安全重于泰山，人的生命如此，企業(yè)的數(shù)據(jù)安全亦是如此。近日，趨勢科技在北京召開2012“云計算安全·高端CIO峰會”，來自全國多個重點行業(yè)和知名企業(yè)的300多位安全專家、信息主管和行業(yè)分析師就“云時代”的商業(yè)運營環(huán)境，如何有效管理“云威脅”展開深入研討和經(jīng)驗分享。此次峰會，趨勢科技創(chuàng)新性的提出并解讀了云時代的三大“安全進化論”—— 即服務器安全、終端安全及黑色產(chǎn)業(yè)鏈炮制的安全威脅正在不斷進化。
趨勢科技全球CEO陳怡樺在峰會上發(fā)表主旨演講時談到：“在IT消費化、云計算和網(wǎng)絡威脅風起云涌的時代，我們的責任就是賦予企業(yè)有效管理風險的能力。通過提供與企業(yè)生態(tài)系統(tǒng)無縫集成的安全解決方案，幫助其建立長期、有效的管理戰(zhàn)略，使企業(yè)變得更為強大，能夠阻擊各種未知的黑色攻擊，避免遭受任何不必要的經(jīng)濟損失。“
峰會期間，趨勢科技全球研發(fā)長暨中國區(qū)執(zhí)行副總裁張偉欽，CSA云安全聯(lián)盟亞太區(qū)執(zhí)行董事Aloysius Cheang，趨勢科技政府行業(yè)高級總監(jiān)Angus MacDonald，趨勢科技（澳洲）虛擬化安全總監(jiān)Glynn Stokes, VMware大中華區(qū)執(zhí)行總裁宋家瑜，日本軟銀電信首席信息官Midori Morooka，南方電網(wǎng)信息通信專家陳華軍、青島啤酒信息管理部長王東，華為首席安全架構(gòu)師吳鴻鐘，以及戴爾云端解決方案架構(gòu)師劉沅等與到場的全球多個行業(yè)和知名企業(yè)的近300名信息安全主管，分享了針對移動安全、虛擬化及黑色未知產(chǎn)業(yè)鏈威脅的全球及本地的動態(tài)演變與洞察，體驗云計算安全的時代脈動。
安全威脅不斷進化，企業(yè)信息安全“核戰(zhàn)”一觸即發(fā)
據(jù)趨勢科技全球CEO陳怡樺介紹，當今，互聯(lián)網(wǎng)絡的技術(shù)發(fā)展一日千里，潮起潮漲。服務器在進化，虛擬化應用和云計算技術(shù)不斷引入，很多企業(yè)正在“邁向云端”；終端也在進化之中，連接3G、4G高速網(wǎng)絡的智能手機、平板電腦、便攜PC等移動終端不僅走入千家萬戶，在日常生活中同人們形影不離，越來越多的企業(yè)中BYOD（攜帶個人自有設備辦公）也已成為大勢所趨。然而，在終端設備和服務器日益進化之時，各類地下黑色產(chǎn)業(yè)鏈謀劃的威脅也出現(xiàn)“井噴”，新威脅態(tài)勢也呈現(xiàn)“進化”之勢。如何應對各種隱蔽性的、針對性的高級持續(xù)性威脅帶來的挑戰(zhàn)，是擺在企業(yè)決策者面前的一道難題。
不僅如此，伴隨著中國互聯(lián)網(wǎng)的快速發(fā)展，普通網(wǎng)民頻繁遭遇安全威脅，范圍擴大使地下黑色產(chǎn)業(yè)鏈威脅不斷滋生。據(jù)近期趨勢科技和清華大學信息與網(wǎng)絡安全實驗室聯(lián)合發(fā)布的《中國互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈調(diào)查報告》稱，2011年，中國互聯(lián)網(wǎng)地下黑色產(chǎn)業(yè)鏈的贏利規(guī)模已超越50億元，超過9萬多人參與其中。分別從事真實資產(chǎn)盜竊、網(wǎng)絡虛擬資產(chǎn)盜竊、互聯(lián)網(wǎng)資源與服務濫用、黑帽技術(shù)工具與培訓等業(yè)務。報告指出網(wǎng)絡釣魚、惡意吸費已成為黑色產(chǎn)業(yè)鏈最常用的手段之一。僅在2011年，涉及銀行網(wǎng)銀賬戶盜刷和支付賬戶盜竊的受害者就超過54萬人，預計損失在21億元之上。
據(jù)趨勢科技CEO陳怡樺介紹，世界范圍內(nèi)安全威脅無時無刻不在攪亂商業(yè)運營秩序?，F(xiàn)在，平均每秒鐘就有一個新的安全威脅產(chǎn)生,每5分鐘就會發(fā)生一起網(wǎng)絡入侵行為, 幾乎75% 的企業(yè)都存在一個或多個僵尸病毒，而超過90% 的企業(yè)內(nèi)潛伏著惡意軟件?，F(xiàn)在，移動互聯(lián)的發(fā)展帶來了智能手機和平板電腦的爆炸式增長（僅去年全球就有4.27億部智能手機售出），這催生了數(shù)以十萬計的移動應用程序，這些App應用現(xiàn)已成為地下黑色產(chǎn)業(yè)鏈的集中攻擊目標。伴隨著BYOD的工作模式成為潮流，這使得企業(yè)的核心信息越來越置于危險的境地，企業(yè)信息安全“核戰(zhàn)”一觸即發(fā)。
預知安全威脅，打造數(shù)據(jù)信息交換安全
在眾多企業(yè)看來，它們自身和客戶的機密信息不遜于企業(yè)的“戰(zhàn)略資源”。所以，如何應對嚴峻的網(wǎng)絡威脅形勢、堅決阻擊未知黑色產(chǎn)業(yè)鏈攻擊，便成為峰會嘉賓——特別是企業(yè)首席信息官（CIO）們——熱烈討論的話題。
在趨勢科技全球研發(fā)長暨中國區(qū)執(zhí)行副總裁張偉欽看來，幫助企業(yè)確保信息安全、免受侵犯，同時提供客戶端有效保護解決方案，既節(jié)省企業(yè)前期固定資產(chǎn)的投入，又簡化部署、管理和日常運維，是趨勢科技義不容辭的責任。“作為企業(yè)服務器安全、虛擬化及云計算安全的領(lǐng)導者，我們的使命是能夠為企業(yè)提供更智能、更簡便、更安全的安全保護，為客戶想得更遠, 預見未來安全威脅，也為數(shù)據(jù)信息交換打造一個安全的世界。”張偉欽于是說。
趨勢科技多年來一直占據(jù)企業(yè)服務器安全和虛擬化市場第一的位置。全球50 強企業(yè)中的48 家都選用趨勢科技的解決方案，其中囊括全球10大汽車公司和10大電信公司。在中國，趨勢科技的表現(xiàn)也很搶眼，在中國500強企業(yè)中，77%已經(jīng)使用了趨勢科技的解決方案，其中包括70%以上的銀行、80%的證劵公司、65%的汽車制作商和50%的保險公司。正如張偉欽所說的那樣，趨勢科技愿與更多的中國企業(yè)合作伙伴開展戰(zhàn)略合作，創(chuàng)建更加完善的網(wǎng)絡安全生態(tài)系統(tǒng)，夯實中國企業(yè)的信息安全藩籬。
趨勢科技助企業(yè)成功實現(xiàn)“云落地“
在此次峰會上，陳怡樺還表示：隨著全球云計算產(chǎn)業(yè)的進一步發(fā)展，云安全領(lǐng)域迎來突破式發(fā)展機遇。云計算正在轉(zhuǎn)化傳統(tǒng)的數(shù)據(jù)中心，包括公有云和私有云。企業(yè)將數(shù)據(jù)中心虛擬化，并將工作負荷和數(shù)據(jù)擴展到公有云，數(shù)據(jù)中心外圍逐漸縮小。隨著數(shù)據(jù)中心從物理轉(zhuǎn)換為虛擬，并最終轉(zhuǎn)換到云端，企業(yè)業(yè)務將面臨新的安全、管理和投資回報率的挑戰(zhàn)。
陳怡樺說：“在城堡外面再修筑一條護城河來保護堡內(nèi)設施的設想已遠遠不能滿足需求。因為服務器數(shù)據(jù)和關(guān)鍵業(yè)務虛擬化和移動化后，安全和保護措施需要緊跟其后并立即到位”。她還著重從三個方面闡述了趨勢科技協(xié)助企業(yè)實現(xiàn)“云落地”，而做出的實實在在的努力。
（一）移動終端安全管理解決方案——TMMS 8.0
據(jù)趨勢科技所做的現(xiàn)網(wǎng)檢測結(jié)果：現(xiàn)在，針對智能手機、平板電腦等移動終端的威脅愈發(fā)突出，惡意App程序單月便超出1000個，月增長率在60%以上；預計2012全年惡意App將超過12萬。移動安全威脅正處于風口浪尖。根據(jù)時下的移動網(wǎng)絡安全威脅的特點和未來可能的演化趨勢，趨勢科技擁有一套全面保護企業(yè)和個人移動終端的設備、系統(tǒng)和應用層面安全的解決方案TMMS 8.0，能夠全面保護移動智能終端安全，使得企業(yè)和個人用戶安全無憂地跨物理、虛擬和云環(huán)境、自由地分享數(shù)據(jù)。
(二)服務器深度安全防護系統(tǒng)——Deep Security 8.0
企業(yè)服務器的數(shù)據(jù)安全直接關(guān)系到企業(yè)的生存。為幫助企業(yè)服務器免于惡意攻擊，趨勢科技特別研發(fā)出服務器深度安全防護系統(tǒng)Deep Security 8.0。這套系統(tǒng)適用于物理、虛擬和云服務器的安全平臺，無代理方式增加虛擬化、VDI和云的投資收益，最大程度上降低運營成本，防止核心數(shù)據(jù)泄漏和業(yè)務中斷，適用VMware環(huán)境的惡意軟件防護，具有虛擬補丁、入侵檢測與阻止、完整性監(jiān)控及應用程序控制、Web 應用程序防護、日志檢查等諸多特色，是確保服務器安全的有力武器。趨勢科技Deep Security和Secure Cloud作為數(shù)據(jù)中心安全的雙保險，在物理、虛擬或云環(huán)境中提供了一道針對服務器和數(shù)據(jù)的深度保護屏障。
(三)阻擊高級持續(xù)和未知威脅——TDA威脅及時發(fā)現(xiàn)
在如今的快速率互聯(lián)網(wǎng)時代，高級持續(xù)性威脅（Advanced Persistent Threat簡寫APT）不斷襲擊，嚴重威脅著企業(yè)的數(shù)據(jù)安全。APT攻擊通常以竊取企業(yè)機密數(shù)據(jù)和情報為目的，利用復雜精準的方式發(fā)動長期的、有計劃、有組織的攻擊。同時，黑客和地下未知產(chǎn)業(yè)鏈也不時對企業(yè)進行侵襲，且攻擊手段也越來越隱蔽。為應對APT攻擊，趨勢科技集成云安全技術(shù)，推出TDA威脅發(fā)現(xiàn)設備，在企業(yè)內(nèi)部與防毒軟件配合共同作用，檢測基于Web威脅或郵件內(nèi)容的所有攻擊，全面檢測惡意威脅，及時識別應對各種危險。
