您现在的位置是:首页 > 头条新闻 >

是时候谈数据中心安全了

2014-10-21 09:55:42作者:姜姝来源:

摘要相对于终端安全与网络安全这两大支柱,数据中心安全这第三大支柱则针对于企业内部的安全管理,它让我们从网络边界安全真正的走向了内部安全。...

  在过去十年里,企业采取的多是基于应用层的安全措施,如防火墙、防垃圾邮件等,但实际上对于安全领域还是远远不够的,尤其当黑客攻击呈现商业化与组织化,而Web应用和数据成为网络犯罪的主要焦点。

  Imperva亚太地区副总裁Stree G. Naidu先生近日表示:“相对于终端安全与网络安全这两大支柱,数据中心安全这第三大支柱则针对于企业内部的安全管理,它让我们从网络边界安全真正的走向了内部安全。”如果将第一、第二支柱比作围墙与门卫,那么第三支柱就是针对房子中每一扇门里的数据财富进行保护。然而很多企业还未能意识到这一点。

  为此,Imperva提出数据中心安全解决方案,弥补了终端安全、网络安全的不足。为企业的物理及虚拟数据中心中高价的应用和数据资产提供全面的安全保护,抵御来自商业化黑客的恶意攻击以及内部人员的隐私泄露。同时,企业数据中心向云端迁移成为大势所趋。对此,Stree Naidu宣布Imperva云安全战略正式全面展开。公司通过新近收购和整合新兴云安全网关公司Skyfence云计算网络应用安全公司Incapsula的相关技术,前瞻性地开发并推出可供实时监控的企业SaaS应用程序的方案;且通过应用程序的全球云交付网络(CDN)平台,Incapsula为网站和网络应用程序提供最有力的安全保障,包括DDoS防护、负载均衡技术和故障解决方案在内,均可任意作为独立服务或综合解决方案;还针对外部的生产应用程序,尤其是想为云平台设置预置解决方案或倾向于“自己动手”的应用程序安全模型的客户,提供可以在云传输时复制现有的预置安全监控。在竞争激烈的WAF市场,Imperva拔得头筹,成为专注于该领域并获得用户广泛认可的少数厂商。

  Stree G.Naidu先生也表示,云计算已经成为一种不可阻挡的趋势。“现在很多公司不管大小,都倾向于把一些日常的公司业务行为放到云上,现在很多公司实际上都在用SaaS、PaaS,每个员工可能用一个电脑、一个手机或者一个PAD,他们就在处理公司的文件,这个当中实际有很多安全性的威胁。”Stree G.Naidu先生解释说,“Skyfenc就是用来保护这些公司解决内部员工一些安全性问题,管理性问题的软件。这是北美一家著名的公司,其80%的应用访问都在机场的各个公共区域。”

  Stree G.Naidu先生指出,对于云应用管理,最麻烦的就是怎样使帐号不被滥用,不会被别人泄密,另外就是强制性攻击,不停的强制性攻击。如果现在有这么一个攻击通过一个软件攻击这家公司在云上的服务,以窃取帐号,那么整个云的安全都是需要注意的。另外一点,利用亚马逊服务的这些公司考虑Imperva基于AWS的Web应用防火墙,来保护自己的公司。很多国家Imperva的解决方案可以在亚马逊上云服务订购,不需要像硬件一样部署流程比较长,用户可以实时订购、实时部署。

  据悉,Imperva已在中国市场耕耘多年,与神州数据安全软件事业部结下良好的合作关系。自进入中国市场以来,Imperva就首先实现整体产品中国化并招募中国本地员工做市场;Imperva在新加坡建立了针对整个中华地区的技术支持中心,除了培训支持,Imperva通过大量认证工程师来支持本地合作伙伴。


(本文不涉密)
责任编辑:

站点信息

  • 运营主体:中国信息化周报
  • 商务合作:赵瑞华 010-88559646
  • 微信公众号:扫描二维码,关注我们