网络安全
2008-07-03 15:49    文章来源：网界网

浪潮 内容安全专访

作者：cnw.com.cn 赵晓涛

【CNW.com.cn 专稿】内容安全的诞生并非一蹴而就，在经历了防火墙、IDS/IPS、防病毒网关等多重体制下的安全建设之后，内容安全的需求在被不断放大。目前来看，用户希望通过内容安全技术实现对于内网用户的上网行为控制，希望通过内容安全技术对来自WEB的信息进行过滤，对邮件、BBS中的信息进行监管，防止泄密，而这些都在促进内容安全技术的发展。

1．内容安全是安全发展的必然么？或者说是安全基础设施完备之后的必然选择？

信息安全是一个系统性的工程，其发展情况是一件很复杂的事情。但我们通过对近年来信息安全建设的现状和技术热点分析可以看出，内容安全是信息安全发展的一个趋势，当然信息安全发展方向是多方面的，内容安全只是其中之一。

2．从技术上或者应用上分析，您所认可的内容安全包括哪些方面？

传统的安全产品如防病毒、防垃圾邮件等，刚兴起来的如上网行为管理（防内）、Web安全网关（防外）都是一些不错的产品。

3．目前业内比较热门的应用防火墙、上网行为管理、终端安全管控、URL过滤、Web安全防御、以及基于信息的风险分析都被看成内容安全的组成部分，您如何理解？这些技术之间会有竞争么？

如果把内容安全当成一个技术概念来理解的话，其主要是指对网络上流入流出的应用数据进行控制，如：哪些可以用、哪些不用能，哪些能通过，哪此不能通过等等。而对于产品来说，其表现形式是多种多样的，再加上安全产品也正在向多种功能融合的方向发展，所以很多传统安全产品都集成了内容安全的功能，比较说应用防火墙，终端安全管理，也有一些专门的内容安全产品融合其他传统安全的安全功能，如上网行为管理、WEB防御产品等。

4．您认为目前阶段，对于内容安全发展的最大挑战包括哪些？（技术或者其他方面）

传统的技术和应用包括：防病毒、防垃圾邮件、防恶意代码等等，应该说这些技术为我们的信息安全建设提供了很大的帮助。但我们发现不管是主机型的还是网关型的产品性能方面是一个很大的问题，这个我们应该有深刻的体现，一旦我们的PC机装上防病毒软件后，机器的性能就明显下降，如启动慢、打开文件慢、运行游戏也慢；网关型内容安全产品更是对整个网络出口带来了很大的瓶颈。我们认为，性能是当然面临的主要问题，这也是很多厂商正在努力的一个方向。

5．您认为内容安全与常说的应用安全是否一致？

个人认为这两个概述只是不同历史时期的不同产物，内容安全是在应用安全的概念上提出来的，应该说是对应用安全的升华，其包含的范围应该比应用安全有所提升，但就目前的应用和理论研究来说，还没有一个质的飞跌。当然，随着理论研究和技术应用的不断深入，我们相信内容安全的内涵将得到不断的扩充。

6．一般来说，凡是涉及到应用层安全的设备，都会面对性能瓶颈的挑战，这方面目前有无良好的解决方案？多核算是一个好的选择么？硬件是否会比软件更有优势？

目前的解决方案主要有两类，一类是采用通用架构的硬件平台，另一类是采用专用硬件平台来实现，通用架构平台的优势是成本低，开发周期短，劣势是如果处理不好容易造成性能瓶颈；专用硬件平台正好相反，可以解决性能的问题，但其高昂的成本和较长的开发和升级周期是很难市场竞争中占领领先的优势，我们认为目前一个比较理想的解决方案是通用硬件平台和专用硬件平台的结合，由专用硬件来处理内容过滤，而由通用平台来处理其他工作，这样来达到一个平衡。

为了提高通用硬件的性能，采用多核技术来实现是通用的技术，但这不会从本质上来改善通用架构的缺陷，这只是一个没有办法的办法。

硬件和软件相比，不能离开某一环境来谈哪个比哪个更有优势，我们应该从应用的环境，如资金投入、面临的主要风险、部署方式，只要能达到很好投资收益，采用硬件和软件都是可以的。

7．贵厂商在内容安全领域有何优势或者独到之处？

浪潮是IT领域的老牌知名厂商，早在90年代就进入信息安全领域，通过几年来的发展，在产品研发、销售、服务等方面取得了优异的成绩。目前，我们也正在加紧研发与内容安全相关的安全产品，如浪潮服务器安全加固系统（SSR），这是属于一个主动防御的安全产品，与传统的被动防御的防火墙、防病毒等产品有本质的区别，传统产品需要不断的对规则进行升级才能保证不被新出现的病毒、木马攻击，而SSR是主动防御的产品，是通过破坏病毒、木马等程序的运行环境来保护我们的系统不被攻击。浪潮是国内目前唯一家推出该类产品的厂商；另外，我们推出的WEB防御产品——WEB卫士是一款用于WEB服务器的安全产品，通过SSR和WEB卫士的结合，可以最大程度的保证WEB服务器安全性。我们也正在加紧研发网关型的WEB防御产品，这个产品的核心是专用硬件内容过滤卡，可以解决作为网关型产品的性能问题，预计今年该产品可以投放市场。

8．用户在使用内容安全设备或者方案的时候复杂度如何？是否具备统一的管理手段？

信息安全有一句老话，叫“三分技术、七分管理”，这足以看出管理在信息安全中的重要作用，一个产品再好，如果管理不好的话，很有可能比没有部署这个产品更危险。所以为用户提供一个简单、易用的管理工具是必然的。

9．内容安全对于厂商的服务支持是否要求更高？

内容的载体是应用，而应用又是千差万别的，不同的客户有不同的需求，这对产品的灵活性和厂商的服务能力提出了很高的要求，同时这也变向导致了产品的成本上升，给用户带来了负担。因此，产品的灵活性很重要，另一方面，也要从众多应用中提取出共性的东西，把这些东西规范化、模块化，这也是降低成本的一种手段。

10．用户在选择内容安全产品或方案时，在部属与应用上有何建议？能否提供一个成功案例？

内容安全产品和方案目前还处于高速发展的阶段，还没有达到成熟的阶段，给用户的选择带来了一些难度，个人建议可以从三个方面来做，一是公司的背景，最好选择实力相当强一些的，如果一个公司只能存活两三年，这对产品的后期服务是很不利的；二是同行业中的成功案例，可以看用户使用报告，或直接打电话询问已经部署过该产品的用户，了解使用情况；三是要对自身的需求有一个清醒的认识，什么是重要的，俗话说的好：要把好钢用在刀刃上。

责任编辑：袁源

文章评论

发表评论
查看全部
评论加载中...请稍后

精彩专题