惠普安全方法論讓企業重新思考安全策略

　　在Lloyd’s2013年風險指數中，網絡安全在企業所面臨的風險因素中排名從第12位上升到了第3位，財務、聲譽和有形資產損失的潛在風險使得網絡安全成為董事會熱議的話題。然而，很多企業仍在努力尋找如何在抵御有組織的網絡犯罪并遵循法律法規的標準的同時，采用全新的IT解決方案以獲得業務收益。

 

　　9月26日惠普企業安全第四季度媒體發布會上，惠普公司企業安全產品部北亞區總經理姚翔先生分享了惠普最新的安全解決方案。同時參與此次媒體發布會的還有中國惠普軟件集團企業安全產品部安全解決方案架構師李臻先生。

 

　　黑客攻擊變得更加頻繁和復雜

 

　　隨著計算變得無界限，越來越多的進攻者可以輕松避開網絡安全措施，并充分利用不斷增加的應用和接入點所產生的漏洞。當前平均每家企業每天報告受到1次網絡攻擊，而現有網絡邊界控制系統平均每分鐘記錄受到4次攻擊嘗試。姚先生表示，過去一年中有92%的福布斯2000的公司都聲稱發現了攻擊，即使業界非常領先的企業，也都發生過被黑客攻擊的事件。對于更多的中小企業和業務尚不完善的公司來說，受黑客攻擊的次數更多。

 

　　目前，企業面臨的挑戰主要來自四個方面：

 

　　第一類挑戰是為了攻擊而攻擊。黑客僅僅是在網站主頁上放上自己的名字來說明自己攻陷了該網站。或者是出于國家質檢的政治斗爭來攻擊對方。這些都屬于比較原始的黑客攻擊。

 

　　第二類挑戰是關于合規性的。對于某些行業，政府會給出一個合規性的要求，通過該要求來保證客戶數據不被泄露，比如針對電信公司，不管有沒有收到安全威脅都需要達到要求的安全級別。

 

　　第三類挑戰是來自移動設備的。中國互聯網用戶大概是5.3億左右，其中有70%左右在使用移動互聯網，越來越來的用戶通過移動設備接入互聯網。移動互聯網帶來便捷的同時也帶來了威脅。

 

　　第四類挑戰是來自云計算的。越來越多的企業開始使用云服務，企業數據在傳輸過程中就會收到各種威脅。調查表明，有80%的中國CIO會在未來五年之內部署云服務。他們的顧慮在于，在使用云計算過程中該如何面技術手段越來越先進的攻擊。另一個是合規性的要求，最后一個是，BYOD的浪潮之下企業該如何應對不斷變化的工作環境帶來的挑戰和風險。

 

　　惠普安全方法論助企業應對挑戰

 

　　面對諸多安全挑戰，惠普在美國華盛頓舉辦的惠普年度企業安全大會HPProtect上，惠普提出了自己的安全方法論。在此次發布會上，惠普通過重劍擊劍三個回合的表演向來賓演示了該方法論要點。

 

　　第一點是主動破解攻擊。IT系統的互聯互通讓各個大型主機系統變得具有聯系，也不再具有專有的數據庫了，所以只對數據進行保護是不夠的，這需要企業通過觀察對手攻擊的方式來破解攻擊。

 

　　第二點是管理風險和合規。對于一些特殊行業，比如：金融證券、保險、電信、行業主管部門，都有一個合規性的要求，在企業沒有足夠的安全技術情況下，惠普通過合規對企業進行安全保障。

 

　　第三點是擴展企業的能力。采用專業的安全解決方案來提高企業安全性。惠普作為安全界的專家，系統通過自己的服務來擴展企業的能力，來告訴企業該如何保障自己的業務正常運行。

 

　　惠普產品為企業應對挑戰提供保障

 

　　姚翔表示：當今企業面對的不僅是單一攻擊者，而是組織嚴密、資金充足的黑客市場。為了成功地防御攻擊，企業需要值得信賴的合作伙伴提供包含增強的威脅只能的端到端的安全解決方案，一破壞黑客攻擊。而惠普恰好做到了這一點。

 

　　惠普下一代防火墻HPTippingPoint幫助企業擴展網絡威脅防護能力，以應對移動應用和云計算帶來的威脅。李臻表示，該系列共推出五款新產品，這些網絡安全組合可以幫助企業在網絡被入侵之前破解攻擊。而且這些防火墻不僅僅是防火墻，惠普的這些新產品對傳統防火墻做了升級，同時在系統架構上也做了綜合考慮。

 

　　業界首款基于社區的安全智能平臺HPThreatCentral在打擊網絡威脅的過程中推動企業間的實時、自動化協作。

 

　　HPArcSight和HPFortify，可提供數據導向的安全技術，包括HPArcSightApplicationView、HPArcSightManagementCenter、HPArcSightRiskInsight和HPArcSightEnterpriseSecurityManager（ESM）v6.5c，這些技術可通過快速且實時的應用威脅檢測幫助安全運營團隊更高效地運營。

 

　　HPSureStart，業內首個也是唯一的自我修復技術，可以在被攻擊或損壞時將系統的PC基本輸入/輸出系統（BIOS）自動恢復到之前的安全狀態，為HPEliteBook客戶帶來前瞻性的突破性技術。該產品是HPBIOSphere的一部分，HPBIOSphere是一個固件生態系統，可為惠普商用個人電腦實現自動化數據保護以及強大的可配置性和可管理性。

 

　　另外，惠普供應商安全合規解決方案（HPSupplierSecurityComplianceSolution），可對企業供應商網絡的信息流進行保護。該解決方案將企業合規要求擴展至供應商。

 

　　全新的面向移動的惠普安全風險和控制咨詢服務（HPSecurityRiskandControlsAdvisoryServiceforMobility）能幫助企業理解、明確和實施有效的安全策略，以管理企業員工的自有設備。