信息安全临摹山寨模式

那罡

信息安全的山寨模式,只是模式上的临摹,实现功能扩展、维护成本降低和部署简化,并不代表粗制滥造。

将产品的技术门槛降低,并实现平台化、模块化的研发,借鉴降低销售成本的山寨模式,已经成为信息安全厂商努力的一种方向。信息安全产品经历了十多年的发展,在一定程度上,技术本身已经不是障碍。当然,效仿山寨模式,并不代表信息安全的平台化产品就是粗制滥造,而只是模式上的临摹。

宽带与即时经济

中国互联网络发展状况统计报告显示,截至2008年6月底,中国网民数量达到2.53亿人,网民规模跃居世界第一位。中国网民中接入宽带比例为84.7%,宽带网民数已达到2.14亿人。

侠诺科技董事长李明堂在分析全球互联网发展趋势时指出,全球虽然笼罩在金融海啸的风暴下,但全球企业互联网宽带部署却维持着高速成长。即使是金砖四国(巴西、俄罗斯、印度和中国)以及新兴的VISTA五国(越南、印度尼西亚、南非、土耳其和阿根廷),目前宽带用户占互联网总人口数比例,还存在一定的落差,因此距离全球全面普及宽带,还预留了相当大的成长空间。

在美国金融海啸的作用下,越来越多的企业选择让雇员利用宽带资源采取移动办公的方式工作。套用《经济学人》杂志曾提出的即时经济(Now Economy or Real-Time Economy)这一概念,无边界信息流通与交换的年代已经来临,企业将利用信息科技即时反应市场的变化,并利用有线网络与无线网络与商业顾客、一般消费者、企业合作伙伴及出差在外的员工进行即时互动与沟通。

在价格与性能之间,信息安全走山寨模式的方向已趋于明显,侠诺科技董事长李明堂说,当前的企业在选择信息安全产品的思路上也在发生变化,他们更喜欢一体化、支持远程登录、降低维护成本、部署简化、价格便宜、品质有保障的产品。

像天融信、启明星辰和网御神州等企业,都在进行平台化设计。平台化的防火墙能够迅速适应新的硬件平台,性能得以快速提高,满足甚至领先于网络带宽的发展。同时,平台化的产品具备良好的扩展性和适应性,可以快速移植到各种硬件平台,提高系统的性价比,并很容易发展出新的功能,适应用户特殊的或不断变化的安全需求。

山寨模式的延展性

山寨模式的影子体现在多种形态的信息安全设备中,比如VPN+防火墙或是针对中小企业开发的UTM等安全设备,其主要目的还是为了安全接入、多功能和简化管理。李明堂认为,用户对于移动办公的接入要求除了远程登录便利,还需要保证资料的安全性、使用者账号权限的管理。SSL VPN可以满足以上所有要求,是目前构建专线最直接、安全、简便的方式,对客户端使用习惯的影响最小,最易导入企业内部架构及设定,维护简便又安全。

当使用者在企业外部连接时,只需使用支持HTTPS的浏览器就可以像在企业内部一样存取资源,不必再在使用者端进行VPN设定,从而提高了便利性与兼容性。除了对传输资料加密外,还可以针对使用者账号做第二层保护及管理,根据实际使用人数将资源做最有效的利用。

像Qno多WAN口宽带VPN,具备主动式封包检测功能,经由对网络层联机的动态检测,拒绝或阻挡非标准通信协议的联机要求;主动进行数据包双向过滤,有效防止冲击波、木马等病毒;针对目前常见的DoS攻击,具备短包、碎片包、ICMP、SynFlood、TCP/UDP过滤等功能。

侠诺科技在研发设计中,奉行3S设计理念“极简(Simple)、速度(Speed)、安全(Security)”,在SSL VPN的基础上,将推出针对中小企业的UTM平台,通过合作授权的方式,整合各个功能模块。侠诺科技华北区业务经理黄志泉表示,侠诺通过采用开源反病毒软件AlamAV丰富的病毒库以及开源入侵检测系统Snort强大的规则库,结合侠诺自主开发的检测技术实现高效的反病毒与入侵检测防御功能。