【51CTO.com原創(chuàng)稿件】從移動端適配到網(wǎng)絡(luò)安全，陳本峰這次好似找到了感覺。今年初，云適配品牌正式升級改名“紅芯”，并拓展了安全產(chǎn)品線。

從內(nèi)而外

在如今的互聯(lián)世界里，新技術(shù)帶來的緊密聯(lián)結(jié)性在創(chuàng)造巨大機(jī)會的同時也引入了新的風(fēng)險。我們發(fā)現(xiàn)無處不在的數(shù)字化使得企業(yè)占有或使用的每一項(xiàng)資產(chǎn)都是網(wǎng)絡(luò)中的一個節(jié)點(diǎn)，它們?nèi)菀自馐軣o差別或具有高度針對性的網(wǎng)絡(luò)攻擊。

“云和移動的發(fā)展讓企業(yè)應(yīng)用和員工本身第一次脫離了內(nèi)網(wǎng)的限制。傳統(tǒng)基于網(wǎng)絡(luò)邊界的安全管理方式很難對其進(jìn)行有效管理，這就引入了數(shù)據(jù)泄露等安全威脅。”紅芯CEO陳本峰說。

追溯到網(wǎng)絡(luò)安全發(fā)展的歷史長河中，安全老三套——入侵檢測、防火墻以及反病毒產(chǎn)品一直占據(jù)著主導(dǎo)地位，也就是我們常說的“邊界安全產(chǎn)品”。這些產(chǎn)品設(shè)計(jì)的基礎(chǔ)理念認(rèn)為企業(yè)邊界的外部是危險的，存在著病毒、木馬等各種安全威脅，安全產(chǎn)品通過在企業(yè)的邊界網(wǎng)關(guān)處加上各種各樣的“鎖”，將危險擋在企業(yè)外部，保證企業(yè)內(nèi)部安全。

而萬物互聯(lián)的時代，可以說企業(yè)網(wǎng)絡(luò)再無邊界，雖然安全老三套仍一直占據(jù)著主導(dǎo)地位，但是“上鎖”變得不夠有效。數(shù)據(jù)顯示，超過60%的網(wǎng)絡(luò)安全事故來自企業(yè)內(nèi)部人員有意或無意的違規(guī)行為，而邊界安全產(chǎn)品對內(nèi)部威脅的預(yù)知與防范并無行之有效的解決方案。

動態(tài)的網(wǎng)絡(luò)邊界

恰逢其時，SDP正好解決了這個問題。用應(yīng)用所有者可控的邏輯組件取代了物理設(shè)備，只有在設(shè)備證實(shí)和身份認(rèn)證之后，SDP才提供對于應(yīng)用基礎(chǔ)設(shè)施的訪問。

“SDP使得應(yīng)用所有者部署的邊界可以保持傳統(tǒng)模型中對于外部用戶的不可見性和不可訪問性，該邊界可以部署在任意位置，如網(wǎng)絡(luò)上、云中、托管中心中、私有企業(yè)網(wǎng)絡(luò)上，或者同時部署在這些位置中。”陳本峰說。

據(jù)了解，SDP包含兩部分——SDP主機(jī)和SDP控制器。SDP主機(jī)可以創(chuàng)建連接或者接受連接。SDP控制器主要進(jìn)行主機(jī)認(rèn)證和策略下發(fā)。SDP主機(jī)和SDP控制器之間通過一個安全的控制信道進(jìn)行交互。陳本峰認(rèn)為在SDP中，首先客戶端進(jìn)行多因素認(rèn)證、認(rèn)證設(shè)備的可靠性等，這一步對用戶而言是透明的。認(rèn)證通過之后，才進(jìn)入用戶登錄階段。這兩步均是客戶端與Controller進(jìn)行交互，不涉及對于具體服務(wù)的訪問。當(dāng)認(rèn)證通過后，客戶端才能夠與可訪問的服務(wù)建立連接。”

所以說，SDP可以提供對于網(wǎng)絡(luò)系統(tǒng)、服務(wù)和應(yīng)用的以人為中心、可管理的、普遍存在的、安全的和敏捷的訪問。它解決了TCP/IP中的一個設(shè)計(jì)漏洞。而由于SDP的部署代價更低，因此SDP可能顛覆網(wǎng)絡(luò)防火墻和VPN技術(shù)。同樣，SDP有可能顛覆傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)部署，如NAC、Switch-to-Switch加密，內(nèi)部的VPN能力。這是因?yàn)镾DP的軟件Agent技術(shù)可以部署在任何其支持的操作系統(tǒng)上，從而創(chuàng)建一個及時的和動態(tài)的網(wǎng)絡(luò)邊界。

應(yīng)運(yùn)而生

正是由于SDP系統(tǒng)是以用戶為中心,它在要求任何訪問之前都需要對用戶和設(shè)備進(jìn)行驗(yàn)證，并具有更細(xì)粒度的訪問控制。這就解決了陳本峰在面對客戶時遇到的最大難題：邊界安全。

“為了幫助客戶打消安全顧慮，我們只有解決這些難題才能更好地推動企業(yè)移動化發(fā)展。因此紅芯瀏覽器應(yīng)運(yùn)而生！”陳本峰說。

據(jù)了解，紅芯企業(yè)瀏覽器首先可以幫助企業(yè)實(shí)現(xiàn)訪問安全。與普通的瀏覽器相比，紅芯企業(yè)瀏覽器可以通過加密通信協(xié)議、私有DNS/端口、設(shè)備信息和身份信息等方式，幫助企業(yè)建立紅芯SDP網(wǎng)關(guān)，實(shí)現(xiàn)身份接入、設(shè)備接入驗(yàn)證，同時實(shí)現(xiàn)應(yīng)用訪問權(quán)限控制。其次，紅芯瀏覽器內(nèi)置了已經(jīng)加密的數(shù)據(jù)沙箱。針對于傳統(tǒng)瀏覽器可以輕易的被攻擊緩存數(shù)據(jù)的現(xiàn)象，紅芯瀏覽器可以幫助管理員進(jìn)行遠(yuǎn)程擦除，以此讓黑客束手無策。第三，紅芯瀏覽器可以實(shí)現(xiàn)身份與權(quán)限管理，并通過短信驗(yàn)證、人臉識別、指紋識別、掃碼登陸、地理圍欄等方式保障訪問的身份安全，讓黑客無可乘之機(jī)。第四，紅芯瀏覽器可以保障用戶的行為安全。不僅可以記錄用戶的行為軌跡，同時可以做到行為溯源和行為控制，以防止他們通過拍照、考評、復(fù)制等行為實(shí)現(xiàn)信息泄露。

網(wǎng)絡(luò)安全警鐘長鳴。如今我們面臨第五代網(wǎng)絡(luò)攻擊，其特點(diǎn)是規(guī)模逐漸擴(kuò)大，并且跨多個行業(yè)快速蔓延。類似于這樣的安全事件對整個社會的運(yùn)轉(zhuǎn)影響是非常大的。企業(yè)越依賴于數(shù)字網(wǎng)絡(luò)，網(wǎng)絡(luò)安全給企業(yè)帶來的傷害就越大。因此企業(yè)該如何保護(hù)移動設(shè)備、云端、網(wǎng)絡(luò)和數(shù)據(jù)免受復(fù)雜攻擊呢？紅芯企業(yè)瀏覽器絕對可以擔(dān)此重任。此外，在實(shí)現(xiàn)四大安全保障的基礎(chǔ)之上，該產(chǎn)品還有一最具市場競爭力的優(yōu)勢，那就是統(tǒng)一入口。

“SDP的核心思想是隱藏后端服務(wù)器，把所有數(shù)據(jù)出口匯集到一個點(diǎn)上，并對該點(diǎn)進(jìn)行嚴(yán)密防守。而這樣做的好處不僅在于安全，對于IT人員的統(tǒng)一運(yùn)維和實(shí)施統(tǒng)一的安全策略都具有極大的幫助。此外，這樣做還有一個絕大的優(yōu)勢就是可以提升使用者的體驗(yàn)。這對于企業(yè)CIO推進(jìn)工作是必不可少的。”陳本峰說。

目前，紅芯瀏覽器已經(jīng)有了不少的擁簇者，很多中字頭的企業(yè)如中國石油、國家航天局、中國中車都已經(jīng)部署，同時不少政府企業(yè)也是中國“芯”的推進(jìn)者。

總編手記：安全的中國芯

這是一個不爭的事實(shí)，網(wǎng)絡(luò)安全威脅無處不在，企業(yè)的防御網(wǎng)絡(luò)被攻擊只是時間問題，基本上沒有企業(yè)可以獨(dú)善其身，也沒有企業(yè)可以置身事外。

同時，在不確定性的網(wǎng)絡(luò)環(huán)境中，企業(yè)還面臨著數(shù)據(jù)高速膨脹、競爭異常激烈的挑戰(zhàn)，因而他們也就越來越注重信息的集成共享，業(yè)務(wù)流程的平滑鏈接，以及在此基礎(chǔ)上實(shí)現(xiàn)的跨組織、跨地域的靈活協(xié)作。這就給紅芯企業(yè)瀏覽器創(chuàng)造了巨大的發(fā)展空間。這對于陳本峰和企業(yè)來說，都是至關(guān)重要的一步。

經(jīng)歷了陣痛，希望紅芯云真正能給予企業(yè)安全的“中國芯。”

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請注明原文作者和出處為51CTO.com】