网康:下一代防火墙构建安全网络边界

2013年11月6日，上海信息安全活动周司法行业大讲堂活动在上海市能效中心举行，来自上海及周边地市司法系统的信息化主管参加了此次活动。作为国内应用层安全厂商的优秀代表以及上海信息安全协会理事单位，网康科技全程参与了此次活动周的命题、竞赛及大讲堂等活动，在司法行业大讲堂当日，网康科技产品经理杜斟进行了《解析边界安全》的主题演讲。

网康科技产品经理杜斟在会议中演讲

杜斟先生首先就“网络边界”的定义给出了解释，并且结合当今司法行业网络现状及技术发展趋势，给出了对于网络边界新的理解。随着BYOD、云计算、虚拟专用网（VPN）等终端和IT基础设施的构建，相当于安全域敞开了更多的大门，传统定义的网络边界正逐渐变得模糊。在网络连通的基础之上，大量基于Web2.0、P2P、加密隧道等的应用层出不穷，为了保障应用间的数据交互，采用黑名单方式限制高危应用已不再适合。与此同时，信息系统漏洞频频曝光、以追逐暴利为目的的新兴威胁日益猖狂，使得当今网络边界正如临大敌。

从CSDN账号信息泄密到Sony用户信用卡信息失窃、从新浪微博XSS攻击到金融电商系统遭JavaStruts漏洞入侵，一个个惨痛的案例告诉我们，新兴威胁正在由破坏转向信息盗取，正在由自我实现转向经济利益、政治目的甚至意识形态的争夺。为了顺应这样的变化，一些新的安全理念在近年来逐步得到专家的认可，例如从事件响应向威胁预警的转变，从代码检测向行为判别的转变，从片面关注性能到重点强调功能的转变等等。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友