【PConline太原站 新聞】 “安全企業一定不能解決所有安全問題，但安全企業是網絡攻防博弈中的主力軍，在當今的大環境下，所有的安全企業應當更加有擔當，做好安全應該主要依靠企業的力量”，網康專家在發言中談到。技術領先是保障安全的基礎。近日，全球頂尖的獨立第三方權威認證機構西海岸實驗室(West Coast Labs) 旗下中國測評認證機構——賽可達實驗室在京召開了2014戰略發布會，來自政府主管部門、科研機構、安全企業及媒體代表參加了會議。網康科技作為賽可達實驗室長期的合作伙伴受邀參加了會議，并在會議中作為廠商代表發言。返回太原行情首頁]

  　　   
    西海岸實驗室副總裁、賽可達實驗室主任宋繼忠先生在會議中談到，近一時期，XP“退役”、“心臟出血”等安全事件將人們對于信息安全的擔憂不斷推向高潮。專家指出，微軟官方停止對Window XP系統提供更新程序、漏洞補丁后，XP系統用戶將面臨更嚴重的病毒感染、漏洞入侵、惡意程序植入風險。而在XP正式停止官方支持當天爆出的OpenSSL“心臟出血”高危漏洞，影響范圍之廣、可能導致后果之嚴重更是引起了人們對于帳戶登錄、網絡交易等操作安全性的恐慌。

    西海岸實驗室副總裁、賽可達實驗室主任宋繼忠面對媒體發布新戰略

    對于OpenSSL報出的高危漏洞，來自騰訊、獵豹移動等安全廠商的專家代表一致認為，安全產品自身的安全性是最重要的，安全設備本身存在漏洞是完全有可能的，甚至是難以避免的，為了降低安全設備漏洞帶來的損失，安全企業應當具備更強的風險意識以及完善的漏洞響應、處置機制。
　　  
    據了解，4月8日國家漏洞共享平臺公布“Heart Bleed”漏洞后，國內多數安全廠商迅速啟動了應急響應機制，一方面對產品進行安全自查，另一方面通過補丁代碼、漏洞利用腳本的分析迅速捕獲了威脅特征并發布了應急解決方案。
　　   
    網康專家介紹到，“我們在事后迅速發布了官方聲明，經過反復自查，網康全線產品均不存在該漏洞，我們的網康上網行為管理NI5000-QG已經可以防御針對此漏洞的掃描和攻擊行為”。

    網康上網行為管理NI5000-QG主要功能：

    1、精細應用識別，管控您的網絡DPI+DFI深度行為識別技術，準確識別上百種P2P應用，并加以限流、封堵等精細化控制支持對市面主流30余種IM聊天工具進行識別并控制；能夠識別用戶論壇發帖行為，針對發帖敏感關鍵字設置過濾，并支持主動報警；對開心網、QQ農場等網頁游戲，以及魔獸世界等多種主流網絡游戲進行識別并控制；支持30余種主流炒股軟件，并可細化識別行情查詢與在線交易，加以區分控制

    2、專業網頁分類，健康您的網絡。國際領先的網頁預分類技術，對含有有害、不健康內容的網頁進行過濾，創建文明健康上網環境；高達2000萬條全球規模最大的中文URL數據庫，全面覆蓋中文地區站點，確保分類準確無遺漏；本地智能識別分類引擎，采用專業自學習算法為URL數據庫覆蓋范圍外的網址提供實時智能識別。

    3、終端用戶準入，規范您的網絡。20余種用戶身份識別/認證方式，確保入網用戶身份合法有效，避免外來隱患；對計算機終端環境進行管理，幫助管理者實施計算機準入規范；如：必須安裝殺毒軟件方可上網；禁止安裝、運行與工作無關的應用程序等。

    4、帶寬合理分配，優化您的網絡。精確識別各種互聯網應用，包括各種對帶寬占用極大的主流P2P軟件與在線視頻軟件；基于應用或用戶對流量進行管理，對指定類型的流量進行限速，避免占用過多網絡帶寬；為關鍵業務提供帶寬資源保障，保留足夠可用帶寬，保障服務質量。

    5、實時監控審計，洞悉您的網絡。查看上線用戶的網絡使用時間與流量信息，及時發現異常用戶并加以處理；全面了解用戶上網行為，包括網頁訪問、郵件收發、即時聊天、論壇發帖、網絡娛樂等所有互聯網活動；對于用戶通過郵件、聊天、論壇等外發的言論信息進行合理監控。

    據悉，對于XP“退役”帶來的一系列風險，國內眾多安全廠商均在早先做出承諾，在微軟停止官方支持后繼續為XP用戶提供保障系統安全的服務。對此，網康科技在早些時候也發布了相應的解決方案，并建議用戶，對于XP系統的新威脅應從網絡邊界即建立起第一道防線。“無論如何，在道高一尺魔高一丈的網絡攻防戰中，安全企業自身技術的領先是我們談一切的基礎”，網康專家說。

    產品服務化促進安全向下延展

    國家計算機病毒應急處理中心常務副主任陳建民先生在會議中談到，網絡安全的受重視程度可謂空前，國家成立了領導網絡安全工作的頂級機構，標志著網絡安全戰略高度的提升并開始走向全局統籌。另一方面，從最近一些熱點安全事件的響應和處置情況看，相關單位已經初步形成了一套應急處理機制，多數安全企業也已經具備了一定的技術能力以保障突發安全事件的快速響應。
　　  
    與會專家同時指出，做好網絡安全工作，僅依靠上層的重視、產業能力的提升是遠遠不夠的，制約安全水平提升的一個重要因素在用戶端，當前廣大用戶群體中，對于安全的認知水平尚存不足，安全建設并未從根本上引起重視的現象較為普遍，不少用戶對于安全的必要性、方法論還存在著較大的疑問。
　　  
    對此，網康呼吁安全企業應當將產品服務化，不斷提升用戶對于安全的認知。“安全給用戶的感覺之所以遙遠，是因為安全帶來的幫助并沒有被用戶真切體會到，今天我們盡管是做軟件、硬件產品的，但歸根結底，安全是一種服務，我們不但要用產品幫助用戶解決問題，還要用服務幫助用戶看到效果，只有安全建設的價值顯性呈現，才有可能被用戶真正接受“，網康專家如是說。

    網康專家指出“安全應該靠企業”

    據悉，成立于2004年的網康科技是國內網絡應用層安全的代表企業，其旗下多條產品線在用戶端大量部署并廣受好評。網康曾提出，提升安全水平應當依靠產業力量，應當鼓勵開放競爭，并一貫倡導“人民安全”理念，強調服務對象人民化、產業構成人民化、產品設計人民化。網康下一代防火墻于2012年即率先通過了賽可達實驗室的專業評測，成為國內首款獲得“西海岸實驗室東方之星認證”的下一代防火墻產品，憑借突出的市場表現，該產品還榮獲了西海岸實驗室頒發的“2013年度優秀產品推薦獎”，目前，網康下一代防火墻正在沖擊該實驗室更高級別的專業測試。

    網康專家最后講到，“4月29日首都首屆網絡安全日提到網安、民安、國家安，對于安全企業而言，這當中有我們的社會責任，也有我們的商業訴求，做好安全產品、更好的服務于用戶，不斷促進國家網絡安全水平的提升，我們責無旁貸“。