中国网络安全展密集召开东软张泉详解“安全火热”之因

本刊记者 | 黄海峰

中国网络安全展密集召开东软张泉详解“安全火热”之因

本刊记者 | 黄海峰

国家通过“网络安全宣传周”释放出信号，将更加重视信息安全，也将给予中国网络安全企业更好的发展环境。

去年11月，“国家安全宣传周”举办；今年4月29日“首都安全宣传周”举行；时隔不久的6月，“第二届国家网络安全宣传周”举办。

为什么我国政府要这么密集地举办网络安全展会活动？当前企业网络安全到底遇到什么问题？就此，《通信世界》近期专访了东软网络安全事业部副总经理张泉。

两大原因推动安全展会召开

《通信世界》我国为何要密集举办网络安全展，您如何看待其中原因？

张泉：这需要从内环境和外环境两方面来看。在外环境方面，针对政府、企业、个人的安全事件，甚至是国家之间的安全事件层出不穷。因此，网络安全的重要性也更加凸显。

美国等发达国家在网络安全产业大力投入，这给我国带来巨大威胁：高层领导电话可能被监听、国家保密数据可能被窃走……此前的“棱镜门”就给我们敲响了警钟，而且这个警钟还应当长鸣。

在内环境方面，数据泄露等安全事件增多，企业或者个人在这些事件中遭受巨大经济损失或是隐私被公开。因此，业界各方面深刻感受到网络入侵威胁的严重性，安全意识也大大增强。

比如此前发生的安全事件：某人通过各种手段越过某航空公司信息安全系统，只花1元就能在网上购买该航空公司的机票，后来还借此牟利。该航空公司在不知不觉中遭受经济损失。

事实上，运营商内部信息、城市交通监控等政府和企业多个IT系统，都需巨大安全防护投入。

在这两方面原因驱使下，国家愿意投入更多资源到网络安全防护工作中，提升中国网络安全力量。

安全现状：“头疼医头，脚疼医脚”

《通信世界》目前，企业网络安全防护面临哪些挑战？

张泉：许多企业机构的安全防护尚未形成完善的体系，基本上是“头疼医头，脚疼医脚”，单独防御某种攻击问题不大，但一旦面临较为复杂的社交入侵如APT进攻，安防系统就暴露出不少漏洞。

与此同时，如今的安全防护已经从网络层延伸到应用层，这带来下一代防火墙的火热，一些安全网关也开始增加应用防护功能，监测数据流的安全状况。

我国的“互联网+”行动计划、“中国制造2025”等国家级战略，推动云计算、物联网、移动互联网等领域新技术渗入传统行业，比如能源、医疗等。

这些ICT技术的应用，一方面给传统经济带去活力，促进一些新兴产业的增长；但是另一方面却放大了企业网络安全的威胁。在这种产业转型期，一些传统企业尚未意识到巨大的安全威胁。

与此同时，当前网络安全立法仍然需要进一步完善，比如网上流传着各种黑客入门手册、入侵他人网络的教程，这些内容应该被禁止，而这需要政府介入。

此外，尽管一些互联网企业，甚至是大型互联网企业很重视网络安全防护，但总有缺失的环节，如近日的“携程事件”，反应的就是内部管理的问题。

网络安全需“从娃娃抓起”

《通信世界》今年安全展的主题针对的是青少年安全，您如何看？

张泉：一是网络安全要从儿童抓起。比如曾有一位小朋友玩网游时没有钱买装备，就自学黑客程序，盗取别人账号获得装备，甚至后来专门售卖盗取的装备。这种行为就已经从违规到违法了，因此需要给孩子培养相关法律意识。

二是现在网络信息安全快速发展，但是人才显然十分不足。网络安全展可以增加青少年对网络安全的兴趣，也会增加我国信息安全人才储备。

《通信世界》目前，很多企业关注自主安全研发的问题，您如何理解？

张泉：美国政府对网络安全的重视给我国带来启示：中国必须要有自己强大的信息安全厂商。目前的现状是，中国信息安全企业数量虽然不少，但依然还不够强大。

与此同时，中国网络安全厂商走向国际困难重重。尽管已经推出不少先进的安全产品及技术，但是在国际市场参与竞标时，被排在欧美企业之后，甚至排在印度等国同类企业之后。这已经不仅是技术层面的原因，还包括很多“安全壁垒”的因素。

我们该如何破局？一是中国企业能够推出更加超前、更加创新的信息安全产品和方案，另一方面也要增加在国际市场的投入与合作。

因此，国家通过安全展也释放出信号，将更加重视信息安全，也给予中国安全企业良好的发展环境，如给予政策方面的支持等。

张泉

东软携三款亮点产品参展

《通信世界》本次网络安全展会，产业链超过50家机构和企业展示，您如何看？此次网络安全展，东软带来哪些先进产品参展？

张泉：网络安全涉及多个环节，面向个人、企业等不同领域。即使是基础运营商，同样需要做好信息安全防护，即使防护自身，也可将防护的能力提供给那些安全实力不足的企业，尤其是传统行业。

东软NetEye带来三大产品，一是面向公众客户的桌面级集成安全网关，为无线接入、移动办公和整体网络提供灵巧、便捷的一体化安全方案。这也是东软的转型产品——此前更多针对企业用户，现在也开始针对消费者。

二是高性能下一代防火墙NISG7000-XII，具备“高富帅”特性，即超高的应用层性能，完整的安全功能及强大的灾备能力，完善的配置体验和简单的VPN配置。

三是虚拟安全网关NISG-VA，其采用业界领先的虚拟化技术和云平台，是可扩展的虚拟防火墙，可实现细粒度的应用、用户及内容识别，而且其具备简单高效的集中管理能力。