中國IDC圈12月27日報(bào)道，第八屆中國IDC產(chǎn)業(yè)年度大典（http://idcc.idcquan.com/2013/）將于2014年1月8日-9日在北京國家會議中心舉行。本次大會以“新資本 新技術(shù) 新格局”為主題，屆時(shí)工信部、通信發(fā)展司、電信研究院領(lǐng)導(dǎo)，IDC企業(yè)、電信運(yùn)營商、互聯(lián)網(wǎng)企業(yè)、設(shè)備廠商等各行業(yè)精英將齊聚一堂，共同推動中國IDC產(chǎn)業(yè)的健康發(fā)展，預(yù)計(jì)參會規(guī)模將達(dá)3000人次。
“百家訪談”（http://idcc.idcquan.com/2013/2013interview/）作為第八屆IDC大會的預(yù)熱活動之一，目前正在緊鑼密鼓的進(jìn)行著，近百位IDC和上下游知名企業(yè)高層將應(yīng)邀參與到其中，為行業(yè)發(fā)展提供具有實(shí)際參考價(jià)值的觀點(diǎn)和建議。
近日，中新軟件市場部總監(jiān)徐航先生應(yīng)邀參與到“百家訪談”中來，為我們帶來了諸多精彩觀點(diǎn)。徐航表示，目前國內(nèi)面臨的網(wǎng)絡(luò)安全方面的主要威脅仍然是拒絕服務(wù)攻擊，因?yàn)榫芙^服務(wù)攻擊所采用的技術(shù)手段日趨綜合化復(fù)雜化，從攻擊網(wǎng)站本身逐漸轉(zhuǎn)化為攻擊網(wǎng)站所使用的權(quán)威域名解析服務(wù)器和cdn主要節(jié)點(diǎn)和發(fā)布點(diǎn)，使得其所承載的大量其他網(wǎng)站的域名解析都受到影響，網(wǎng)站更新的內(nèi)容無法發(fā)布，網(wǎng)站地區(qū)性無法訪問等情況等等。甚至這些攻擊事件對我國互聯(lián)網(wǎng)的整體運(yùn)行安全造成嚴(yán)重威脅。
中新軟件市場部總監(jiān)徐航
中國IDC圈：您認(rèn)為今年國內(nèi)網(wǎng)絡(luò)安全狀況如何？目前主要面臨的網(wǎng)絡(luò)威脅有哪些？
徐航：整體來講2013年內(nèi)網(wǎng)絡(luò)基礎(chǔ)運(yùn)行設(shè)施平穩(wěn)，但互聯(lián)網(wǎng)安全形式不容樂觀，ddos和滲透攻擊，篡改網(wǎng)站等行為時(shí)有發(fā)生，據(jù)不完全統(tǒng)計(jì)，國內(nèi)2013年遇到分布式抗拒絕服務(wù)攻擊（DDOS）事件超過1g流量的事件約為3000起，同比2012年cert的全國統(tǒng)計(jì)高出3倍之多。同時(shí)國內(nèi)2013年有大于10萬個(gè)網(wǎng)站被植入后門也比2012年高出1倍。目前我認(rèn)為國內(nèi)面臨的網(wǎng)絡(luò)安全方面的主要威脅仍然是拒絕服務(wù)攻擊，因?yàn)榫芙^服務(wù)攻擊所采用的技術(shù)手段日趨綜合化復(fù)雜化，從攻擊網(wǎng)站本身逐漸轉(zhuǎn)化為攻擊網(wǎng)站所使用的權(quán)威域名解析服務(wù)器和cdn主要節(jié)點(diǎn)和發(fā)布點(diǎn)，使得其所承載的大量其他網(wǎng)站的域名解析都受到影響，網(wǎng)站更新的內(nèi)容無法發(fā)布，網(wǎng)站地區(qū)性無法訪問等情況等等。甚至這些攻擊事件對我國互聯(lián)網(wǎng)的整體運(yùn)行安全造成嚴(yán)重威脅。
中國IDC圈：2013年隨著云計(jì)算、大數(shù)據(jù)等技術(shù)的應(yīng)用，安全防御走向新的發(fā)展階段，這一年，有諸多安全技術(shù)備受關(guān)注，首先是大數(shù)據(jù)安全應(yīng)用，利用大數(shù)據(jù)進(jìn)行安全分析和威脅檢測，提前捕捉威脅苗頭。您是如何看待這一新安全技術(shù)的？
徐航：對，您說的沒錯(cuò)，云計(jì)算和大數(shù)據(jù)安全應(yīng)用2013年開始逐步應(yīng)用到很多企業(yè)和各個(gè)行業(yè)，首先我從云計(jì)算方面闡述一下我的觀點(diǎn)，從我們做流量清洗廠家角度來看確實(shí)是一種趨勢，2013年有很多做云清洗云加速的廠家和服務(wù)商涌現(xiàn)出來，但大部分企業(yè)有個(gè)根本問題就是技術(shù)力量薄弱，應(yīng)急支撐滯后，他們大多不是做安全企業(yè)起家的，這導(dǎo)致云的安全無法保證，也是很多企業(yè)無法接受公有云概念的根本。至于云清洗和云計(jì)算方面的安全問題，我們中新軟件從2011年起開始積累這方面的技術(shù)力量和經(jīng)驗(yàn)，預(yù)計(jì)14年我們將會和國家互聯(lián)網(wǎng)應(yīng)急中心聯(lián)合推出云安全相關(guān)的硬件產(chǎn)品和云清洗服務(wù)，為國家網(wǎng)絡(luò)安全和各個(gè)行業(yè)的企業(yè)保駕護(hù)航。
中國IDC圈：當(dāng)下很多企業(yè)開始將數(shù)據(jù)遷移到云中，企業(yè)對處于公司安全邊界外的數(shù)據(jù)便失去了控制，數(shù)據(jù)保護(hù)由此變得更加復(fù)雜，中新軟件是如何保障云中數(shù)據(jù)的安全？
徐航：我們公司從以下幾個(gè)方面來保障云安全的，第一點(diǎn)我們從2013年初開始為客戶量身定做安全服務(wù)包，因?yàn)橹拔艺f過我們從2011年開始積累云計(jì)算方面的經(jīng)驗(yàn)和人才，當(dāng)年并和清華大學(xué)網(wǎng)絡(luò)行為研究所握手聯(lián)合，強(qiáng)強(qiáng)合作，互幫互利，積累經(jīng)驗(yàn)，歷經(jīng)2年的發(fā)展到2013年我們已經(jīng)可以為客戶做到云層面和系統(tǒng)層面的風(fēng)險(xiǎn)評估、滲透測試、安全加固、應(yīng)急響應(yīng)、安全運(yùn)維、代碼審計(jì)、漏洞挖掘等服務(wù)，保證客戶從代碼到漏洞的安全。
第二，2013年我們成功研發(fā)出web和系統(tǒng)層面的應(yīng)用級防火墻，保證客戶的代碼安全，系統(tǒng)安全。
第三，2013年我們和國家互聯(lián)網(wǎng)應(yīng)急中心成功合作并推出了全新模式的抗DDOS的產(chǎn)品，我們的合作可以真正達(dá)到上下層聯(lián)動的模式。遇到攻擊事件參照我們金盾設(shè)備的分析，和上層運(yùn)營商大網(wǎng)分析，可以有效識別和鎖定真假地址源，流量走勢和來源地，為云安全和進(jìn)一步政治網(wǎng)絡(luò)惡意行為做出一份力量。
中國IDC圈：除云計(jì)算外，移動互聯(lián)網(wǎng)也是一個(gè)不容忽視的全新領(lǐng)域，尤其是近兩年移動互聯(lián)網(wǎng)的強(qiáng)勢爆發(fā)，但移動安全問題也越來越嚴(yán)重。對于提供安全服務(wù)的企業(yè)來說是否意味著新機(jī)遇的到來？中新軟件又將如何布局？
徐航：確實(shí)是這樣，移動互聯(lián)網(wǎng)從智能終端時(shí)代的到來開始越來越被人們所了解和接受，越來越多的app和各種應(yīng)用用到了我們的生活工作當(dāng)中，很多企業(yè)已經(jīng)開始在移動互聯(lián)網(wǎng)上挖到了巨大的財(cái)富，例如今年開始崛起的手游、手機(jī)支付寶、手機(jī)理財(cái)產(chǎn)品（余額寶）等產(chǎn)品，尤其是在4g時(shí)代來臨的今天，更多的移動互聯(lián)網(wǎng)的產(chǎn)品會成幾何倍數(shù)來增長，那么安全呢？移動終端的安全在目前的狀態(tài)下還被大部門人群所忽略。作為中新軟件我們也準(zhǔn)備把我們的優(yōu)勢產(chǎn)品和安全方面的經(jīng)驗(yàn)轉(zhuǎn)移到移動終端上來，防止終端成為DDOS中的肉雞，防止終端成為僵尸網(wǎng)絡(luò)、防止終端被入侵或植入病毒盜取客戶信息等行為的出現(xiàn)。但作為網(wǎng)絡(luò)安全企業(yè)我們不一定依靠移動終端來謀取利益，我們可能更多的考慮往公益事業(yè)方向發(fā)展，為國內(nèi)移動互聯(lián)網(wǎng)的客戶安全做保障。
中國IDC圈：DDoS攻擊看起來是個(gè)老生常談的話題，但2013年全球的DDoS攻擊依然此起彼伏，8月份，。cn根域名服務(wù)器就遭到史上大攻擊。中新軟件在這方面是否推出了相關(guān)安全產(chǎn)品？在技術(shù)上又有哪些亮點(diǎn)可尋？
徐航：首先DDOS攻擊越發(fā)朝著大帶寬大流量的攻擊發(fā)展，這對一些地區(qū)的基礎(chǔ)運(yùn)營商也帶來了大的挑戰(zhàn)，例如您剛才所說。cn根域名服務(wù)器的事件，據(jù)工信部數(shù)據(jù)：攻擊時(shí)峰值流量較平常激增近1000倍，近15G），致使。CN根域名服務(wù)器的解析故障，使得大規(guī)模的。CN域名無法正常訪問。這說明ddos攻擊雖然很常見，也確實(shí)是老生常談，但是攻擊的手段和流量的大小這兩年確實(shí)成倍來增長，所以我們中新軟件在2013年末也即將推出單臺20g以上處理能力的抗ddos設(shè)備，預(yù)計(jì)2014年第二季度會推出單臺100g吞吐的抗拒絕服務(wù)系統(tǒng)，借此針對巨大型流量攻擊可以完全抵御防護(hù)。并且在我們的設(shè)備上提供給客戶一些簡單的運(yùn)營商大網(wǎng)流量分析圖，真假地址源，流量走勢和來源地等服務(wù)，為進(jìn)一步協(xié)助警方破案做好準(zhǔn)備和取證工作。
中國IDC圈：您認(rèn)為未來幾年國內(nèi)網(wǎng)絡(luò)安全發(fā)展趨勢會如何？中新軟件接下來會有哪些具體計(jì)劃？
徐航：眾所周知4g時(shí)代已經(jīng)到來了，4g時(shí)代的到來即將會改變目前互聯(lián)網(wǎng)的格局，未來的發(fā)展方向必定是朝著大流量，大存儲，大數(shù)據(jù)走起。以及各種云服務(wù)。那么作為中新軟件我們作為國內(nèi)為數(shù)不多的擁有自主研發(fā)實(shí)力和獨(dú)立安全實(shí)驗(yàn)室的企業(yè)來說，我們必定會在未來的幾年里探索和研發(fā)出針對云安全和全網(wǎng)安全的產(chǎn)品和服務(wù)，保證客戶在未來從代碼方面、數(shù)據(jù)方面、移動終端方面、全方位的安全。
熱門專題
