信息安全需要立体防护

信息安全需要立体防护

－－冠群金辰软件有限公司总经理陈葵访谈

陈友梅

对于信息安全，企业是否认为只要具备了防病毒软件、防火墙、入侵检测系统这三件宝，就可以抵御一切攻击呢？其实并不尽然。3月27日，冠群金辰软件有限公司陈葵总经理应邀参加赛迪网聊天栏目——安全“聊”法。在与网友共同分享了信息安全最新技术及其应用之后，我们发现，企业现阶段更应该需要立体防护，即：建立一个深层次的安全防御体系。作为国内著名的信息安全厂商，冠群金辰今年又将如何去推动这一理念的实施呢？

冠群金辰软件有限公司总经理 陈葵

将“主动防护”实施到底

陈葵在谈到冠群金辰今年所倡导的深层防御体系的初衷时说：“我们认为用户的网络至少包括边界、网络、主机层三层概念。首先，从边界的角度考虑，边界就像用户居住的‘大院’围墙，它的安全是建立在防止未经许可的攻击和内容进来，而且在边界就要防范病毒的侵入。其次，从整个网络传输层来看，网络传输层实际上就是‘大院’内部的整个系统，在网络传输过程中有很多像是通过闭路电视、网络流量进行分析，我们要防范内部一些网络漏洞，要探索漏洞，规范、监测网络行为。第三层也是最重要的一层，‘大院’里都有核心资源，网络中的核心资源对用户来说是最重要的，因此需要对核心层进行加固，即使有病毒进来，即使有黑客入侵，即使有人利用网络漏洞进行破坏，我们也可以将损失减到最低的程度，这就是主机层的安全，我们把这种安全定义为主动的安全。也就是说，我们不能百分之百地拦住黑客、病毒的入侵，但万一有病毒爆发就需要有技术查杀病毒。因此，我们希望有一种主动的概念。”原来，深层防御体系所倡导的就是“主动防护”的概念。

对用户而言，他的安全需求无非包括两部分，一是有可能发生的一些非安全的事件对他所造成的破坏，还有一种就是他本身网络建设、布局、结构方面的一些漏洞。 我们需要对用户有一个整体的分析，根据对用户的安全评估，量身定做一个安全体系。陈葵认为，深层防御体系能够替用户着想，分析用户的安全需求，并且真正地为用户来设计如何保障用户真正的核心数据的安全，主动帮助用户建立安全防护体系。
　　
为了更好地诠释这一理念，冠群金辰还将在全国10大城市举办主动防御安全论坛，并就风险管理、主动防御等目前信息安全的热门话题进行讨论。“这是冠群金辰在2003年的重大举措。我们希望在推出七剑（即七个安全产品）后，能进一步给市场带来全新的安全体系结构。”陈葵介绍说，“我们的观点就是要给用户提出一个风险管理的概念，包括风险分析、风险管理及咨询，等等，从而为用户制订出一套主动的生存防御体系。”

第八把“剑”即将出鞘

关注冠群金辰的用户都知道，冠群金辰在去年年底曾举办了一个非常时尚的发布会，将七个产品用古代的七把宝剑来代替。据陈葵介绍，从核心技术来看，这些产品主要来源于三方面：一是基于CA核心技术所做的二次开发的产品；二是与世界顶尖级安全公司合作，开发一些更加先进的安全产品；三是针对中国用户的需求自主开发的一些产品，是只为中国市场量身定做的。陈葵强调，从公司的发展战略来讲，“七剑”还确立了冠群金辰从单一产品提供商向全面网络安全解决方案及服务提供商的成功转型。
　　
然而，仅从用户的需求趋势分析来看，若从单一的安全产品，发展到安全解决方案，采用安全管理平台将是个趋势。就像以前大家都在谈单一的产品，后来又谈解决方案那样，当解决方案构筑到一定程度的时候，就要有一个统一的管理，用户把它管好才是最重要的。“今年，我们已经开始着手安全管理平台的研发，而且也已经拥有了核心技术。像以往一样，我们会做更多层次的二次开发，相信年底的时候又会多出一把‘剑’，而且这把‘剑’可能会变成我最得意的‘剑’。”陈葵坦言。

六大模块服务用户

冠群金辰所提供的服务定义为六个模块，包括售前安全咨询、风险评估、漏洞的监测、受众的安全配制，以及安全部署、对用户现有网络的安全加固等，涵盖了目前专业的安全服务商提供给用户的各种服务。而在提供专业的安全服务方面，冠群金辰作为一个中间、中立的角色，将给用户提供专家式的咨询。这类服务实现的方式有两种，一种是通过自身帮用户实现，另外就是通过在全国的20家授权的安全中心，为当地用户提供服务。
　　
伴随着信息安全市场的日趋成熟，安全服务商的角色也越来越重要。对此，陈葵也有自己的看法，她认为：“安全服务商其实是一个中立的角色，不是单纯卖自己的产品及相应的服务。我们单独成立了一个中立的部门，叫安全服务部。这个安全服务部与其他部门没有关联，主要给客户营造一种中立的服务，目前是发展初期，我们也有计划成立这样一个单独的安全服务公司，更好地保持中立，由专业的人员进行中立的服务。”

今年目标一个亿

谈到今年的发展目标，陈葵认为，在过去四年里，公司每年都保持在50%～100%的增长。像今年，只要网络业务仍如火如荼地展开，安全的保障就会变得非常重要。因此，今年仍会是安全的高速发展年。陈葵希望今年的目标仍会像往年一样，保持在50%～100%的增长速度，争取收入达到一亿元。
　　
“今年对冠群金辰来说确实很关键，为后续的三年做一个部署。”陈葵表示，“我们今年要建立基于风险管理主动防御体系。而在产品线方面，我们会把安全观点鲜明地张扬出来，把产品做得更精，做一个安全网管平台。”为了今年实现一亿元的销售目标，冠群金辰还会在销售方面不断加强，地域覆盖方面不断渗透，稳扎稳打地为未来三年的发展打下一个良好的基础。