安全廠商“組合拳”能否應(yīng)對黑色產(chǎn)業(yè)鏈？
原創(chuàng)【51CTO.com 獨家特稿】這個世界上一直有兩類安全公司，一類是網(wǎng)關(guān)類安全廠商，以網(wǎng)絡(luò)攔截為主。一類是終端類安全廠商。以主機終端攔截為主。長久以來，這兩個領(lǐng)域的安全廠商各自成長，互不往來。但隨著經(jīng)濟(jì)的衰退，為了利益而形成的黑色產(chǎn)業(yè)鏈漸漸浮出水面，駭客攻擊越來越猖獗，木馬批量化生產(chǎn)，病毒變種層出不窮。傳統(tǒng)的安全廠商們都感覺到了前所未有的壓力。
如何面對日益復(fù)雜的駭客和病毒挑戰(zhàn)？廠商們是固步自封，還是迎頭而上？
一、加強研發(fā)力度
為了應(yīng)付種類繁多的攻擊，讓用戶免遭駭客毒手，以聯(lián)想網(wǎng)御為代表的安全設(shè)備廠商在研發(fā)上投入大量資金。從網(wǎng)絡(luò)邊界安全防護(hù)、應(yīng)用與數(shù)據(jù)安全防護(hù)、全網(wǎng)安全風(fēng)險管理等多個方面推出各種市場所需要的產(chǎn)品，具體包括防火墻、VPN、防病毒網(wǎng)關(guān)、IDS、UTM、IPS、安全數(shù)據(jù)交換、SSL VPN安全接入網(wǎng)關(guān)、異常流量管理、安全管理等多種設(shè)備。如聯(lián)想網(wǎng)御這類國內(nèi)產(chǎn)品線較全的廠商，先后申請了30余項專利，所推出產(chǎn)品370余款。
而以江民科技為代表的傳統(tǒng)反病毒安全廠商則在木馬分析、樣本收集、漏洞防御上投入了巨大資金，廣招安全工程師、木馬分析師；建立云安全防御網(wǎng)絡(luò)等。力爭在第一時間保護(hù)用戶的終端不受病毒感染，駭客控制。
二、與別的優(yōu)勢廠商合作
八仙過海，各顯神通。各個安全公司都施展自己的渾身解數(shù)，將自動脫殼、虛擬機脫殼、云安全、萬兆網(wǎng)絡(luò)等當(dāng)前的終極兵器研究出來，投入市場。一時間競爭變的更趨于激烈，為了利益的黑色產(chǎn)業(yè)鏈駭客與安全廠商展開了更激烈的對決。安全廠商之間為了市場份額，也開始打的不可開交。道高一尺，魔高一丈。駭客們單獨面對威力巨大的IPS和VPN組成的防黑網(wǎng)絡(luò)無法滲透時，想到了在其內(nèi)部種植木馬病毒來突破防御的方法。堡壘最容易從內(nèi)部攻破，這話在以前經(jīng)常被提到。在堅固的水桶底部打開一個小縫，桶里的水就會全部流出。
又或者駭客在一個沒有硬件安全設(shè)備保護(hù)的企業(yè)環(huán)境中實施全網(wǎng)ARP攻擊，只有終端防病毒能力的安全軟件無法識別非安全網(wǎng)關(guān)的欺騙。受到惡意軟件和病毒木馬的攻擊，用戶苦不堪言。
如何才能擺脫這種狀態(tài)，讓自己的產(chǎn)品變的更強大，更有效的對付見縫插針的駭客？一些有危機感的安全廠商開始在自己不熟悉的領(lǐng)域?qū)ふ液献骰锇閺姀娐?lián)手——這就像我們在在武俠小說中看到的，有了屠龍刀，還一定要找到倚天劍，雙方相輔相成，才能得到人們夢寐以求的更高境界，也就是用戶一流的安全體驗。
RSA全球總裁亞瑟·科維洛(Arthur W. Coviello)曾經(jīng)說過：全社會，包括廠商、行業(yè)協(xié)會、企業(yè)甚至政府間都要加強協(xié)作，共同打擊網(wǎng)絡(luò)犯罪。安全廠商需要進(jìn)行更多協(xié)作，需要強有力的安全生態(tài)系統(tǒng)，建立共同的信息風(fēng)險管理流程。然而，當(dāng)前的信息安全技術(shù)仍處于各自為戰(zhàn)的狀態(tài)，只能對信息進(jìn)行零星保護(hù)，彼此間的縫隙為網(wǎng)絡(luò)犯罪留下了可乘之機。唯有的辦法就是通過廠商協(xié)作，讓信息基礎(chǔ)架構(gòu)更安全、牢不可破。
很幸運的是，這位國外安全界元老說的先進(jìn)理念，已經(jīng)早早的被我們國家兩個優(yōu)秀的安全公司所接受。一個是聯(lián)想網(wǎng)御，另一個是江民科技。早先的時候，聯(lián)想網(wǎng)御就與江民在病毒庫共享方面展開過合作，讓自己的反病毒網(wǎng)關(guān)如虎添翼。而2009年7月中旬兩家攜手成立黑客攻擊與網(wǎng)絡(luò)病毒研究聯(lián)合實驗室，更是將RSA全球總裁提出的先進(jìn)理念作出了進(jìn)一步的發(fā)揮。
總結(jié)：
正如此前筆者一直強調(diào)的，所有優(yōu)秀的安全廠商聯(lián)合起來才是解決網(wǎng)絡(luò)威脅日益猖獗的一劑良藥，正所謂，“一人拾柴火不旺，眾人拾柴火焰高”。當(dāng)我們的基礎(chǔ)業(yè)務(wù)系統(tǒng)中布滿緊密協(xié)作、團(tuán)結(jié)高效的安全產(chǎn)品時，病毒和其他網(wǎng)絡(luò)威脅面對的不再是一個個單一的盾牌，而是一堵厚重的銅墻鐵壁。
【51CTO.COM 獨家特稿，轉(zhuǎn)載請注明出處及作者！】
【編輯推薦】
