直话IT --从安全的角度看待企业内控 加强规范 降低风险

来源:技术部  2009-5-20 15:52:42

                                                                             发布时间：2009年05月18日 查看全文

      受访人：Hillstone 山石网科副总裁赵彦利 

      导语：比特网直话IT栏目，是一款针对IT领域企业的高端采访节目，在这里我们将面对面探讨最新的IT动态，打造最好的IT视频平台。

      从安全的角度深入探讨企业内控重要性

      作为一个完善的企业，它的管理是非常重要的，特别是对一些上市的企业。很多国内的企业也都在尝试做规范，然后走上市这条路，实际来讲，这些法律法规无形中对公司的管理和降低风险、控制风险是非常有价值的....

      访谈内容摘录：

      记者：众所周知山石网科在安全网关和内网安全防护上有卓越的成就，就您来看未来安全的发展趋势会是怎样的?

      赵彦利：我讲从我的理解上来讲，网络安全的需求会越来越细化，比如说我们过去一直在讲网络安全是给予网络层的，大家解决的问题是基于网络层上的一些安全的问题，我解决低档次的攻击的问题，类似于这种攻击的问题，或者是能不能去访问某一个网站等等。那么现在很多的客户，逐渐发现风险越来越和应用相关了，这个现象意味着我们现在这种网络安全发展的趋势越来越向应用来过度，也就是说，客户关注的这种应用会越来越细，比如我对某一个数据库的安全我可以关注到对数据库的某一个语句的安全是不是影响我交易的安全，或者是我访问一个网站的时候，现在都是Web2.0，很多这种交互式的网站，我们对某一个网站的安全是不是能够做的更细一些。

      另外一点，我们现在很多时候，像国内很多宽带是非常多的，这时候有很多的网游，同时也出现了各种各样的应用，你怎么去管理它?这些都是靠传统的IP层检测是没办法做到的，这时候就需要有更好的手段去检测应用安全内容上的一些问题。这个时候，应用安全是我们今后面临的最大的挑战，也就是很多的客户逐渐的向应用软件有更多的这种需求。同时很多的产品也会围绕着应用安全来展开。Hillstone也是在应用安全这块做了大量的工作，那么我们在整个的体系架构上，在我们的硬件架构，包括软件架构，都是朝着应用安全来做的。