是時候談數(shù)據(jù)中心安全了
- 來源:中國信息化周報 smarty:if $article.tag?>
- 關(guān)鍵字:防火墻,黑客,終端 smarty:/if?>
- 發(fā)布時間:2014-10-24 12:08
在過去十年里,企業(yè)采取的多是基于應(yīng)用層的安全措施,如防火墻、防垃圾郵件等,但實(shí)際上對于安全領(lǐng)域還是遠(yuǎn)遠(yuǎn)不夠的,尤其當(dāng)黑客攻擊呈現(xiàn)商業(yè)化與組織化,而Web應(yīng)用和數(shù)據(jù)成為網(wǎng)絡(luò)犯罪的主要焦點(diǎn)。
Imperva亞太地區(qū)副總裁Stree G.Naidu先生近日表示:“相對于終端安全與網(wǎng)絡(luò)安全這兩大支柱,數(shù)據(jù)中心安全這第三大支柱則針對于企業(yè)內(nèi)部的安全管理,它讓我們從網(wǎng)絡(luò)邊界安全真正的走向了內(nèi)部安全?!比绻麑⒌谝?、第二支柱比作圍墻與門衛(wèi),那么第三支柱就是針對房子中每一扇門里的數(shù)據(jù)財富進(jìn)行保護(hù)。然而很多企業(yè)還未能意識到這一點(diǎn)。
為此,Imperva提出數(shù)據(jù)中心安全解決方案,彌補(bǔ)了終端安全、網(wǎng)絡(luò)安全的不足。為企業(yè)的物理及虛擬數(shù)據(jù)中心中高價的應(yīng)用和數(shù)據(jù)資產(chǎn)提供全面的安全保護(hù),抵御來自商業(yè)化黑客的惡意攻擊以及內(nèi)部人員的隱私泄露。同時,企業(yè)數(shù)據(jù)中心向云端遷移成為大勢所趨。對此,Stree Naidu宣布Imperva云安全戰(zhàn)略正式全面展開。公司通過新近收購和整合新興云安全網(wǎng)關(guān)公司Skyfence云計算網(wǎng)絡(luò)應(yīng)用安全公司Incapsula的相關(guān)技術(shù),前瞻性地開發(fā)并推出可供實(shí)時監(jiān)控的企業(yè)SaaS應(yīng)用程序的方案;且通過應(yīng)用程序的全球云交付網(wǎng)絡(luò)(CDN)平臺,Incapsula為網(wǎng)站和網(wǎng)絡(luò)應(yīng)用程序提供最有力的安全保障,包括DDoS防護(hù)、負(fù)載均衡技術(shù)和故障解決方案在內(nèi),均可任意作為獨(dú)立服務(wù)或綜合解決方案;還針對外部的生產(chǎn)應(yīng)用程序,尤其是想為云平臺設(shè)置預(yù)置解決方案或傾向于“自己動手”的應(yīng)用程序安全模型的客戶,提供可以在云傳輸時復(fù)制現(xiàn)有的預(yù)置安全監(jiān)控。在競爭激烈的WAF市場,Imperva拔得頭籌,成為專注于該領(lǐng)域并獲得用戶廣泛認(rèn)可的少數(shù)廠商。
Stree G.Naidu先生也表示,云計算已經(jīng)成為一種不可阻擋的趨勢。“現(xiàn)在很多公司不管大小,都傾向于把一些日常的公司業(yè)務(wù)行為放到云上,現(xiàn)在很多公司實(shí)際上都在用SaaS、PaaS,每個員工可能用一個電腦、一個手機(jī)或者一個PAD,他們就在處理公司的文件,這個當(dāng)中實(shí)際有很多安全性的威脅?!盨tree G.Naidu先生解釋說,“Skyfenc就是用來保護(hù)這些公司解決內(nèi)部員工一些安全性問題,管理性問題的軟件。這是北美一家著名的公司,其80%的應(yīng)用訪問都在機(jī)場的各個公共區(qū)域。”
Stree G.Naidu先生指出,對于云應(yīng)用管理,最麻煩的就是怎樣使帳號不被濫用,不會被別人泄密,另外就是強(qiáng)制性攻擊,不停的強(qiáng)制性攻擊。如果現(xiàn)在有這么一個攻擊通過一個軟件攻擊這家公司在云上的服務(wù),以竊取帳號,那么整個云的安全都是需要注意的。另外一點(diǎn),利用亞馬遜服務(wù)的這些公司考慮Imperva基于AWS的Web應(yīng)用防火墻,來保護(hù)自己的公司。很多國家Imperva的解決方案可以在亞馬遜上云服務(wù)訂購,不需要像硬件一樣部署流程比較長,用戶可以實(shí)時訂購、實(shí)時部署。
據(jù)悉,Imperva已在中國市場耕耘多年,與神州數(shù)據(jù)安全軟件事業(yè)部結(jié)下良好的合作關(guān)系。自進(jìn)入中國市場以來,Imperva就首先實(shí)現(xiàn)整體產(chǎn)品中國化并招募中國本地員工做市場;Imperva在新加坡建立了針對整個中華地區(qū)的技術(shù)支持中心,除了培訓(xùn)支持,Imperva通過大量認(rèn)證工程師來支持本地合作伙伴。
