RSA2016大會(huì)閉幕已有一段時(shí)間，可是作為指引安全發(fā)展趨勢(shì)的風(fēng)向標(biāo)，它所帶來(lái)的深思與影響正慢慢開始。近日，記者走訪了山石網(wǎng)科，對(duì)山石網(wǎng)科市場(chǎng)副總裁張凌齡就RSA2016的見聞與感想，以及下一代防火墻和山石云·格兩大產(chǎn)品進(jìn)行了采訪。

[[163897]]

山石網(wǎng)科市場(chǎng)副總裁張凌齡

侃侃RSA2016：安全市場(chǎng)日新月異安全初創(chuàng)公司不容小覷

曾多次參與RSA大會(huì)的張凌齡表示，RSA大會(huì)是安全廠商展示自己產(chǎn)品和技術(shù)水平的一個(gè)大舞臺(tái)。自從2011年參加RSA大會(huì)以來(lái)，山石網(wǎng)科展位規(guī)模在不斷擴(kuò)大，再放眼整個(gè)大會(huì)從一個(gè)場(chǎng)館變成兩個(gè)場(chǎng)館，伴隨新興安全企業(yè)的不斷涌現(xiàn)，我們可以感受到整個(gè)安全市場(chǎng)，技術(shù)領(lǐng)域正在蓬勃發(fā)展。這是安全界最大的盛會(huì)，代表了安全技術(shù)發(fā)展水平的不斷提高，展示了過去一年中安全廠商的新成就新技術(shù)。另一方面，參與大會(huì)的中國(guó)安全廠商也越來(lái)越多，隊(duì)伍不斷壯大，從展位的規(guī)模和位置能夠明顯的感覺到中國(guó)安全力量在不斷加強(qiáng)。例如：中關(guān)村的代表團(tuán)就在南場(chǎng)館的進(jìn)門處，山石網(wǎng)科、360、獵豹等廠商的展位規(guī)模相比往年也加大了不少。

此外，她特別提到會(huì)上的一家安全初創(chuàng)公司——Deep Instinct。他們所推出的產(chǎn)品之前一直處于保密狀態(tài)，產(chǎn)品主要采用深度的機(jī)器學(xué)習(xí)方法設(shè)計(jì)。這樣做的好處就是在網(wǎng)絡(luò)層做流量控制，及時(shí)發(fā)現(xiàn)潛在威脅，盡量在威脅未發(fā)作時(shí)將其鏟除阻止。

RSA大會(huì)上，山石網(wǎng)科一鳴驚人

談到本次大會(huì)上山石網(wǎng)科展示的產(chǎn)品。張凌齡表示，展臺(tái)重點(diǎn)展示了智能下一代防火墻和山石云·格，現(xiàn)場(chǎng)客戶對(duì)他們非常感興趣。其中一家美國(guó)的連鎖藥店的CIO對(duì)山石云·格這款產(chǎn)品尤為關(guān)注，并詳細(xì)的咨詢了山石云·格這款產(chǎn)品。

當(dāng)記者問起兩款產(chǎn)品獲獎(jiǎng)的情況時(shí)，張凌齡向記者介紹了在RSA大會(huì)期間山石網(wǎng)科的三件大事：山石網(wǎng)科下一代防火墻獲NSS Labs推薦級(jí)，山石云·格產(chǎn)品獲得Cyber Defense Magazine的Cutting Edge獎(jiǎng)，大會(huì)現(xiàn)場(chǎng)發(fā)布了新版智能下一代防火墻操作系統(tǒng)ING4.0。從她的話語(yǔ)與表情中，記者深深感受到獲得兩大獎(jiǎng)項(xiàng)對(duì)她來(lái)說(shuō)，對(duì)山石網(wǎng)科來(lái)說(shuō)是多么的自豪與欣喜，也感受到她們因此而受到的鼓舞。

◆國(guó)際賽場(chǎng)中殺出的黑馬——山石網(wǎng)科下一代防火墻

作為國(guó)內(nèi)首批參加NSS Labs測(cè)試的廠家，山石網(wǎng)科就以99%的超高檢測(cè)率及“最優(yōu)客戶價(jià)值”獲得推薦級(jí)別，可謂名副其實(shí)的一匹黑馬，這在RSA大會(huì)上制造了一場(chǎng)不小的轟動(dòng)。

NSS Labs的下一代防火墻測(cè)試測(cè)試聚集了該領(lǐng)域的全球頂級(jí)的安全廠商，分為邀請(qǐng)與主動(dòng)參加兩種參與測(cè)試方式，是全球最高規(guī)格的測(cè)試評(píng)比。此次測(cè)評(píng)在每年必有的靜態(tài)測(cè)試的基礎(chǔ)上，又加入了動(dòng)態(tài)測(cè)試。靜態(tài)測(cè)試只是利用NSS Labs自有的一個(gè)龐大的威脅攻擊數(shù)據(jù)庫(kù)進(jìn)行威脅檢測(cè)率的測(cè)試，而動(dòng)態(tài)測(cè)試中，每家的下一代防火墻產(chǎn)品所面臨的都是實(shí)時(shí)的，從網(wǎng)絡(luò)中抓取的最新威脅。一切威脅不可預(yù)知，評(píng)測(cè)期間產(chǎn)品每時(shí)每刻都在接受考驗(yàn)，頗具挑戰(zhàn)性。此外，在測(cè)試期間，廠商人員不得在場(chǎng)，保證測(cè)試過程的嚴(yán)格，公正。

最終的測(cè)試成績(jī)，讓山石網(wǎng)科的每個(gè)人都既驚訝又異常興奮!這是對(duì)山石網(wǎng)科認(rèn)可，對(duì)山石網(wǎng)科產(chǎn)品技術(shù)水平的肯定。

對(duì)于NSS Labs測(cè)試結(jié)果，SVM(Security Value Map,安全價(jià)值表)做了最好的詮釋。為了讓我們更加的了解這張圖的意義，請(qǐng)看下面的公式：

TCO=產(chǎn)品硬件列表價(jià)+8小時(shí)安裝費(fèi)+3年服務(wù)費(fèi)

安全價(jià)值=TCO/性能*威脅檢測(cè)率(或安全有效性)

[[163898]]

山石網(wǎng)科市場(chǎng)副總裁張凌齡

圖中，產(chǎn)品位置靠左還是靠右不完全是由價(jià)格決定，而是由上面的公式得來(lái)，叫TCO式價(jià)格。當(dāng)產(chǎn)品的性能和威脅檢測(cè)率越高，此時(shí)分母越大，那么在TCO相同的情況下，得出的數(shù)字越小，而最終安全價(jià)值就越大，位置越靠右。例如：TCO=$100，性能=6G，在以上兩個(gè)元素的值不變的情況下，威脅檢測(cè)率越高，則安全價(jià)值越大。

想要了解關(guān)于NSS Labs測(cè)試最終的結(jié)果，可去我們的專題《山石網(wǎng)科下一代防火墻榮獲NSS Labs推薦級(jí)》下載測(cè)試報(bào)告。

◆云·格產(chǎn)品獲Cyber Defense Magazine的Cutting Edge獎(jiǎng)

好事成雙!在此次RSA大會(huì)中，山石網(wǎng)科的云·格產(chǎn)品得到了Cyber Defense Magazine發(fā)的Cutting Edge獎(jiǎng)，旨在表彰山石網(wǎng)科在網(wǎng)絡(luò)安全領(lǐng)域的創(chuàng)新性與前沿思維。

[[163899]]

云計(jì)算的出現(xiàn)為網(wǎng)絡(luò)提供了廣闊的發(fā)展空間，可是同時(shí)也帶來(lái)新的安全威脅。隨著云端業(yè)務(wù)的爆發(fā)式增長(zhǎng)，傳統(tǒng)的安全防御產(chǎn)品和技術(shù)手段已不再適應(yīng)，新技術(shù)新產(chǎn)品的研發(fā)是安全廠商不可忽視的重點(diǎn)，這需要廠商建立全新的安全防護(hù)思路，構(gòu)筑堅(jiān)實(shí)的安全防護(hù)壁壘。而山石云·格正是這樣一款集結(jié)智慧與創(chuàng)新，打破傳統(tǒng)思維，所推出的針對(duì)云安全和虛擬化安全的安全防護(hù)產(chǎn)品。該產(chǎn)品是國(guó)內(nèi)首款實(shí)現(xiàn)虛擬機(jī)微隔離的云端安全產(chǎn)品，被譽(yù)為每臺(tái)虛擬機(jī)的貼身保鏢，是通過虛機(jī)微隔離實(shí)現(xiàn)虛擬機(jī)之間實(shí)時(shí)流量和應(yīng)用的可視，達(dá)到減緩和阻斷威脅橫向擴(kuò)展的目的，為用戶提供全方位的云安全服務(wù)。目前，山石云·格已在金融、高校等多個(gè)行業(yè)用戶的典型場(chǎng)景提供了切實(shí)有效的安全防護(hù)。

對(duì)此，CDM首席主編Pierluigi Paganini是這樣評(píng)價(jià)的：“我們非常高興能夠在信息安全市場(chǎng)中發(fā)掘到下一代的創(chuàng)新產(chǎn)品，這也是山石網(wǎng)科此次獲得我們頒出獎(jiǎng)項(xiàng)的原因。往往最好的安全防護(hù)都來(lái)自于這些能夠打破以往框架的前沿創(chuàng)新理念。”

◆新版智能下一代防火墻操作系統(tǒng)ING4.0發(fā)布

除以上兩大事件，山石網(wǎng)科在大會(huì)會(huì)場(chǎng)，還針對(duì)國(guó)際市場(chǎng)發(fā)布了智能下一代防火墻(Intelligent Next-Generation Firewall)新版本產(chǎn)品ING4.0，新版本中加入了對(duì)于檢測(cè)到的威脅事件的攻擊鏈展示，進(jìn)行了三個(gè)層次的關(guān)聯(lián)分析。該版本基于多維度行為分析技術(shù)可精確發(fā)現(xiàn)內(nèi)網(wǎng)的風(fēng)險(xiǎn)主機(jī)位置，在準(zhǔn)確度提升的基礎(chǔ)上發(fā)現(xiàn)更多變種惡意軟件;同時(shí)，全新的基于行為的DDoS攻擊檢測(cè)算法，檢測(cè)效果大幅提升，可檢測(cè)六大類30余種網(wǎng)絡(luò)及應(yīng)用層DDoS攻擊。

RSA帶來(lái)的戰(zhàn)略啟示

談到RSA大會(huì)所帶來(lái)的戰(zhàn)略啟示，張凌齡表示：“一方面，RSA大會(huì)印證了我們努力的方向很有前景，并已得到客戶的高度認(rèn)可，我們有信心立足于國(guó)際舞臺(tái)這個(gè)市場(chǎng)。未來(lái)，我們將在新加坡、中東、南美洲這些地區(qū)加大投入，并進(jìn)一步加大我們的渠道和合作伙伴，在美國(guó)歐洲市場(chǎng)發(fā)力。另一方面，作為安全發(fā)展趨勢(shì)的風(fēng)向標(biāo)，每一屆RSA大會(huì)都會(huì)有很多新的技術(shù)方向，今年比較突出的就是物聯(lián)網(wǎng)安全以及工業(yè)控制安全。在未來(lái)，這兩個(gè)方向是非常值得關(guān)注，有待開墾。”