對于安全2.0這個(gè)概念，郭訓(xùn)平做了這樣的介紹：“Security 2.0有兩個(gè)最根本的理念和觀點(diǎn)：首先，它不僅僅保護(hù)用戶的基礎(chǔ)架構(gòu)，還要保護(hù)用戶的企業(yè)信息，從而保護(hù)企業(yè)的互動(dòng) 。從支持企業(yè)正常運(yùn)轉(zhuǎn)的角度來看，IT已經(jīng)是必不可少的一部分了 。在基礎(chǔ)架構(gòu)層面上，需要有很多數(shù)據(jù)來支持這些應(yīng)用 。這些應(yīng)用最終要為企業(yè)服務(wù)，這就注定了這些應(yīng)用要和第三方、下游工程師，甚至是競爭對手有信息的交互 。所以從大概念來講，‘Security 2.0’不僅僅要保護(hù)用戶的安全架構(gòu)，還要保護(hù)用戶的數(shù)據(jù)、應(yīng)用、信息，保護(hù)用戶的數(shù)據(jù)、應(yīng)用和信息在和第三方交互過程中的安全 。從具體的產(chǎn)品和解決方案來說，要做到把防火墻、IDS、IPS集成在一個(gè)層面，幫助用戶實(shí)現(xiàn)客戶端安全 ?！?br />
具體到賽門鐵克如何讓安全2.0成為現(xiàn)實(shí)，郭訓(xùn)平介紹說：“賽門鐵克原來主要集中在基礎(chǔ)架構(gòu)的保護(hù)上，但現(xiàn)在我們大的解決方向會(huì)集中在保護(hù)用戶的數(shù)據(jù)、應(yīng)用和信息上 。具體到產(chǎn)品層面，賽門鐵克把電腦的防護(hù)、策略遵從、數(shù)據(jù)恢復(fù)、終端管理集成在一起，將來用戶會(huì)看到只需要安裝一個(gè)系統(tǒng)，包括他們的安全、遵從、是否符合控制要求、補(bǔ)丁的分發(fā)都可以解決 ?！?br />
顛覆的延續(xù)
在安全2.0的新范疇里，管理被集成了進(jìn)來，多種產(chǎn)品也被集成到了一個(gè)產(chǎn)品里，可見，集成已變成了一種趨勢 。但是，如果我們繼續(xù)延續(xù)這一趨勢，我們會(huì)發(fā)現(xiàn)另一個(gè)問題，居于上游的操作系統(tǒng)和芯片廠商也已開始了集成的延續(xù)，有了把安全防護(hù)集成進(jìn)操作系統(tǒng)甚至芯片的打算 。對此，郭訓(xùn)平發(fā)表了自己的看法 。
他認(rèn)為：“和芯片級(jí)廠商合作是幫助用戶解決安全問題的一個(gè)方便的方法，但這并不能取代客戶端的安全防護(hù) 。我們和Intel和AMD都合作過，也都有相應(yīng)的集成解決方案，但這僅僅只是幫助用戶提出了一個(gè)解決問題的方法 。從技術(shù)層面來說，原來的防病毒軟件能解決一些芯片級(jí)安全不能解決的問題 。例如防病毒軟件可以檢測出病毒，但是清不了，之所以清不了可能是因?yàn)榧夹g(shù)問題，還可能是綜合考慮后得出的一個(gè)最佳解決方案，可能為了清病毒要消耗太多的資源，這個(gè)時(shí)候清病毒反而會(huì)損害到系統(tǒng) 。殺毒軟件的病毒庫也需要及時(shí)升級(jí)，但要對芯片實(shí)現(xiàn)這種升級(jí)就非常困難 ?！?br />
對操作系統(tǒng)而言，郭訓(xùn)平接著說：“現(xiàn)在很多防病毒軟件是運(yùn)行在操作系統(tǒng)之上，它作為操作系統(tǒng)的一個(gè)服務(wù)的，最多只能夠到達(dá)內(nèi)核一級(jí)，但很多威脅只夠到內(nèi)核一級(jí)是不行的 。比如現(xiàn)在的Rootkit威脅讓你的操作系統(tǒng)根本找不到病毒在哪里，你用傳統(tǒng)的防病毒技術(shù)根本殺不了病毒 。因?yàn)椋銦o法繞過操作系統(tǒng)，把病毒清除掉 。而現(xiàn)在我們加了一個(gè)裸設(shè)備，繞過文件系統(tǒng)直接把病毒清除掉 。這是把安全軟件直接嵌入到操作系統(tǒng)的系統(tǒng)無法實(shí)現(xiàn)的 。”
對企業(yè)業(yè)務(wù)而言，郭訓(xùn)平認(rèn)為：“把安全管理的責(zé)任交給芯片和操作系統(tǒng)去實(shí)現(xiàn)，一旦芯片和操作系統(tǒng)染毒或被破壞，后果不堪設(shè)想 。企業(yè)面對芯片故障可能一點(diǎn)辦法也沒有，但在軟件層面還可以做出一些響應(yīng) 。也正是因?yàn)檫@些原因，安全廠商不可能被操作系統(tǒng)廠商和芯片廠商所替代 ?！?br />
關(guān)于安全2.0，郭訓(xùn)平認(rèn)為這已不是由廠商推動(dòng)的一個(gè)概念了，而是用戶需求促使廠商更新技術(shù)的產(chǎn)物 。說到底，還是脫胎于用戶的需求 。沒有用戶的需求，安全2.0就不可能體現(xiàn)出它自身的價(jià)值 。說到底，企業(yè)領(lǐng)導(dǎo)的信息安全意識(shí)提高了，接下來他們會(huì)有一些想法，有了想法，他們會(huì)需要一些工具來執(zhí)行這些想法，這時(shí)候，安全2.0就順應(yīng)時(shí)勢，出現(xiàn)在用戶面前了 。
推薦閱讀
- 管理員權(quán)限上傳漏洞解析
- 十四條保護(hù)路由器安全的辦法
- 安全設(shè)施使用幾年后應(yīng)檢查一次
- 網(wǎng)絡(luò)安全基礎(chǔ)：防火墻的概念及實(shí)現(xiàn)原理
- 高手教你實(shí)測無線路由器的安全功能
- 網(wǎng)管工具 用OH協(xié)助服務(wù)器進(jìn)行安全監(jiān)控
- 15款最好的Windows系統(tǒng)安全檢測工具
- Cookie的傳遞流程及安全問題
- 安全專家解密艷照門背后三大陷阱
- 防病毒之最安全打開U盤的方法