備高速的處理性能,以在保證在應(yīng)用正常的情況下快速檢測(cè)出數(shù)據(jù)中的攻擊。
媒體:針對(duì)頗受關(guān)注的內(nèi)容安全,產(chǎn)業(yè)鏈的應(yīng)對(duì)策略和安全理念是怎樣的?解決方案有何特點(diǎn)?
李軍:傲盾公司認(rèn)為,防范內(nèi)容安全威脅最重要的就是“對(duì)癥下藥”,在傳播上下足功夫。只要對(duì)“傳播渠道”進(jìn)行監(jiān)控并管理,那么非法信息就能得到最大程度的遏制。
簡(jiǎn)略地說(shuō),傲盾的解決方案有如下幾個(gè)優(yōu)點(diǎn)。一是旁路監(jiān)聽(tīng)的架構(gòu)設(shè)計(jì)。這種架構(gòu)對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有影響,不修改和攔截網(wǎng)絡(luò)正常數(shù)據(jù),不需要改變?nèi)魏温酚膳渲?。二是高效的處理算法?ldquo;傲盾非法信息監(jiān)控系統(tǒng)”在核心算法上經(jīng)過(guò)十幾年的經(jīng)驗(yàn)積累,保證了效率與穩(wěn)定性的統(tǒng)一。三是完善的安全平臺(tái)??梢詫?shí)現(xiàn)與傲盾抗拒絕服務(wù)系統(tǒng)、傲盾異常流量清洗系統(tǒng)聯(lián)動(dòng),從而在第一時(shí)間智能分析出非法關(guān)鍵字、圖片、未備案域名等非法數(shù)據(jù),并對(duì)域名或者IP進(jìn)行攔截和轉(zhuǎn)向,從而快速對(duì)非法信息做出響應(yīng)。
趙彥利:針對(duì)內(nèi)容安全,Hillstone山石網(wǎng)科的應(yīng)對(duì)策略和安全理念是安全可視化,包括三個(gè)層面:一是接入可視化,這擺脫了只能通過(guò)IP地址來(lái)控制的尷尬,讓網(wǎng)絡(luò)接入更加精細(xì)和直觀(guān)化;二是網(wǎng)絡(luò)可視化,用戶(hù)可以圖形化了解設(shè)備使用的狀況、帶寬的使用情況以及流量的趨勢(shì),從而對(duì)流量進(jìn)行優(yōu)化和精細(xì)化的管理;三是應(yīng)用可視化,可以根據(jù)應(yīng)用的行為和特征實(shí)現(xiàn)對(duì)應(yīng)用的識(shí)別和控制,即使對(duì)加密過(guò)的數(shù)據(jù)流也能應(yīng)付自如。
媒體:內(nèi)容安全的終極目標(biāo)就是,網(wǎng)絡(luò)上盡量少地存在任何非法信息,您認(rèn)為實(shí)現(xiàn)這樣目標(biāo)需要業(yè)內(nèi)哪些共同的努力?
李軍:內(nèi)容安全并不是安全廠(chǎng)商在唱“獨(dú)角戲”,要想營(yíng)造更好的內(nèi)容安全環(huán)境,需要業(yè)界與整個(gè)社會(huì)的共同努力,這包括電信服務(wù)商要加強(qiáng)內(nèi)容安全引導(dǎo)、IDC服務(wù)商要加強(qiáng)內(nèi)容安全管理、網(wǎng)絡(luò)服務(wù)提供商要加強(qiáng)自身素養(yǎng)、安全產(chǎn)品提供商要加大技術(shù)投入等。
趙彥利:實(shí)現(xiàn)這樣的目標(biāo)需要監(jiān)管部門(mén)、用戶(hù)、安全企業(yè)的共同努力,監(jiān)管部門(mén)通過(guò)立法、監(jiān)管、宣傳教育等行為來(lái)規(guī)范市場(chǎng)環(huán)境,提高用戶(hù)的安全意識(shí);用戶(hù)層面提高自身的安全意識(shí),規(guī)范自己的行為;安全企業(yè)深刻理解安全的發(fā)展趨勢(shì)、用戶(hù)的實(shí)際需求,企業(yè)之間強(qiáng)強(qiáng)聯(lián)合,進(jìn)行持續(xù)的技術(shù)創(chuàng)新,以提供更好的解決方案來(lái)滿(mǎn)足日益復(fù)雜的應(yīng)用環(huán)境。


