【51CTO.com 獨家特稿】“如何降低運營成本？怎樣提高IT系統的安全性？”，恐怕這些在IT經理們腦子里面跑了很久的問題，至今依然困擾著很多人。

的確，在IT系統建設日趨復雜的今天，運營成本和安全性讓很多IT經理感到頭疼。尤其當前安全威脅不斷變化，致使企業安全維護和運營成本持續攀升，這些都迫使企業不得不重新思考如何應對新形勢下的網絡安全問題。

負責安全實踐方法研究的 IDC 副總裁 Chris Christiansen 認為，企業必須采取更加統一的方法來實施安全保護。在當今的經濟和威脅環境下，那種將網絡防御、Web 和信息安全以及數據安全作為單獨的活動來分別管理的做法肯定是行不通的。

Chris強調有效的網絡安全保護必須要依賴全球化的智能信息，必須集成到更廣泛的企業安全管理基礎架構中?？梢哉f，可以在一款全面的套件中提供這些級別的集成功能的廠商將會取得成功，因為這將有助于企業降低總擁有成本。

此外，前不久51CTO.com針對IT經理的一份問卷調查顯示，66%的受訪者將提高數據中心安全性作為其最迫切的需求。在未來的三到五年，降低總擁有成本將是安全投資的主要需求。當中多達74%的受訪者認為，網絡攻擊是其頭等威脅，因此提高阻止網絡惡意攻擊的能力是他們最首要的目標?？蓡栴}是，IT經理們應該怎樣做？

帶著這些問題，記者采訪了McAfee公司的高級副總裁Rees Johnson先生。對此，Rees認為最終目的如果是降低管理成本，那么用戶就需要整合的安全管理及解決方案。據Rees介紹，今年早些時候McAfee發布網絡安全戰略就是為了解決用戶這方面的問題。

[[6743]]

McAfee公司的高級副總裁Rees Johnson

據記者了解，今年 6 月，McAfee曾對業界公布其一項網絡安全戰略，該戰略旨在為企業提供網絡安全保護并助其顯著降低運營成本。根據這項戰略，McAfee的網絡安全套件將與ePO（ePolicy Orchestrator：McAfee集中安全管理控制臺）整合在一起。而這些套件包括網絡防火墻、IPS、Web和電子郵件網關安全以及網絡DLP等產品。這意味著，McAfee將為企業用戶提供更為全面的安全解決方案。

但這似乎并不能充分說明IT經理們的問題得到解決了，因為類似的產品整合在業界有很多，市場上也充斥著各種安全產品，至于怎樣幫助企業降低運營成本，與ePO結合的價值體現在哪里？對記者提出的疑問，Rees強調，整合并不難，值得一提的是，不同于其他安全廠商的網絡安全產品組合，此次McAfee發布的網絡安全戰略，致力于提供能夠融合所有協議和產品的最佳威脅檢測與防護，并整合了ePO強大的協作管理平臺，為用戶提供更值得信賴的保護。

實際上，這也是McAfee ePO集中安全管理控制臺的優勢體現，Rees舉例說，當進攻發生時，部署在網絡上的IPS就能立即發現攻擊行為，并且，通過掃描可以知道，哪些服務器存在這方面的漏洞，于此同時，IT經理們通過ePO可以了解到哪些服務器部署了防病毒軟件，同時也提醒我們如何應對類似的攻擊。Rees認為，針對目前的安全威脅，只有終端安全和網絡安全協同起來，才能提供更可靠的安全環境。

Rees強調，通過與 McAfee ePO 平臺整合，McAfee Network Security 產品能夠提供對內外部威脅和漏洞更強大的監控，從而更高效地保護網絡，降低采購和運營成本。

Rees很看好新的安全戰略對用戶的貢獻，在Rees看來，其信心來自McAfee全球威脅智能感知系統——GTI。據他介紹，McAfee在全球擁有 350 名威脅研究人員，這些人員不是做產品研發，而是專門做安全智能的研究。這使得 McAfee Network Security 產品線充分利用了McAfee在全球布局的威脅智能信息采集能力，可幫助客戶全面、透徹地了解不斷變化的威脅形勢。因此McAfee網絡安全解決方案能夠在滿足多變的業務需求的同時，為企業安全保護和業務開展提供有力支持。

在51CTO記者看來，對于追求顯著降低用戶的總擁有成本，確保簡化設備管理的IT經理們來說，借助McAfee的這種產品組合以及全球智能信息網所提供的監控能力，的確可以幫助用戶顯著減少風險漏洞。在很大程度上，也避免了建設安全體系時頭痛醫頭，腳痛醫腳的局面。

但也必須提醒IT經理們，有一個問題應該值得我們注意，在關注來自網絡的攻擊的同時，我們也不應該忽略來自網絡內部的攻擊。

對此，Rees表示答案完全是取決于客戶把網絡安全放在什么地方，把IPS部署在網絡內部，目的就是觀察內部用戶的行為，經過與ePO的整合，就能使用戶觀察到內部的一些用戶網絡行為，再與制定的安全策略相比較，比如說一個人訪問了不該訪問的地方，McAfee就會馬上報警。這種整合就成為有效防范內部安全威脅的一種解決方案。

不可否認的是，當前用戶都在尋求能夠降低網絡安全產品采購以及運營成本的方法。一項最新調查表明，因知識產權丟失和被盜導致的全球企業損失預計每年高達一兆美元。在51CTO記者看來，這對于整合的網絡安全戰略來說，既是機遇又是挑戰。

【51CTO.COM 獨家特稿，轉載請注明出處及作者！】