建站
咨詢
售后
建站咨詢
新聞中心
幾乎每個參加RSA大會的人都有這樣一個目的：從展覽或會議中了解未來信息安全的發(fā)展趨勢，但想要完成這個目標難度卻很大，面對海量信息無異于大海撈針。實際上，參展商或會議發(fā)言人大都有背后的商業(yè)利益推動，所展示的內(nèi)容大都是為了推廣自己的產(chǎn)品或理念而服務，完全公正客觀的很少。更何況大家面對的用戶和政策環(huán)境很不一樣，只有透過現(xiàn)象看本質(zhì)，才能得到自己想要的東西。
創(chuàng)新互聯(lián)于2013年開始，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務公司，擁有項目網(wǎng)站設(shè)計制作、網(wǎng)站制作網(wǎng)站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元東城做網(wǎng)站,已為上家服務,為東城各地企業(yè)和個人服務,聯(lián)系電話:13518219792
在美國舊金山召開的RSA 2010 Conference匯集了各界代表，其中主要是信息安全廠商及相關(guān)的科技人員、學者，相對于產(chǎn)品展示，主題會議更能全面、深入的反應業(yè)界聲音。筆者結(jié)合對參展產(chǎn)品的綜合統(tǒng)計分析，可以初步理清一些發(fā)展趨勢，整理出來供大家參考。
一、安全信息與事件管理漸成氣候
在此次展會上約有一半企業(yè)展示了安全管理產(chǎn)品和解決方案，特別是安全信息與事件管理SIEM(Security Information and Event Management)。
一方面是因為設(shè)備越來越多，網(wǎng)絡、主機及安全設(shè)備記錄了大量日志，集中收集并綜合分析，及時準確定位安全事件已成為普遍需求，是信息安全向高級階段發(fā)展的必然趨勢;另外一方面是合規(guī)的要求，如國外的SOX法案、國內(nèi)的等級保護對審計均有明確要求。此次展會上，既有Arcsight等老牌安管產(chǎn)品廠商，也有HP、IBM等傳統(tǒng)網(wǎng)管廠商展示SIEM產(chǎn)品，還有傳統(tǒng)的身份認證廠商RSA介入該領(lǐng)域。
二、 法規(guī)符合正在成為剛性需求
大多參展的國外廠商都在強調(diào)產(chǎn)品符合GRC(Governance, Risk Management and Compliance)、PCI(Payment card industry)、SOX(Sarbanes-Oxley Act，簡稱SOX法案)相關(guān)標準，國內(nèi)即將全面啟動的等級保護整改工作也必將提出明確的技術(shù)要求，今后產(chǎn)品的研發(fā)和部署都必須滿足標準要求，各種解決方案首先要符合相應的法規(guī)需要。
三、 云計算在安全服務上的應用日益普遍
因為安全威脅日益復雜多變，同時用戶對安全提出更高的要求，如能借助云計算技術(shù)，實現(xiàn)大范圍的監(jiān)控分析，進而實時響應，如告警通知、特征升級等，最終提高對網(wǎng)絡攻擊、病毒/木馬、釣魚詐騙等網(wǎng)絡威脅的響應速度。目前如IPS/UTM、防病毒軟件/網(wǎng)管、終端安全等產(chǎn)品可使用該類服務，還需研究如何應用到數(shù)量更多的老設(shè)備如防火墻上?？梢韵胍?，真正面向業(yè)務應用的云計算時代到來或許還需要較長時間，但云計算技術(shù)用于信息安全保障服務正在腳踏實地的發(fā)展，相信未來在認證、授權(quán)管理領(lǐng)域還會有更新的嘗試。此次參展的Symantec、TrendMicro 等公司還在持續(xù)完善該類解決方案，惡意軟件過濾廠商、網(wǎng)絡安全設(shè)備廠商和Web安全廠商都在利用該類技術(shù)應對新的威脅。
四、 云計算架構(gòu)下如何保障安全成為真實挑戰(zhàn)
此次RSA會議上，對云計算的質(zhì)疑聲音越來越少、越來越弱。云計算作為IT發(fā)展的下一個關(guān)鍵方向已經(jīng)基本得到了確認，最大的阻力——安全問題 ——已經(jīng)被逐漸具體化，同時在VMWARE虛擬機保護、遠程接入及終端數(shù)據(jù)防護方面已經(jīng)出現(xiàn)了有針對性的解決方案。相信隨著云計算商業(yè)成功案例的不斷增多，相應的安全解決方案會越來越多，越來越成熟，傳統(tǒng)安全廠商必須要高度重視這個發(fā)展方向。
此次RSA大會全新的東西不多，真正的挑戰(zhàn)在于云安全防護、身份管理和數(shù)據(jù)保密老樹開新花、產(chǎn)品和技術(shù)再次活躍，而目前的突破性技術(shù)或者產(chǎn)品還未出現(xiàn)，需要廠商和研究機構(gòu)繼續(xù)共同努力。
名稱欄目：從2010RSA看信息安全發(fā)展趨勢
新聞來源：http://www.dlmjj.cn/article/dpdccsp.html
