未知的威脅總是令人恐懼，但當它們被徹底揭露之后，努力尋找到最佳的防御手段則會令所有人重拾信心。今天，全球服務器安全、虛擬化及云計算安全領導廠商趨勢科技以“萬物趨互聯(lián)•云啟下一代”為主題的2014年高端CIO峰會在北京隆重召開。來自全球信息安全領域的數(shù)百位專家和各行業(yè)信息安全主管共聚年度盛會，在反思痛點和分享經驗的同時，更將目光鎖定在下一代威脅以及云安全被賦予的歷史重任。在此次峰會上，趨勢科技以下一代網(wǎng)絡呈現(xiàn)的萬物互聯(lián)(Internet of Everything，簡稱IoE)為基礎，從科技發(fā)展催生威脅演化的角度上，剖析出了下一代移動互聯(lián)安全、下一代數(shù)據(jù)中心安全的需求特點，全面展示了趨勢科技云安全動態(tài)威脅智能防護網(wǎng)絡及技術產品幫助用戶贏得現(xiàn)在、決勝未來的能量。

[[118120]]

【趨勢科技CEO陳怡樺】

趨勢科技CEO陳怡樺在峰會上發(fā)表主題演講時談到：“不久的未來，移動智能終端的數(shù)量將超過全球人口的總和，它們將存在于生活的每個角落，在保持動態(tài)運作時產生無法預知的漏洞。同時，隨著云計算的普及與虛擬數(shù)據(jù)中心的來臨，更私密的個人數(shù)據(jù)和商業(yè)信息將被儲存至云端，云計算的發(fā)展致使企業(yè)的安全邊界逐漸模糊并最終消失。正因如此，趨勢科技攜手全球參與保護網(wǎng)絡安全的人們一同努力，利用最先進的云安全防護與大數(shù)據(jù)分析技術消除當前每個網(wǎng)絡端點和數(shù)據(jù)中心的威脅，有效地阻止隱匿在網(wǎng)絡深處的不法份子窺探，以及他們發(fā)動的APT攻擊。但是，萬物互聯(lián)的“長尾效應”會產生90%以上的未知威脅，這為黑客提供了絕佳的攻擊優(yōu)勢，所以，我們必須采取更主動、更有效、更簡化的方式，發(fā)現(xiàn)和掃清下一代網(wǎng)絡威脅，造就更安全、更易生存和發(fā)展的下一代網(wǎng)絡。“

作為國內信息安全領域的頂級盛會，更多前瞻性的技術觀點和創(chuàng)新技術革新將會在網(wǎng)絡安全產業(yè)陣營中產生一系列共鳴。峰會期間，趨勢科技全球研發(fā)長暨大中華區(qū)總經理張偉欽、全球最知名的道德黑客趨勢科技安全研究副總裁Rik Ferguson、趨勢科技(中國區(qū))業(yè)務發(fā)展總監(jiān)童寧、趨勢科技(中國區(qū))移動安全資深產品經理劉政平，以及國際刑警組織數(shù)字犯罪中心部長Sanjay Virmani、Vmware、惠普公司、華為、騰訊、山石網(wǎng)科等全球一流的安全組織和企業(yè)專家到場，就下一代網(wǎng)絡威脅與防御體系建立進行了講解與交流。而這些來自會場內外的“聲音”更多地集中在黑客攻擊技能披露、網(wǎng)絡威脅發(fā)現(xiàn)與消除聯(lián)動、大數(shù)據(jù)安全、移動互聯(lián)網(wǎng)威脅防御方法，以及下一代數(shù)據(jù)中心安全等更具緊迫性和挑戰(zhàn)性的話題。#p#

[[118121]]

[[118122]]

【趨勢科技安全研究副總裁Rik Ferguson】

下一代網(wǎng)絡威脅：萬物互聯(lián)

毫無疑問，科技的發(fā)展讓我們進入到了IoE時代，不僅手機、電腦、電視機等傳統(tǒng)信息化設備將連入網(wǎng)絡，甚至汽車、冰箱、咖啡機、路牌、電燈等與生活相關的基礎設施都將成為互聯(lián)網(wǎng)的一個端點。但這些端點卻都隱藏著不同的安全風險，不良的開發(fā)習慣和數(shù)目龐大的終端會產生數(shù)量超乎想象的漏洞，而這些漏洞將越來越多的被黑客利用，數(shù)據(jù)泄露將會隨時發(fā)生，但用戶卻全然不知。

陳怡樺認為：“安全性原則是不變的，但安全方法必須改變。否則，這些錯誤將導致企業(yè)的公眾信任感大幅下降，而網(wǎng)際間的攻擊如果得不到及時的解釋和修正，人們將陷入一場全球性的網(wǎng)絡爭斗。為此，趨勢科技在警示、證明這一觀點的同時，將會發(fā)揮云安全智能防護網(wǎng)絡(Smart Protection Network，SPN)的泛化優(yōu)勢，把這種全球鄰里監(jiān)控防御體系延伸至每個入網(wǎng)終端，并配合趨勢科技威脅發(fā)現(xiàn)設備TDA產品在企業(yè)網(wǎng)中獨特的發(fā)現(xiàn)和追蹤定位功能，聯(lián)動其他智能安全設備阻斷攻擊。”

而通過產品整合與承載范圍延伸后的趨勢科技云安全智能防護平臺，可以提供包括充分感知上下文、動態(tài)更新和風險管理等下一代威脅防御功能，還可用于企業(yè)內部和公有云，自動更新防護，評估潛在漏洞，主動防護終端、服務器和應用程序，分析攻擊的風險與性質，偵測標準防御無法發(fā)現(xiàn)的惡意軟件、行為和通信，及時識別應對各種威脅。#p#

下一代移動安全：保護數(shù)據(jù)資產

如今，信息時代最顯著的變化便是云和移動化的快速普及與深入應用，據(jù)預測，到了2016年，將有50%企業(yè)員工自帶設備上班進行業(yè)務辦公，將有38%的企業(yè)預期停止提供計算設備。而到2018年，用戶所使用的信息終端將會全面移動化，每個用戶平均擁有1.4臺接入網(wǎng)絡的移動設備。在催生了海量的移動應用程序的同時，也為黑客提供了全新的攻擊目標與手段，企業(yè)的信息資產處于越來越危險的境地。

趨勢科技在2013年已發(fā)現(xiàn)將近140萬個惡意及高風險的移動應用程序，預估這一數(shù)字在2014年底會到達300萬。尤其是在國內，Apple 設備越獄情況泛濫、安卓第三方應用商店管理不嚴，都為惡意程序提供了滋生的沃土。但由于BYOD的盛行不可逆轉，各種隱蔽性高、針對性強的APT攻擊將瞄準這些不設防的移動終端，并通過這條“通路”最終獲取私有云或公有云中的核心資料。

【趨勢科技移動安全資深產品經理劉政平】

趨勢科技移動安全資深產品經理劉政平表示：“以黑客的角度去發(fā)現(xiàn)自身問題極為可取，隨著移動互聯(lián)時代下的攻擊目標已經改變，趨勢科技為此推出了Safe Mobile Workforce。這是專為企業(yè)移動辦公使用者設計的創(chuàng)新虛擬化架構，Safe Mobile Workforce 解決方案能通過集中化的服務器虛擬移動操作系統(tǒng)，通過高效的遠程顯示協(xié)議來實現(xiàn)網(wǎng)絡訪問和操作，其對數(shù)據(jù)最大的保護功能在與企業(yè)及個人數(shù)據(jù)的“分離”。另外，Safe Mobile Workforce在傳輸及文件存儲過程中都能采取高安全性的加密設置，并在數(shù)據(jù)防泄密保護功能上實現(xiàn)了歷史版本恢復和用戶權限管理。“#p#

下一代數(shù)據(jù)中心安全：智能優(yōu)化

數(shù)據(jù)中心是信息資源的集中地、最頻繁的交換地，也是安全事件的多發(fā)地，而威脅防護上的任何疏漏都可能導致無法彌補的損失。在數(shù)據(jù)中心從以物理服務器為核心，向虛擬化和云計算演進，并正在進入由軟件主宰的下一代數(shù)據(jù)中心，圍繞其周邊與內部變革后的安全管理也需隨之更新。

趨勢科技(中國區(qū))業(yè)務發(fā)展總監(jiān)童寧表示：采用物理服務器環(huán)境下的傳統(tǒng)安全產品來保護下一代數(shù)據(jù)中心，IT運維人員必然會陷入管理的“泥潭”。由于傳統(tǒng)的硬件安全產品的功能、擴展性不能符合x86環(huán)境下的軟件定義接口與編程要求，且未能考慮下一代數(shù)據(jù)中心解耦硬件后的現(xiàn)實條件，管理員在安全加固中付出的工時，要比部署一臺虛擬服務器的時間長出

數(shù)十倍以上。而軟件定義數(shù)據(jù)中心會因為安全防護未能隨之進化，彈性缺失，而黯然失色。

【趨勢科技(中國區(qū))業(yè)務發(fā)展總監(jiān)童寧】

為此，趨勢科技將通過“適應化、感知化、軟件化、平臺化”的革新技術和Deep Security產品，攜手數(shù)據(jù)中心管理者完成下一代數(shù)據(jù)中心安全本應實現(xiàn)的智能優(yōu)化功能。為虛擬化而生的Deep Security，完全拋棄了傳統(tǒng)防毒的概念，從虛擬化底層的防護入手，其在資源消耗方面的節(jié)省使得組織可以大幅提升虛擬機密度，從而降低了企業(yè)的資本支出(CAPEX)和運營支出(OPEX)。其次，基于軟件定義安全架構設計的Deep Security，通過SDN接口技術與VMware NSX實現(xiàn)無縫對接，這可以讓安全策略自由的從內部私有云和公有云平臺之間移動，管理員將能夠快速且高水平的自動追蹤資源，并使其保持最新的安全狀態(tài)。

另外，支持多租戶架構的Deep Security，已經與VMware VCenter NSX、Citrix XenServer、Amazon AWS、Huawei FusionSphere、Microsoft Hyper-V、中電華云ChinaCloud等云管理平臺集成在一起，這使得任何一個組織可以將數(shù)據(jù)中心的安全策略擴展到任意的云平臺。#p#

打擊網(wǎng)絡犯罪：全球聯(lián)手

如今，網(wǎng)絡犯罪呈現(xiàn)出多樣化的走勢，不法分子不僅在全球范圍生產出來超過1.4億個惡意程序，每天新增的惡意程序更達到22萬個。而且隨著黑客工具和攻擊服務的“商品化”，不法份子的攻擊成本更低，但對企業(yè)的傷害卻是越加嚴重。另外，“金錢至上”的黑客會參與到網(wǎng)絡詐騙、地下洗錢、商業(yè)性DDoS攻擊和專利資料竊取，甚至在不知內情時成為恐怖組織的奴役。

黑客擁有著不公平的優(yōu)勢!對此，在CIO峰會現(xiàn)場從國際刑警組織數(shù)字犯罪中心部長Sanjay Virmani的演說中觀察到，網(wǎng)絡犯罪服務已經打上的價格標簽，從低至幾美分的垃圾郵件到數(shù)萬元的定制化犯罪軟件。全球每年因網(wǎng)絡犯罪的受害者達到3.78億名、導致的經濟損失已經超過4000億美元。

國際刑警組織打擊網(wǎng)絡犯罪能力不僅來自于技術和組織本身，全球聯(lián)手將是消除這種不公平，位置倒轉的有效方法。在對抗網(wǎng)絡犯罪的過程中，公共領域可以從私有領域的專業(yè)技能中大幅獲益，例如：趨勢科技提供的基于全球網(wǎng)絡動態(tài)監(jiān)控的威脅數(shù)據(jù)，在以往的案件偵破中發(fā)揮了重要作用。

社會責任推動著技術創(chuàng)新，在美國最新的SC雜志獎項評選中，趨勢科技的終端安全解決方案被授予5星級評價。作為本年度唯一的5星級智能化終端防御系統(tǒng)，趨勢網(wǎng)絡安全產品在功能和效能方面的表現(xiàn)優(yōu)異，并在多項測試中均未能找出“弱點”。

在終端設備和數(shù)據(jù)中心日益進化之時，各類新威脅也在下一代網(wǎng)絡中等待“發(fā)芽”，如何應對各種隱蔽性的高級持續(xù)性威脅、多樣化的網(wǎng)絡犯罪，是擺在信息安全從業(yè)者和用戶面前的一道道難題。下一代威脅隨時降至，但威脅進化的背后也加速了信息安全體系的完整性和智能化，信息安全廠商必須與其適應，并面對三重挑戰(zhàn)：數(shù)量、變化和速度，而本屆CIO峰會恰恰從多個層面解釋了變化中的矜持、勇氣和信心。