“筑夢下一代互聯(lián)網(wǎng)安全”專家研討會在京召開
銳捷網(wǎng)絡(luò) 發(fā)表于:13年05月16日 13:14 [來稿] DOIT.com.cn
近日,一場以“筑夢下一代互聯(lián)網(wǎng)安全”為主題的高層安全專家技術(shù)研討會在北京召開。業(yè)內(nèi)頂級的信息化安全專家,中國工程院院士沈昌祥、國家信息中心副主任寧家駿、國家信息化專家咨詢委員會曲成義等紛紛到會發(fā)言。中科院、中國信息安全測評中心、電子技術(shù)研究院、電子信息研究所等機構(gòu)相關(guān)領(lǐng)導(dǎo)和專家匯聚一堂,共同為我國下一代互聯(lián)網(wǎng)安全發(fā)展出謀劃策。中國網(wǎng)絡(luò)解決方案領(lǐng)導(dǎo)品牌銳捷網(wǎng)絡(luò)作為信息安全廠商代表有幸參加本次研討會,并將銳捷安全研究小組(RG-Slab)的研究成果向?qū)<疫M行了匯報和展示。
在描述下一代網(wǎng)絡(luò)技術(shù)時,有些“關(guān)鍵詞”早已經(jīng)盡人皆知:IPv6、虛擬化、云計算、大數(shù)據(jù)、BYOD……。伴隨這些全新概念,我國信息安全在下一代互聯(lián)網(wǎng)建設(shè)中會遇到前所未有的挑戰(zhàn),而民族IT企業(yè)的使命,就是要在核心技術(shù)上突破難關(guān),在風(fēng)云變幻的網(wǎng)絡(luò)安全舞臺上為國家信息安全服務(wù)。
國家信息中心副主任、國家信息中心副主任寧家駿針對我國的聯(lián)網(wǎng)安全環(huán)境和安全廠商所扮演的角色進行了解讀,他指出:最新的安全調(diào)查數(shù)據(jù)表明,我國3月份被篡改的網(wǎng)站數(shù)量多達8000個,其中政府網(wǎng)站就有600多個,情況極不樂觀。超七成的網(wǎng)站,都存在著高風(fēng)險的問題。下一代互聯(lián)網(wǎng),包括大數(shù)據(jù)的安全,應(yīng)把這些高危網(wǎng)站,以及流行的APT(Advanced Persistent Threat,高級持續(xù)性威脅)充分考慮。
寧家駿特別強調(diào):在國際金融和貿(mào)易的舞臺上,中國所扮演的角色正在改變,但作為國家經(jīng)濟命脈支持的互聯(lián)網(wǎng)安全卻明顯落后。因此,企業(yè)要敢于創(chuàng)新、勇于變革,在信息安全世界的舞臺上,要爭當(dāng)主角,不跑龍?zhí)住?rdquo;
同時,多位專家和領(lǐng)導(dǎo)也對下一代互聯(lián)網(wǎng)安全的趨勢和技術(shù)問題表達了自己的看法,電子信息研究所崔濤表示:下一代互聯(lián)網(wǎng)在融合全方位IPv6特性的同時,還要進行立體化的全防御,需要涵蓋設(shè)備、接入、應(yīng)用、管理等層面,以確保網(wǎng)絡(luò)基礎(chǔ)設(shè)施本身具備防病毒、防攻擊的能力。但在實際部署中,用戶所面臨的IPv6遷移難度是十分大的,因為原有的安全體系只能工作在IPv4下。隨著傳統(tǒng)終端IP化、物聯(lián)網(wǎng)應(yīng)用等推動IPv6規(guī)模化、商用化的進程加速,這種矛盾將更加突出。“
針對各位專家在研討會上的發(fā)言,以及在下一代互聯(lián)網(wǎng)部署中遇到的問題,銳捷網(wǎng)絡(luò)結(jié)合自身實踐,把銳捷安全研究小組(RG-Slab)近幾年的下一代互聯(lián)網(wǎng)安全研究成果進行匯報和交流,并廣泛聽取了專家們的意見。
從2002年推出的第一代防火墻/VPN產(chǎn)品,到2012年全線安全產(chǎn)品支持萬兆和IPv6的特性,銳捷網(wǎng)絡(luò)一直密切跟隨國內(nèi)安全發(fā)展的趨勢。成立于2005年的RG-Slab安全研究小組長期專注國內(nèi)外信息安全法規(guī)、政策和技術(shù)原理的研究工作,并著力開展安全攻防、漏洞挖掘、簽名庫、蜜罐系統(tǒng)等技術(shù)實踐。如今,RG-Slab的科研成果,已經(jīng)成功轉(zhuǎn)化為我國眾多政企用戶用于下一代互聯(lián)網(wǎng)安全防護的重要產(chǎn)品。其中,銳捷網(wǎng)絡(luò)在2011年發(fā)布了國內(nèi)首款下一代防火墻;在2012年承接了家發(fā)改委下一代互聯(lián)網(wǎng)信息安全專項;在2013年發(fā)布萬兆級統(tǒng)一上網(wǎng)行為管理與審計產(chǎn)品RG-UAC;RG-WALL 1600高性能防火墻也順利通過了國家下一代互聯(lián)網(wǎng)安全專項評測。
提到下一代互聯(lián)網(wǎng),首先要面對的就是IPv6的遷移。預(yù)計到2020年,全球?qū)⒂谐^500億智能終端連接在互聯(lián)網(wǎng)上,IPv6網(wǎng)絡(luò)的應(yīng)用,將為物聯(lián)網(wǎng)插上騰飛的翅膀,推動智慧城市快速發(fā)展。然而,在下一代互聯(lián)網(wǎng)建設(shè)中占據(jù)核心地位的網(wǎng)絡(luò)安全產(chǎn)品,在IPv6這個特殊的環(huán)境下卻有許多核心技術(shù)難題亟需解決。
“補丁”就是一個非常容易理解的例子 。時至今日,IPv4漏洞眾多,相應(yīng)的安全補丁也在不斷發(fā)布,但我們卻很少看到針對IPv6的“補丁”,那么,IPv6的漏洞真的是那么少嗎?其次,雖然IPv6和IPv4各自提供的服務(wù)(最佳的數(shù)據(jù)報文服務(wù))非常相似,但是這兩種協(xié)議之間存在細(xì)微差別,這對防火墻設(shè)備和操作會影響很大。并且,IPv6點對點加密特性會使得傳統(tǒng)防火墻無從應(yīng)對,從而使得互聯(lián)網(wǎng)監(jiān)管和審計工作深陷泥潭。而在IPv6地址無限、接入終端無限的特殊環(huán)境下,超大流量洪峰也會沖擊傳統(tǒng)防火墻吞吐性能的極限。
在本次研討會上,銳捷網(wǎng)絡(luò)安全產(chǎn)品總監(jiān)王福光闡述了銳捷網(wǎng)絡(luò)對下一代安全問題的理解,提出了相應(yīng)的解決方案,他表示:為了鋪平下一代互聯(lián)網(wǎng)應(yīng)用之路,銳捷網(wǎng)絡(luò)通過自主開發(fā)的RGOS操作系統(tǒng)和獨創(chuàng)的HiSpeed算法,使得RG-WALL下一代防火墻產(chǎn)品的高速性能不受策略數(shù)和會話數(shù)多少的影響,成功突破了IPv6網(wǎng)絡(luò)流量的瓶頸。而虛擬桌面、VPN與虛擬化融合、BYOD無線審計,以及WebGuard“三連擊”配置即可完成IPv6網(wǎng)站遷移特性,都是為了用戶打造一個管理更簡單、并且更安全的下一代網(wǎng)絡(luò)。只有數(shù)據(jù)信息的實體可信、行為可控、資源可管、事件可查、運行可靠,才能讓用戶放心地體驗“夜不閉戶,路不拾遺”安全網(wǎng)絡(luò)。
公司簡介 | 媒體優(yōu)勢 | 廣告服務(wù) | 客戶寄語 | DOIT歷程 | 誠聘英才 | 聯(lián)系我們 | 會員注冊 | 訂閱中心
Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術(shù)有限公司 版權(quán)所有.