2012年12月6日趨勢科技發(fā)布了以“信息安全進化論”為核心的2013年企業(yè)安全發(fā)展戰(zhàn)略，即：終端設(shè)備在進化、數(shù)據(jù)中心在進化、數(shù)字威脅也在進化中;企業(yè)應(yīng)享有更智能、更便捷的安全防護屏障并具備管控風(fēng)險的能力，以阻擊各種威脅。在媒體發(fā)布會上，趨勢科技企業(yè)業(yè)務(wù)部產(chǎn)品開發(fā)總裁劉碩琛分別從“終端設(shè)備進化、數(shù)據(jù)中心進化、數(shù)字威脅進化”三個層面對“威脅演變”進行了解讀，并分享了趨勢科技24年來，不斷致力于為企業(yè)和個人數(shù)據(jù)信息交換打造無疆界安全世界的努力和愿景。

【趨勢科技企業(yè)業(yè)務(wù)部產(chǎn)品開發(fā)總裁劉碩琛正解讀趨勢科技2013戰(zhàn)略“信息安全進化論”】

“信息安全進化論”阻斷云端威脅

趨勢科技發(fā)現(xiàn)，隨著終端設(shè)備應(yīng)用、服務(wù)器工作模式、數(shù)據(jù)中心業(yè)務(wù)職能的演變，以及數(shù)字竊取威脅對這些環(huán)境的進一步侵蝕，導(dǎo)致傳統(tǒng)網(wǎng)關(guān)式防護、單機代碼式的病毒防護面臨新的挑戰(zhàn)。如何應(yīng)對各種隱蔽性的、針對性的高級持續(xù)性威脅，是擺在企業(yè)IT決策者面前的一道難題。

終端設(shè)備在進化：在全球消費化的發(fā)展趨勢下，移動終端設(shè)備作為人們溝通的主要工具，在日常生活中同人們形影不離，伴隨著BYOD的工作模式成為潮流，終端設(shè)備也隨之在變化之中。據(jù)趨勢科技分析檢測：現(xiàn)在，針對智能手機、平板電腦等移動終端的威脅愈發(fā)突出，惡意App程序單月便超出1000個，月增長率在60%以上;預(yù)計2012全年惡意App將超過12萬個。移動安全威脅正處于風(fēng)口浪尖，企業(yè)必須增加和及時調(diào)整安全策略，避免這些移動終端對核心數(shù)據(jù)、商業(yè)機密進行亡羊補牢式的修補。

根據(jù)時下的移動網(wǎng)絡(luò)安全威脅的特點和未來可能的演化趨勢，趨勢科技擁有一套全面保護企業(yè)和個人移動終端的設(shè)備、系統(tǒng)和應(yīng)用層面的移動安全解決方案，能夠保護移動智能終端安全，使企業(yè)和個人用戶安全無憂地跨物理、虛擬和云環(huán)境、自由地分享數(shù)據(jù)。

數(shù)據(jù)中心在進化：虛擬化、云計算等按需而制的功能正在轉(zhuǎn)化著傳統(tǒng)的數(shù)據(jù)中心的業(yè)務(wù)職能。企業(yè)可以利用虛擬化數(shù)據(jù)中心，將工作負荷和私有云中核心數(shù)據(jù)對接并擴展到公有云，逐漸縮小數(shù)據(jù)中心外圍。趨勢科技認為，在企業(yè)“邁向云端”的進化過程中將面嶄新的安全、管理和投資回報率的挑戰(zhàn)，而摒棄那些無法適用虛擬化、云計算的安全防護技術(shù)，采用為這兩種新架構(gòu)設(shè)計的安全解決方案，將有利于企業(yè)在不失安全的前提下，享有更高效能和更高的價值收益。

企業(yè)服務(wù)器的數(shù)據(jù)安全直接關(guān)系到企業(yè)的生存，為幫助企業(yè)服務(wù)器免于惡意攻擊，趨勢科技特別研發(fā)出服務(wù)器深度安全防護系統(tǒng)Deep Security和SecureCloud作為數(shù)據(jù)中心安全運維的雙保險，在物理、虛擬或云環(huán)境中提供一道針對服務(wù)器和數(shù)據(jù)的深度保護屏障。

數(shù)字威脅在進化：在如今的快速率互聯(lián)網(wǎng)時代，來自已知、未知威脅或是高級持續(xù)性威脅(APT)都呈增長之勢，數(shù)字威脅在不斷進化中。趨勢科技認為，要能掌控終端設(shè)備、服務(wù)器及數(shù)據(jù)中心的進化就能掌握數(shù)字威脅的進化，了解數(shù)字威脅對企業(yè)造成的風(fēng)險。因此，企業(yè)必須規(guī)劃未知威脅、定向威脅與APT的防護。

趨勢科技TDA威脅發(fā)現(xiàn)設(shè)備，屬于趨勢科技實時威脅管理解決方案，旨在提供全網(wǎng)范圍的可見性與控制力、切實可行的威脅防護，可以最大程度地減少企業(yè)遭受高級威脅攻擊。

劉碩琛表示：“為了幫助企業(yè)從云端到移動設(shè)備實現(xiàn)風(fēng)險數(shù)字環(huán)境，幫助企業(yè)確保信息安全、免受侵犯。提供最適合的安全解決方案，既節(jié)省企業(yè)前期固定資產(chǎn)的投入，又簡化部署、管理和日常運維，是趨勢科技的使命。”此外，趨勢科技對抗擊企業(yè)風(fēng)險還提出了以下六點建議：

第一、 針對終端設(shè)備安全，企業(yè)也應(yīng)該保護員工家里的設(shè)備、保護客戶的設(shè)備，這樣也同樣保護了企業(yè)本身的信息資產(chǎn)安全。

第二、 移動設(shè)備的應(yīng)用與資訊的安全，應(yīng)借助SaaS和Cloud 安全服務(wù)。

第三、 數(shù)據(jù)中心與虛擬化的規(guī)劃，需要優(yōu)先規(guī)劃與設(shè)計安全架構(gòu)。

第四、 在數(shù)據(jù)中心的安全規(guī)劃中，也應(yīng)該考慮未來公共云的安全規(guī)劃。

第五、 根據(jù)威脅類型，可將威脅歸為已知威脅和未知威脅。傳統(tǒng)的威脅和不斷涌現(xiàn)的高級持續(xù)性威脅、定向威脅都應(yīng)是客戶提高重視并加強防范的。“未知威脅”需要進行實時監(jiān)控和行為分析以進行檢測。

第六、 企業(yè)有義務(wù)和責任來保護客戶的信息安全，這也同樣保護了企業(yè)本身的安全環(huán)境。

24年不斷進取趨勢科技肩負使命

自1988成立以來，趨勢科技通過不斷的創(chuàng)新發(fā)展與革命性的改變，已經(jīng)成為安全解決方案，服務(wù)器安全、虛擬化安全和云安全領(lǐng)域的領(lǐng)導(dǎo)者。但這并不意味著終點，趨勢科技的技術(shù)和服務(wù)的演變?nèi)栽诶^續(xù)，并在虛擬化安全、云安全、移動安全和高級持續(xù)性威脅(APT)防護方面領(lǐng)導(dǎo)著整個IT行業(yè)的發(fā)展。

與此同時，趨勢科技通過對云計算及虛擬化優(yōu)勢和風(fēng)險的深刻理解和研究，于2010年就構(gòu)建了新一代虛擬化與云安全技術(shù)——云安全智能防護網(wǎng)絡(luò)(Smart Protection Network，SPN)和SaaS云基礎(chǔ)架構(gòu)?，F(xiàn)在，趨勢科技的SPN通過部署在全球各個地區(qū)的34,000臺服務(wù)器，每天可收集和分析超過7.2TB的數(shù)據(jù)、10億IP地址和9萬惡意威脅，而SaaS平臺也同時為40個國家和地區(qū)超過150萬個用戶提供了強大服務(wù)。

劉碩琛表示：“我們始終持續(xù)與業(yè)界領(lǐng)先的公司合作，以保護客戶為目標。在24年的發(fā)展歷程中，趨勢科技經(jīng)歷了多次革命性的改變，但使命始終沒有變過，即能夠為企業(yè)提供更智能、更簡便、更安全的安全保護，為客戶想得更遠, 預(yù)見未來安全威脅，為數(shù)據(jù)信息交換打造一個無疆界的安全世界。”

對于目前網(wǎng)絡(luò)中盛行的釣魚網(wǎng)站問題，趨勢科技企業(yè)業(yè)務(wù)部產(chǎn)品開發(fā)總裁劉碩琛做出如下觀點。

釣魚網(wǎng)站對于企業(yè)采購而言，是個十分頭疼的問題，目前沒有太好的方法進行控制，但趨勢目前給出的解決方案則是通過技術(shù)的偵測以及提前預(yù)警，告知用戶哪些網(wǎng)站作為高危站點不可訪問，從而避免用戶因采購而無意間被釣魚的事件發(fā)生，即便是進入釣魚網(wǎng)站，也將對其數(shù)據(jù)進行監(jiān)控并隔離，阻擋具有威脅性的數(shù)據(jù)以及用戶隱私信息流失。