安恒信息范淵：運營商應用安全防護急需加強
隨著Web業務平臺的廣泛應用，Web安全風險不斷加劇，杭州安恒信息技術有限公司（以下簡稱“安恒”）則希望能夠把握在Web安全領域的優勢與發展機會，做好Web應用安全和數據庫安全領域的領跑者。
應用安全威脅重重
在如今越來越強調業務應用的時代，基于WEB和數據庫架構的應用系統逐漸成為主流，網絡威脅也已經從傳統的主機和網絡攻擊升級為應用和數據庫攻擊，這給網絡安全帶了極大的威脅。杭州安恒信息技術有限公司總裁范淵表示，安恒信息在去年6月份協助運營商做的網上營業廳大檢查的結果表明，其中60%都存在著嚴重的安全問題，運營商的網絡安全正面臨嚴重的威脅。
杭州安恒信息技術有限公司總裁 范淵
運營商的網上營業廳等對外業務系統，隨時都面臨著層出不窮的入侵和攻擊；而在內網以前被人誤以為“很安全”的數據庫也是問題多多，帳戶操作過程面臨了違規、惡意操作等等一系列問題。由于電信業務系統、數據庫用戶眾多，網絡管理較為復雜，因此，安全威脅與風險也更復雜。
同時，范淵認為，隨著移動互聯網發展方向的明確，應用需求越來越大，應用的復雜性，性能要求也越來越高，安全風險便隨之擴展。同時，攻擊聚焦趨勢明顯呈現，通信行業成為較大的攻擊目標之一，這也給通信安全帶來挑戰。總得來說，在移動互聯網的大環境下，應用安全顯得尤為重要，運營商方面急需加強安全防護，更多地承擔起提供安全的通信環境的義務。
為運營商應用安全保駕護航
一直以來安恒信息都專注于Web安全的研究，從2007年初就將Web安全概念引入國內。經過短短幾年時間的發展，目前已經成為業界公認的在Web安全和數據庫安全領域的領導者，成為2008年北京奧運會，2009年公安部和工信部安全中心安全大檢查，2010年世博會以及廣州亞運會安全產品服務的提供商。
隨著全業務運營的開展，電信運營商紛紛把網上營業廳的建設作為快捷、方便的新型營銷渠道，雖然給用戶帶來便利，但同時也給運營商的支撐系統業務數據安全帶來了許多風險。
據介紹，安恒信息從安全檢測及防護的要求上為運營商提供專業的應用安全檢測平臺及網上營業廳的應用層防護設備，確保網上營業廳的穩定運行。同時，通過針對運維人員黑客攻擊技術、安全防范技術、編碼規范等多方面的技能培訓，加強維護人員的安全意識及安全防范能力。從技術和管理兩個層面為運營商應用安全保駕護航。
【編輯推薦】
