| 2005年，網路世界面臨無處不在的隱患与無處不在的威脅，風險評估、風險控制、風險管理被不斷地提及并被升華為一個更高的層面，它們是信息安全建設的基礎，它們應該更多地引起人們的重視；UTM、IPS、內容安全、應用安全、行為管理、安全運營SOC，占据了記者有限的版面空間与安全厂商研發投入的大半，信息安全技術拋開防火牆、防病毒、IDS老三樣，是否要變天；安全芯片TPM、可信計算机、可信網路、可信應用，一個“可信”了得，引發厂商無限想象空間与用戶的翹首以待；創新，特別是信息安全領域的創新，是國家的期待与無數厂商的夢想与追求。 所以簡單地用八個字來概括2005年的中國信息安全市場：風險，安全，可信，創新。 1
無處不在的隱患与威脅，讓人們充分認識風險 計算机安全研究組織SANS發布了2005年“20大網際網路安全隱患”排行榜。据榜單顯示，web應用、殺毒軟體、微軟產品以及思科網路產品所存在的漏洞均被列入20大威脅之列。其中,
五大Windows安全隱患包括：Windows服務、IE瀏覽器、Windows Libraries、Office和Outlook、Windows配置隱患；二大UNIX安全隱患包括：UNIX配置隱患和Mac
OS X系統；三大網路產品隱患包括：思科IOS及非IOS產品、Juniper、CheckPoin和賽門鐵克的網路產品、思科的設備配置隱患；十大跨平台應用隱患包括：備份軟體、防病毒軟體、PHP應用、數据庫軟體、文件共享應用、DNS軟體、媒體播放器、即時消息應用、Mozilla和Firefox瀏覽器、其他跨平台應用。 看一看我們的網路基礎設施、我們的服務器和桌面以及上面安裝的軟體，隱患真真無處不在。根据行業人士試驗得到的反饋，在2005年，一台未打補丁的系統，接入網際網路，不到2分鐘就會被各种漏洞所攻擊，并導致電腦中毒。因此，今年雖然病毒的感染率呈現出下降的趨勢，但病毒仍然存在巨大的危害，并且利用漏洞的方法仍是病毒傳播的最重要手段。 再看一看面臨的威脅。据統計，2005年平均每天有30個病毒出現。除傳統的病毒、垃圾郵件外，危害更大的間諜軟體、廣告軟體、網路釣魚等紛紛加入到網際網路安全破坏者的行列，間諜軟體的危害甚至超越傳統病毒，成為網際網路安全最大的威脅。同時，有關反病毒專家預測，2006年，“間諜軟體”對網路安全危害的發展勢頭將會表現得更為猛烈。 針對1.2万家信息網路使用單位，涉及政府机關、電信廣電、能源交通、金融證券、教育科研、商業和制造業等領域的公安部2005年度全國信息網路安全狀況暨計算机病毒疫情調查結果顯示：2005年，感染過計算机病毒的用戶數占被調查總數的80%，計算机病毒感染率首次下降，而2004年為87.9%。多次感染計算机病毒的比率為54.7%，較2004年下降2.3%。網頁瀏覽、電子郵件和網路下載是病毒傳播的常見途徑，利用即時通信等傳播計算机病毒的情況增長較快，計算机病毒本地化的趨勢更加明顯，專門盜取網際網路用戶賬號、密碼的木馬程序和具有僵尸網路特征的計算机病毒感染率增長快。病毒技術逐步被應用到“網路釣魚”活動和“僵尸網路”中，今年調查期間出現的蠕虫病毒大都具有僵尸網路特點。2005年中國有將近90%的用戶遭受間諜軟體的襲擊，同期的間諜軟體感染率則大大高于去年，由2004年的30%激增到2005年的90%。間諜軟體從以前單一的收集用戶信息和盜取有价賬號等方式擴展到惡意廣告。2005年病毒造成的危害主要是網路癱瘓，接近總數的20%，而前兩年病毒危害集中在系統崩潰，這表明蠕虫病毒造成的網路問題越來越嚴重。2001年因計算机病毒造成損失的比例為43%，今年為51.27%，這表明計算机病毒造成的危害正在加劇。 網路釣魚作為一個網路蛀虫，自從2004年出現以后，迅速成為威脅網際網路安全的主要攻擊方式。据國家計算机病毒應急處理中心統計，目前中國的網路釣魚網站占全球釣魚網站的13%，名列全球第二位。黑客攻擊日益帶有經濟利益傾向，哪里有經濟利益，那里就有攻擊發生，黑客永遠在不停地尋求能夠獲取巨額經濟利益的最簡單途徑。目前在國際上以3000台為一組的“僵尸網路”每天的出租价格是用美元來結算的，且价格不菲。怪不得連微軟董事局主席比爾?蓋茨也認為網路安全是微軟面臨的最大技術挑戰，甚至認為安全威脅必然是未來可預見的最大問題。
無處不在的漏洞与威脅，讓我們深深地體會到了安全的風險。今年發生的多次電信網路的癱瘓，更給我們敲響了警鐘。2005年4月11日22點左右，一起全國性的斷網事故發生了，大批習慣于網路生存的網民們被硬生生地拽出虛擬世界，緊接著各地的電信系統報障電話迅速接到了大量用戶的投訴。3個月后，7月12日下午2時許，承載著超過百万規模用戶的北京網通ADSL和LAN寬帶網突然同時大面積中斷，大約20万北京網民因受這次事故的影響而無法正常上網。事故發生以后，眾多網民通過各种渠道，表述自己對網路安全的質疑，這其中也有對相關設備使用的疑慮，新浪網對“7*12”網癱事故進行的網路調查結果顯示，超過70%的網民認為，如果我國電信部門在關鍵設備上過度使用國外產品，必將帶來網路安全問題。 2
安全技術向縱深化發展
2005年的中國信息安全產品市場，除傳統的三大件產品：防火牆/VPN、防病毒、IDS依然保持較高增長外，一些新興安全產品經過几年的發展后，逐漸成熟并再市場中得到應用，安全技術日益向縱深化發展。 2.1
UTM預熱，技術上需提高，超越防火牆尚需時日 自從IDC提出將集成防火牆、防病毒、入侵檢測等功能的安全網關設備命名為統一威脅管理（United
Threat Management，簡稱UTM），一時間引領了信息安全行業的新潮流。在2005年，UTM逐漸成為業界的一個流行詞匯，除國外厂商FORTINET、WatchGuard等大打UTM概念外，國內一些新興厂商也試圖分一杯羹。關于這一概念的种种說法以及用戶使用后的感覺，雖然意見不一，但總歸還都受到了業界人士的提倡。 毫無疑問，UTM能夠對多种安全威脅進行集中處理，降低用戶成本；同時降低了應用的复雜性和繁雜的操作過程，并減少了后期的維護量；也使安全政策容易統一定義，安全規則的一致性檢驗更加容易。 為實現UTM，強調采用無縫集成多項安全技術，達到在不降低網路應用性能的情況下，提供集成的網路層和內容層的安全保護。這一目標面臨多种技術的挑戰： 首先是如何用硬件技術實現高速的加密/解密、實時內容分析与處理、特征匹配和數据包掃描、流量整形、防火牆功能，顯然X86架构不能夠滿足要求，ASIC
加速技術或ASIC与X86的組合技術可能是目前最好的選擇。盡管如此，目前最好的UTM產品，在性能上，特別是對內容保護的性能上，仍然不如人意。 其次，必須有一個定制的或專用的操作系統，強化安全的OS需要提供精簡的、高性能防火牆和內容安全處理平台。而這對于大多采用開放LINUX或BSD操作系統的安全厂商顯然是一個難點。同時，在一個專用OS上，一體化安全的概念在不同產品及不同安全功能模塊的聯動性与協同性也有待完善。 第三，UTM要對已知和未知的威脅如入侵行為和病毒蠕虫攻擊進行全面的檢測，這個目標對專用的IDS/IPS或是防病毒網關產品都是一個挑戰，無論在性能上還是功能上。顯然，UTM要做到這一點很難，現實的做法是減少檢測病毒或攻擊的种類，在提高整個系統的檢測精确度上下功夫。
無疑UTM是一种理念的改變，是新技術的挖掘和集成，是接受市場需求挑戰的主動迎戰，是對付零日攻擊、提升檢測多种威脅或混合威脅能力的好辦法。但想在一個目前還在追求不斷提升硬件技術或提高硬件平台處理能力的時代，想做一個“集大成”的UTM還需要時日。這也就出現了兩种發展UTM的策略：以防火牆為核心基礎，發展UTM，這是目前UTM厂商或防火牆厂商的大多數做法。再一個就是以IPS為核心發展UTM產品，這是TippingPoint的做法。它在IPS而不是傳統的防火牆基礎上，發展未來的一體化安全設備。換句話說，安全虛擬專用網路（IPSec
VPN）、帶寬管理、網頁內容過濾等安全模塊，甚至包括防火牆本身，都會被安放到IPS的平台之上。 無論如何，UTM在一定時期內，都會重點強調某一方面的功能強大，也就是UTM的“特色”，不管是防火牆，還是IPS，還是防病毒。而附加的功能是一個強有力的補充，是業余選手或半職業選手。但即使這樣，對于一些用戶，如中小企業用戶應該已經足夠了。
另外，UTM安全網關需要的專業化還是集成，并沒有固定的模式，而是依靠安全的需要來選擇。因此，可以預見的是，從2006年開始，在不同的安全需求下，會出現不同組合的UTM產品，并且在實際的運用中會不斷完善其賴以定位的協同性及聯動性。
2.2 應用安全日益引起關注，內容安全管理技術成為支撐
建設網路是為了什么，是為了應用。一個企業或單位的網路必須要支持各种各樣的用戶群體，這些用戶需要隨時隨地訪問各种重要程度和敏感程度不同的企業信息。當各种各樣的無處不在的針對應用的安全威脅來臨的時候，我們發現，對日益增長并更加复雜的各种應用進行完全的安全防護就顯得力不從心了。這也正是目前應用級別的安全對整個企業的安全策略至關重要的原因。
在網際網路應用方面，HTTP、SMTP、FTP、POP3等協議，几乎每天都面臨不同的安全風險，除了歷史悠久的病毒、蠕虫之外，垃圾郵件、木馬程序、間諜軟體、網路釣魚等攻擊，時時造成個人、企業，乃至社會的極大損失。 網際網路的迅速發展壯大，也不斷地催生了新的應用的誕生，這也正是網際網路的偉大之處。未來社會的各种現實應用都會在網際網路上有或多或少的體現。雖然新應用的出現帶來全新的功能与商机，但也同時伴隨出新的安全風險，包括VoIP、Web
Mail、實時通訊、P2P共享軟體、RSS閱讀器等，其中最使人困擾的，莫過于系統軟體中接二連三出現的安全漏洞，為了更新漏洞，又會衍生出額外的成本、管理，甚至系統穩定性与效能上的新問題。
在一個虛擬網路社會當中，應用安全的目標：一是實施安全策略讓合法用戶能夠訪問業務資源；二是不讓非授權用戶或攻擊者訪問到任何受保護的資源；三是對IT資源的訪問過程和內容進行有效的管理、監控和過濾；四是防止企業內部重要資源或業務信息的泄密与丟失。 應用安全的管理除采用一些常規網路安全技術，如防火牆、防病毒等實現以外，目前必須依靠三大內容安全管理技術支撐即電子郵件過濾、網頁過濾、反間諜軟體。同時注重對應用程序及業務流程的整理，從多個層面共同治理應用安全問題。
2.3 安全管理技術，百花爭放，百家爭鳴 “三分技術，七分管理”在安全界談了多年。當用戶面臨更多的安全風險時，當用戶深刻認識到僅靠一、二個安全產品仍然無法抵御來自內外部的安全威脅時，安全管理才被重視。 然而，不同的用戶對安全管理有不同的認識或者說有不同的需求，同時不同厂商開發的安全管理產品也不盡相同。一個㨩j而全𡡤漲w全管理系統是不現實的，我主要論述一下，在國內被用戶比較注重的几類產品或技術。 第一類是偏重于IT資產管理和監控的軟體，也稱網管類軟體。它專注對局域網、廣域網和網際網路上的應用系統、服務器和網路設備的故障監測和性能管理，是集中式、跨平台的系統管理軟體，可以對應用系統、網路設備、服務器、中間件、數据庫、電子郵件、WEB系統、DNS系統、FTP系統、電子商務等進行全面深入的監測管理。這類綜合網管軟體不僅方便系統管理人員隨時了解整個IT系統的運行狀況，而且能從應用層面對企業IT系統的關鍵應用進行實時監測。但是該類軟體其部署條件一般都比較苛刻，應用部署非常困難而且費時，無法針對以文件為單位的進行安全控制。 第二類是偏重于對安全設備和安全軟體集中管理的軟體。它是為了解決各种安全產品之間的協作問題而建立起來的一個信息交換、信息存儲、信息處理的安全管理平台。基于這樣的平台能夠充分發揮現有安全產品的潛力，為用戶建立一個具有全局性的網路安全處理政策制定与處理机制。
具體講，它支持多种類型安全產品的集成管理；支持多种類型安全產品的安全狀態管理和安全配置管理；能夠監視安全產品運行狀態及性能指標等；能夠統一整合各類安全產品的報警信息和日志信息等。這類產品的特點是：統一的安全管理平台，將安全机制變孤立為整體，變分散為集中。具體實現上，將第三方安全產品對象化，并列入網管平台的管理范疇，所有對象化安全產品的工作狀態、事件報警、日志瀏覽、性能分析等均通過網管工作站進行集中管理与監控，改變以往安全產品單打獨斗、孤立無援的局面。另外，它結合先進聯動技術，能夠實現對安全產品和網路產品的統一的、有效的管理，能夠實現安全產品之間的聯動，使安全管理更加有成效。
第三類是是側重于安全威脅管理、監控和防御的產品。它將傳統安全事件監控与網路智能、上下文關聯、因素分析、异常流量檢測、熱點識別和自動防御功能相結合，可幫助客戶更為高效地使用網路和安全設備。通過結合這些功能，可幫助企業准确識別和消除網路攻擊，且保持網路的安全策略符合性。一般來講，這類軟體都有一個集中事件庫，收集并存儲安全設備，如防火牆、認證服務器、網路入侵檢測和防御系統及代理服務器等所生成的所有事件。此外，它也收集網路設備事件和工作站及服務器記錄，并對所有收集的事件實時相互關聯。結合攻擊狀態机模型等來抽象和描述攻擊行為，与多种攻擊關聯場景進行模式匹配，能有效地從大量安全事件中准确識別出真實的入侵行為，從而實現報警信息的精煉化、提高報警信息的可用信息量，減少報警信息中的無用信息，降低安全設備的虛警和誤警。另外，還可以使用圖形化界面實時監視收集事件情況，可以查看一定時間段內實時統計信息，使用事件拓扑的方式瀏覽各個事件之間的關聯關系。這類軟體的最大特點是：它通過對網路中各种設備（包括路由設備、安全設備等）、安全机制、安全信息的綜合管理和分析，對現有安全資源進行有效管理和整合，從全局角度對網路安全狀況進行分析、評估与管理，獲得全局網路安全視圖；通過制定安全策略指導或自動完成安全設施的重新部署或響應；從而全面提高網路整體的安全防護能力。
第四類內網安全管理軟體或是桌面安全綜合管理軟體。其實這類軟體主要實現如下功能：對補丁進行自動分發部署和補丁控制；進行外來筆記本電腦以及其它移動設備的接入控制；實現客戶端安裝軟體自動識別控制，尤其是對未安裝防病毒軟體的終端進行統計、遠程安裝；有效的定位網路中病毒的引入點，快速、安全的切斷安全事件發生點和相關網路；對網路客戶端進行有效工作狀態監控，監督使用人員規范操作電腦；构架功能強大的網路客戶端綜合安全報警平台；對網路運行模式及工作流程的控制管理，對數据庫等具體應用進行監控；提供對內部網路用戶Internet訪問操作的實時監管、記錄，規范網路有效合法使用，如防止重要資料等的泄密，監督、審查、限定網路使用行為，報警違規聯網事件；監控涉密網路用戶通過調制解調器、ADSL撥號設備、雙網卡、無線網卡等網路設備進行Internet非授權外聯行為等。 第五類是側重于防止內部信息泄漏類的安全管理軟體。它實質上是构建了一個內部網的敏感信息泄漏防護體系。通過網路層、傳輸層、網路層和傳輸層組合控制、應用層控制實現網路化失泄密防護；通過對SCSI、USB、SERIAL、PARALLEL、
IrDA、 Floppy 、PCMCIA 、DVD/CD-ROM等的管理實現外設与接口失泄密防護；通過對軟驅、USB存儲、CD-ROM的管理實現媒體与介質失泄密防護；通過對本地打印机、網路打印机的管理實現打印机失泄密防護等。另外采用加密机制實現“文件”級的安全服務體系。如本地文件存儲加密和解密支持、文件交換/傳輸加密和解密支持、數据共享管理、文件操作服務，并支持用戶創建加密文件柜、用戶訪問控制、自動加解密等。這類產品特點是綜合利用密碼、訪問控制和審計跟蹤等技術手段，對涉密信息、重要業務數据和技術專利等敏感信息的存儲、傳播和處理過程實施安全保護，能最大限度地防止敏感信息的泄漏、被破坏和違規外傳，并完整記錄涉及敏感信息的操作日志以便事后審計和追究泄密責任。 第六類是側重于網路訪問行為与通信內容審計的管理軟體。它對用戶的網路行為進行實時的監控、網路傳輸內容審計
（如員工是否在工作時間上網沖浪、聊天，是否訪問不健康網站，是否通過網路泄漏了公司的机密信息，是否通過網路傳播了反動言論等），實現網路傳輸信息的實時采集、海量存儲；實現網路傳輸信息的統計分析，實現網路行為后期取證等。這類產品更側重于對上網行為与傳輸內容的監控、審計，達到對員工合規的管理以及對非法行為和潛在威脅的威懾。審計技術必須要解決三個相互關聯的技術難點：數据采集技術、數据清理技術、數据分析技術。審計技術決不僅僅是簡單的數据記錄和查詢，只有廣泛采集網路信息，對數据進行剪裁、過濾、聚合、統計与分析，并以直觀的形態展示，才能使用戶行為審計技術真正成為網路管理者的決策助手。
第七類主要針對防止內容非法泄密而進行權限控制的DRM（數字版權管理）技術，得到了廣泛的應用，最具代表性的就是微軟最先發布的Office2003，有效控制了Word、Excel、Powerpoint文件的使用權限，國內也有一些优秀的厂商推出了比較完善的DRM技術應用解決方案，從各個方面對比國外的產品及解決方案，已經具有了強大的競爭力。 上述各類安全管理產品從不同方面、不同層次解決了安全管理面臨的問題，各有著重點，如何選擇各類產品并能夠使每一种產品都發揮出最大的优勢，還是需要根据用戶實際需求從資源整合做起。安全管理是系統信息安全建設的核心，它需要從內網到外網、從網路到應用、從流程到人員、從產品到服務，有主次的有順序的實施，才能夠更好地發揮作用，最終保障系統整體安全。
2.4 IDS/IPS繼續進行命運之戰
IDS目前是除防火牆/VPN、防病毒以外第三大安全產品。“IDS將死”言論的依据是：誤報、漏報問題時有發生，讓人“真假難判”；即使檢測到真實攻擊后，也無法實現攻擊阻斷；檢測到的攻擊結果“技術”含量太高，沒法當一個通俗易懂的網路攝像机。IDS還要堅持發展的依据是：入侵檢測這种功能机制是必要的；事后的審計還需要IDS提供更加詳細的數据与“錄像”；市場上IDS的主導地位還在繼續。綜合起來，市場對于IDS的評价就是“批判仍堅持”。特別是在國內安全市場，厂商還在不斷提高IDS的性能，付与IDS新的功能：如網路流量分析、頁面重組、內容恢复、事件回放、SSL解析等功能，以滿足用戶的實際需求。以至用戶發出“這還是IDS嗎？”的感慨。
IDS的必要性与局限性，催生了IPS。由于增加了主動阻斷能力，檢測准确程度的高低對于IPS來說十分關鍵。IPS厂商綜合使用多种檢測机制來提高IPS的檢測准确性。IPS從技術革新的角度是一個亮點，但并不是完人。性能的限制、檢測种類的多少、更高的檢測精度、對海量應用的解析等都是IPS發展的瓶頸。 IPS是一种進步，特別是在主動阻斷上，但它不代表主動防御的全部，主動的入侵防護不是由IPS這种設備單獨來完成的，它還需要加入應用級防火牆与應用級IDS。應用級的IDS
產品能夠重組信息流，跟蹤應用會話過程，并准确描述和識別攻擊，而應用級的防火牆能夠阻斷向應用層發起的攻擊，保護Web 等應用。
IDS与IPS還會在一段時間內繼續進行命運之戰。IPS產品在2005年已經開始滲透并給IDS帶來一定的壓力。IDS的未來也許向真正的“網路攝像机”發展，也可能成為安全服務的一部分；IPS也許只是一种過渡，朝著向与防火牆合成或是UTM的方向發展。 2.5
防火牆在變革中日趨成熟，繼續領跑網安市場 防火牆作為安全行業的第一大佬，多年來占据安全產品市場的絕對第一位置，并且依然在快速增長。根本原因在于防火牆占据邊界安全的核心位置。從一個安全解決方案上來講，一般會考慮三方面的問題：邊界安全、端點安全（包括終端、主机等的安全）以及安全管理与運維服務。由于網路邊界是最容易進行控制的區域，它是進出網路的唯一出入口，便于集中實施几乎所有的安全策略（如訪問控制、內容過濾、數据加密、入侵防御等），并便于統一的政策管理与實施監控和審查，因此邊界的安全防護已經成為網路安全的基本防御手段，防火牆也就成為網路基礎實施的組成之一。
隨著網路環境愈加复雜、安全風險無處不在，傳統的防火牆由于功能單一，難以抵御。整個防火牆市場也在進行深刻的變革。主要表現在几個方面： 功能的不斷丰富：除傳統的防火牆、VPN功能外，現在不斷地在增加入侵防御、病毒防護、網頁過濾等功能。是防火牆？是UTM？叫防火牆也好叫UTM也好，反正是一個目的：能夠應付更多的威脅。這种設備正在吸引中小企業用戶的興趣，因為它們的安全投資有限，對安全防護的深度又要求不高，它們要的就是一個高性价比。 性能大提速：網路帶寬的不斷增加、應用与數据流量的不斷攀升，還有防火牆功能的不斷擴充，對防火牆的性能提出了挑戰。同時由于硬件防火牆產品的特殊优勢，防火牆產品性能的提高自然就聚焦在芯片及硬件平台的實現与選擇上。在2005年國內外陸續有多個厂家推出基于NP或加速ASIC的不同防火牆產品，防火牆硬件平台也因此出現了多樣發展的趨勢，顯示出在不同體系結构下的不同优勢与特色。其實，防火牆的性能不僅體現在硬件平台上，還體現在軟體設計与新技術的創新上。一個天生的巨人，如果沒有靈活性，也不可能成為一個好球員，也不可能成為“姚明”。無論如何，不管在軟體上動心思，還是在硬件上下功夫，更快的防火牆無疑對用戶是一件好事。 抗攻擊能力的不斷提升：這是一個老生常談的問題。其實防火牆也有自己的脆弱性，也更容易成為攻擊的目標。現實各种混合性攻擊、基于流量的攻擊等對防火牆的威脅更大。要保護別人，首先自己要安全，要健壯，要成為一個攻不破的堡壘。 十多年防火牆一統江山的位置鑄就了防火牆的輝煌。未來，防火牆依然會黃袍加身，但它要在變革中改變，要在無處不在的風險來臨時，保持卓越。 2.6
VPN市場撥云見日，硝煙彌漫 從有了防火牆，就有了VPN，所以防火牆与VPN就向一對孿生兄弟。但過去VPN從沒有象防火牆一樣引起用戶的如此重視，給人感覺就像“龍兄鼠弟”一般。好在，VPN的時代來臨了，因為現在用戶有了更多的應用、有了更多的數据在網路上跑，而且還要在物美价廉的網際網路上跑。如何保護應用的安全，如何保護數据的安全，VPN是最好的選擇。 IPsec是一組開放的網路安全協議的總稱，提供訪問控制、無連接的完整性保護、數据來源驗證、防重放保護、加密以及數据流分類加密等服務。IPsec
VPN產品，對于LAN-to-LAN的應用支持比較好，是目前國內應用主流的VPN技術。隨著SSL VPN應用的逐漸加溫，越來越多的企業開始采納SSL VPN的網路架构，來解決企業的遠程訪問需求。SSL
VPN的“零客戶端”架构特別适合于遠程用戶連接，用戶可通過任何Web瀏覽器訪問企業網Web應用。MPLS VPN采用標簽方式管理鏈路，沒有通過標簽信息認證的數据包是不能傳輸的。它主要适用于各VPN端點均能連接到當地電信運營商的MPLS
VPN網路并且各端點位置固定不變的用戶。VPDN是指有遠程辦公需求的用戶采用專門的賬號和企業自定義的IP地址，通過ADSL PPPOE撥號聯入企業內部網路的一种技術，它實際上也是一种隧道技術，在用戶ADSL接入服務器端与企業內部網接口間建立一個L2TP隧道。VPDN的實施必須由運營商進行。 是使用安全厂商的IPSec/SSL
VPN設備，還是選擇電信的增值VPN服務，要從用戶自身安全需求以及投資上綜合考慮。沒有最好，只有更好，是VPN市場的寫真。選擇合适的就是最好。 3
可信：從概念到標准再到市場 體現整體安全思想的“可信計算”、“可信網路”、“可信應用”已經成為信息安全發展的趨勢，2005年受到了國內知名厂商的廣泛關注，并掀起了可信性研究和產品開發的新高潮。 自從年初，武漢瑞達、聯想、兆日科技等基于可信計算技術的PC安全芯片（TPM，Trusted
Platform Module，可信平台模塊）正式浮出水面之后，短短兩三個月里，分別采用聯想“恒智”安全芯片的聯想PC和采用兆日TPM安全芯片（SSX35）的清華同方、長城、方正品牌安全PC產品相繼面世，浪潮安全PC也在8月份推出。在可信網路方面，天融信2004年底提出了可信網路架构TNA，并發布了基于TNA的2款產品：千兆線速可信安全平台以及可信網路安全管理系統。隨后，眾多安全厂商提出了基于可信的安全解決方案。 可信計算平台、可信網路（可信接入）、可信應用是信息化建設中可信性研究的三個重要領域。“可信計算”的概念開始在世界范圍內被TCG提出是在1999年，
“可信計算”技術的核心是稱為TPM（可信平台模塊）的安全芯片。TPM實際上是一個含有密碼運算部件和存儲部件的系統級芯片。可信計算平台考慮的是如何以TPM和相關安全芯片為基礎构建可信的計算机系統，形成基礎的可信計算環境，每個納入到可信計算平台中的硬、軟體部件必須通過TPM或安全芯片的可信認證和監管。可信計算平台解決的是計算机范圍內資源應用的可信問題，這种可信是相對于該計算机資源的擁有者而言的。可信網路（可信接入）領域則重點考慮利用網路監管系統來解決網路范圍內的資源使用者及其活動的可信性問題，這种可信性是相對于整個網路資源的擁有者或應用者而言的。顯然，可信計算以及可信網路的研究都是為了最終提高系統或網路資源的有效利用，保障系統或網路用戶對其業務應用的可信性。也就是說，在信息化網路世界中的可信性研究最終都是為了用戶業務應用的可信性。 4
創新—信息安全的新出路 ２００５年胡錦濤總書記在党的十六屆五中全會上明确提出要提高自主創新能力，11月3日在北京召開的國家信息化領導小組第五次會議上溫家寶總理也提出要大力推進國民經濟和社會信息化，提高我國信息化水平。然而，在我國自主可控的信息安全領域，自主創新一直是薄弱環節，其核心技術多數是國外厂商掌控。 創新是信息安全的新出路。我們欣喜地看到，2005年在一些領域我們有了突破，有了發展。國內自主設計有自主知識產權的安全芯片在防火牆、防病毒領域使用；高速加密芯片、高速內容搜索芯片等在安全產品中開始應用；新的漏洞不斷被國內企業發現；國內漏洞庫水平達到或接近世界級別；病毒檢測技術水平不斷提高，并提出檢測未知病毒的思路与技術方案；網際網路內容監控技術与組織體系得到進一步發展；自主知識產權的安全OS以及安全數据庫系統在一些行業得到成功應用；基于安全芯片的可信PC開始推廣應用；多項与信息安全相關的標准獲得通過或發布；此外，在可信網路平台技術、多代理技術、數字標簽技術、無第三方認證技術、監管信息化和信息化監管技術、網路對抗技術、多代理計算網格技術和多系統与多代理系統體系結构等信息安全新技術研究方面我國也正在赶上，諸多企業煥發勃勃生机。
5 2006年信息安全的話題 5.1 公共網際網路的危机，信息安全厂商的商机 今年電信運營商的几次斷網事件、廣大網際網路用戶對安全的投訴不斷上升、網路內容污染的擴大化、手机違法短信的大量傳播、每年數千起的安全事件無不印證了電信網路的危机境況。國家有關主管机构以及電信運營商們必然從几個方面去應對危机并將其最小化。首先是主管机构的工作重心將從針對電信行業的安全體系建設，上升為一個面向“建立健康信息化社會環境”的全局安全理念；其次，除了要進一步從國家戰略的高度重視網路安全，完善全社會的信息化安全體系保障外，對內容安全的監管也正在成為主管机构的工作重點；第三，在公共網際網路上，建立一個有效的安全預警、綜合防范和事后補救机制已經刻不容緩。這些對信息安全厂商們來說，無不是重大的商机。
5.2 2006年全國范圍內推行的信息安全風險評估是机會，也是挑戰 在國家標准《信息安全風險評估指南》草案編制完成后，2005年國務院信息化工作辦公室組織了北京市、上海市、黑龍江省、云南省、人民銀行、國家稅務總局、國家電力、國家電子政務外網等８個試點基于這一標准的信息安全風險評估。２００６年，將在全國推行信息安全風險評估工作，力圖把因信息安全漏洞造成的危害降到最低。計划用三年左右時間，在國家基礎信息網路和重要信息系統實現信息安全風險評估管理制度。
對網路信息安全風險的評估是信息安全建設的基礎，也是安全服務業務的重要組成部分。全面推行信息安全風險評估工作，必然帶動我國一些基礎信息網路和重要信息系統（包括電信、廣電、銀行、證券、電力、鐵路、交通、民航、政法、國防等）的安全建設，必將推動我國整體信息安全服務市場快速發展。
5.3 2006年出台國家信息安全等級保護標准將給產業帶來變革 我國2006年將出台的信息安全等級保護標准包括定級規則、基本管理要求、基本技術要求等一系列的標准和管理辦法，從國家監管角度將我國的信息安全保護分為五個等級，一級最低，是對操作系統的基本保護，如防病毒、防入侵等。標准出台以后，民用計算机操作系統達到一二級就可以了，而對于涉及到國家安全、社會穩定的重要部門將實施強制監管，他們使用的操作系統必須有三級以上的信息安全保護。我國國家信息安全等級保護標准的出台，標志著國家信息安全等級保護基本制度的正式實施，信息安全保護工作將更加有層次、更加規范化。北京市也將在2006年發布全國首例《網路与信息安全政府令》，為信息安全的具體實施提供法律依据，并對即將出台的網路安全等級保護制度提出了具體實施意見。 國家信息安全等級保護制度的出台，無疑會規范信息安全建設的內容，推動信息安全產品的發展，加大系統對信息安全的投入。同時強化網路的整體安全防護能力，推進我國信息系統安全保障體系的建設。信息安全等級保護制度的實施，必然會成為我國信息安全產業增長的一個重要推動力。
5.4 2006年安全管理与運營相關業務在將會成為新的亮點
不管是安全監控中心、安全管理中心、安全響應中心還是安全運營中心（SOC），都屬于廣義的安全管理与運營的范疇。 過去談到安全管理与運營，基本上是電信運營商的專利，一方面，因為運營商的安全建設起步早，建設快；另一方面運營商在信息安全的投入較大。中國移動是較早進行SOC建設的運營商，中國移動將安全體系建設划分為三個層面，即管理性安全、物理性安全和技術性安全。具體來說，就是要建立包含網路安全性、可用性、完整性、保密性四個維度的NISS網路安全管理架构，并逐漸向安全管理中心(SOC)過渡。同樣，中國電信、中國網通也已經開始了SOC建設的嘗試。
安全托管服務（Managed Security Services）業務也正日益受到用戶的重視。究其本質，一方面企業信息安全人才仍然相對匱乏，信息安全人才處于嚴重的空白狀態，既使有專人負責安全相關的事務也往往承擔著極高的工作負荷。而且企業自有的信息安全人才与專業公司的信息安全專家相比較，在技能上還是有所欠缺。另外一方面，企業也往往難以确切地對安全效益進行評估，安全托管服務可以有效的緩解這些問題。利用安全托管這种業務形式，用戶可以用低于自建安全設施的成本購買到專業安全厂商提供的服務，并且這些服務的質量往往相對較高。 另外，還有安全外包業務，特別是對電信運營商。電信運營商目前感興趣的安全外包業務主要是IDC机房和大客戶IT系統的安全外包。今后，電信運營商為了适應國際國內電信行業的激烈競爭，將會不斷加大電信信息化建設力度，以期通過高水平的信息系統為客戶提供更优質的服務。充分發揮自身优勢，爭取更大的市場份額和更廣闊的發展空間，更將帶動電信安全外包市場的繁榮。
無論是安全管理技術，還是以安全管理技術為重要依托的安全托管服務、安全外包服務，在安全風險呈指數增加的情況下，企業（不僅僅是電信運營商）毫無疑問會選擇一些最新的技術或是途徑來有效地降低風險。也許，在2006年，我們會看到，一些安全管理工具或是托管服務將會取得快速的發展。
相關熱門文章:
《為何需要網路監控》
《LaneCat網貓的應用典型案例》
《網路管理軟體，為何選用LaneCat網貓？》
關鍵詞：AnyView(網路警),電信級網路監控軟體,企業上網管理軟體,監控網際網路監控上網軟體,局域網上網管理軟體,上網監視軟體,上網監控軟體,局域網監控軟體,網路控制上網控制軟體,控制上網封堵QQ屏蔽MSN軟體,上網行為管理系統, Webmail網頁郵件監控軟體 ,局域網網路流量限制軟體,網路流量監控軟體流量監視軟體,封堵QQ封堵MSN封堵聊天軟體,網路游戲監視軟體網路游戲封堵軟體,MSN、QQ文件傳輸內容監控軟體
, … …
--------------------------------------------------------------------------------
|
| 
簡體版
