? 亚洲城ca88-www.naozhong888.com
当前位置: 亚洲城ca88 >www.naozhong888.com>ca88动态

薛锋:传统防火墙恐难保企业安全 威胁情报已有燎原之势

文章来源:中国ca88网    发布时间:2016-08-22

人物先容:薛锋,曾任AMAZON中国首席安全官、MicroSoft中国互联网安全战略总监,是国际顶级黑帽子(Blackhat)欧洲安全大会和MicroSoft蓝帽子大会(Bluehat)上首位来自中国的演讲者。2015年6月,创立微步在线 (Threatbook),是国内首家以安全威胁情报(Threat Intelligence)为中心的企业。

薛锋:传统防火墙恐难保企业安全 威胁情报已有燎原之势

记者 桂楷东

随着,互联网、物联网的蓬勃发展,威胁情报逐渐成为了网络安全行业的最热话题。

那么威胁情报到底解决什么样的问题?真正落地的产品是什么样子的?企业有哪些实际的应用场景和案例?近日,在MicroSoft加速器北京第八期起航典礼上,本网记者独家专访了国内首家以安全威胁情报(Threat Intelligence)服务为中心的微步在线CEO薛锋,来听听来自业内的落地解决方案吧。

现状:传统防火墙恐难保企业安全,威胁情报已有燎原之势

“人们通常理解的情报防御,一般情况下都只是发现问题,主要还是停留在预防上下功夫,但对于很多高级威胁来说,大家不仅要防住,而且还要弄明白是谁发出的攻击怎么响应及溯源等等一系列问题。”微步在线CEO薛锋在接受记者采访时这样说道。

传统上,企业安全防护主要基于签名与特征码来进行检测与拦截,而现在大量攻击手段都可以绕过现有的防护手段,导致传统安全手段无法应对新型威胁的挑战。因此,传统的安全产品,特别是防火墙、入侵检测、上网行为管理、Web防火墙和安全运营中心等,需要借助数据和情报的力量,变得更加智能。

基于这一思路,微步凭借多年在行业积累的安全大数据经验,对最新威胁方式进行追踪,形成了持续更新的威胁情报,并将威胁情报应用于安全产品中,开发出了微步在线平台。

微步在线平台有何优势?薛锋在接受采访时,举了一个很形象的事例。他说:“比如,一个片区派出所,对这个片区里所居住的一万人了若指掌,包括他们的个人信息如身份证、手机号,能够快速识别这里的人有无犯罪记录。但是如果这时有个人从国外过来,他是一个小偷或者罪犯,那么这个片区的警察在第一时间可能很难掌握。而在数字世界里,安全威胁情报(Threat Intelligence)企业(如微步在线)就能轻松解决这个问题。”

功能:微步平台五大功能,为企业情报安全提供精准服务

薛锋先容,威胁情报驱动的安全,有两个非常重要的因素,一个是数据来源;另一个是数据分析;数据来源微步非常广,拥有很多云计算厂商、安全厂商、各种厂商合作的资源等等。

在他看来,情报威胁背后的大数据分析更具含金量。大数据分析已成为全球信息安全发展的趋势和方向,未来大数据分析将颠覆大多数安全产品的格局。

薛锋认为,威胁情报驱动的产品理念,将会引发对传统安全产品的“改造”和“提升”,赋予安全产品“思考”的能力,而微步平台正是朝着这样的方向努力前行。

“目前微步主要提供威胁分析平台、情报订阅服务、可机读威胁情报、高级安全服务、基于威胁情报的态势感知五大类服务。”薛锋告诉记者,微步的商业模式跟其他SAAS一样,提供按年订阅的服务,而微步提供一个API或者数据,甚至一个web的portal都交给客户,按年订阅续费,这样能够为企业、客户提供更加精准的情报安全服务。

趋势:“威胁情报+”助推传统安全升级改造 做好数据分析依旧是关键核心

“'威胁情报+'与'互联网+'一样,它本身自己并不一定必须是个独立产品或者方案,但是它会让原来有的方案或者产品变的更智能、更聪明、更利害”薛锋在接受采访时这样说道,微步的威胁情报不是怎么推翻原来的安全行业,而是与现有的安全解决方案结合,让它们变得更智能。

薛锋告诉记者,微步可以让很多客户原有的方案和产品有一个智能升级和换代。比如传统的防火墙,通了威胁情报+之后变的检测率、准确率都跟上去了,原来是个平台,通了威胁情报+将变得更加智能和精准,所以微步有个口号叫“聚焦威胁、情报驱动”就是用情报来驱动很多新的解决方案和设备新的升级。

微步除了目前提供的服务,未来发展规划是怎么样的?对于这样的问题,薛锋与大多数创业者的观点有所不同。他认为,一家创业企业最重要的打好基础,眼光必须看得长远,但具体的规划还是要做好当下。因此,微步还是要在聚焦做好数据分析,提供更好的威胁情报下功夫。

“从广度和深度来说对于创业企业微步都有蛮长的路要走”。薛锋认为,做好数据分析依旧是情报威胁领域的关键核心,因为它是个永无止境的东西,所以对于微步来说还有一个不断提高的空间,对于未来的方向,薛锋也坦然应该还是一直提高现在的数据分析能力。(完)

关于MicroSoft加速器

MicroSoft加速器旨在做顶尖、专业的创业服务,始终致力于为中国早期创新创业团队提供“人、财、策略、市场拓展”的全方位优质服务。大家为入选的创业团队提供4-6个月的位于MicroSoft亚太研发集团大厦内部的办公空间,并得到由思想领袖、行业专家及技术专家组成的导师团的扶植与引导;同时,每个入选团队还将得到价值300万元人民币的MicroSoftAzure云服务等多种资源。创业团队一旦入选,所有资源均为免费提供。自2012年7月在中国启动以来,MicroSoft加速器于2013、2014、2015、2016连续四年夺得业内权威机构投中集团颁发的“中国最佳孵化器”、“中国最佳众创空间”称号。加速器每年在大中华地区会进行两期海选,十余家企业将最终入选4-6个月的项目,并享受终身校友制服务。

XML 地图 | Sitemap 地图