程彥博

RSA 2014的主題是“分享·學習·保護——運用集體智慧”，這是因為在新技術(shù)、新應(yīng)用和新的安全威脅面前，信息安全不再是某些人或某些組織的責任，它需要多個組織與行業(yè)的協(xié)作。

今年的RSA大會，特別強調(diào)了“運用集體智慧”。不管是信息安全領(lǐng)域還是其他領(lǐng)域，人們強調(diào)集體與協(xié)作，就意味著對手非常復雜、非常強大。顯然，在互聯(lián)網(wǎng)化的趨勢下，信息安全成為每個人身邊越來越嚴峻的挑戰(zhàn)。

四項原則

大會上，EMC公司執(zhí)行副總裁兼EMC信息安全事業(yè)部RSA執(zhí)行主席亞瑟·科維洛發(fā)表了開幕主題演講。他就互聯(lián)網(wǎng)上的網(wǎng)絡(luò)戰(zhàn)爭、監(jiān)控、隱私、互信等重要問題，極富激情地呼吁各國政府及行業(yè)間要增強合作。

科維洛提出了四項指導原則以確?；ヂ?lián)網(wǎng)的安全：一是放棄使用網(wǎng)絡(luò)武器并放棄利用互聯(lián)網(wǎng)發(fā)動戰(zhàn)爭；二是合作調(diào)查、逮捕和起訴網(wǎng)絡(luò)罪犯；三是確?；ヂ?lián)網(wǎng)上的經(jīng)濟活動能夠不受約束地進行，知識產(chǎn)權(quán)得到保護；四是尊重和確保每個人的隱私?！拔覀儽仨毾裨鲪汉宋淦骱突瘜W武器一樣憎惡網(wǎng)絡(luò)戰(zhàn)爭。”科維洛說。

筆者認為，這四項原則具有漸進式的關(guān)系，網(wǎng)絡(luò)戰(zhàn)爭是首先要解決的問題。信息安全就是一場攻防戰(zhàn)，只要有人發(fā)起攻擊、有人犯罪，就會有人進行防御、有人對抗犯罪。在信息技術(shù)普及的今天，每個人都手持智能移動終端（智能手機或平板電腦）甚至可穿戴智能設(shè)備，利用互聯(lián)網(wǎng)進行犯罪將產(chǎn)生極為惡劣的影響；而保護每個人的隱私是終極目標，安恒信息總裁范淵認為，大數(shù)據(jù)的價值在于分析和利用，它也為隱私安全帶來嚴峻的挑戰(zhàn)，而且必須面對。

中國力量

如果說，每年的RSA大會是各個信息安全廠商的一大“秀”場，那么中國廠商正變得越來越靚麗。當然，在強調(diào)集體智慧與協(xié)作的“RSA 2014”，也離不開中國信息安全廠商的參與和創(chuàng)新。

參加RSA大會的天融信軟件產(chǎn)品線總監(jiān)張鳳羽認為，面對花樣繁多的終端類型及接入方式，面對服務(wù)端、云端不斷虛擬化，面對業(yè)務(wù)層面的接入、傳輸、用戶身份識別，面對大數(shù)據(jù)的安全、分析等各種各樣的問題，傳統(tǒng)的安全管理平臺顯得應(yīng)對乏力。而通過天融信“大安管”構(gòu)建起的技術(shù)體系，能夠全面掌控日益擴展的安全信息范圍，并進行更為準確的分析，體現(xiàn)更高的管理價值。

據(jù)了解，“大安管”平臺除了具備傳統(tǒng)安管平臺數(shù)據(jù)采集、運行監(jiān)測、響應(yīng)報警、業(yè)務(wù)處理、綜合分析等功能特點外，隨著引擎管理層的增加，將眾多安全引擎進行有機整合，在實現(xiàn)大數(shù)據(jù)的高效采集、存儲、挖掘分析和可視化綜合展示的同時，實現(xiàn)針對用戶身份、終端管控、流量分析、業(yè)務(wù)審計、邊界安全等多方面的統(tǒng)一安全策略管理。

風向標

當然，RSA大會也是信息安全技術(shù)和產(chǎn)品發(fā)展趨勢的風向標。如山石網(wǎng)科展出了下一代智能防火墻（iNGFW）的最新產(chǎn)品和基于iNGFW的多種部署環(huán)境的解決方案。其下一代防火墻主打“智能”牌，大會上展出的兩款iNGFW新品也屬首次亮相，并將于今年4月在中國正式發(fā)布。同時，360“天”字號產(chǎn)品悉數(shù)亮相，包括2013年底剛剛發(fā)布的企業(yè)移動解決方案“360天機”，以及自稱為“中國版FireEye”的APT防護產(chǎn)品“360天眼”等。

此外，華為發(fā)布了其下一代Anti-DDoS解決方案產(chǎn)品——華為Anti DDoS8000系列。被華為稱為業(yè)界最快的Anti-DDoS產(chǎn)品，業(yè)務(wù)板卡可提供高達160G的DDoS防護性能，高密線卡支持10x10GE接口，最大型號的整機可提供高達960G的防護性能?！皠e等被DDoS攻擊了才想到防御?！本G盟科技依舊在大會上倡導主動的安全防護理念， 并對2013年綠盟科技安全威脅報告中的一些細節(jié)進行了預告。據(jù)了解，該報告將在今年3月發(fā)布。

從下一代防火墻到移動安全，從APT防護到DDoS防護，運用集體智慧與協(xié)作，其實不僅代表著各方面的合作，也意味著各種安全技術(shù)和產(chǎn)品的融合、防護的統(tǒng)一。endprint