安全解决方案也需要集成

传统的解决方案之所以无法应对混合攻击，其最本质的一个原因是各个解决方案各自为战，成为了一个个安全的孤岛。从而就会被混合攻击各个击破。现在安全人员需要做的就是，如何像 软件集成一样，将各种各样的解决方案集成起来。如果能够将各个单独的解决方案集成起来，实现统一管理，那么也可以很好的应对混合攻击。

笔者这里建议大家使用模块化的解决方案。如企业现在可能只有电子邮件、FTP 服务器等简单的信息化应用。然后两年之后，又上了电子商务、企业门户网站等信息化应用。针对这么多的信息化信用，该如何来防护混合式攻击呢？

此时就可以采用模块化的安全方案。其原理其实比较简单。APSolute是一个安全解决方案的平台。其主要用来包装基础方面的安全。如网络传输方面的安全等等。简单的说，就是用来解决一些共性的安全问题。而不同的信息化应用，又会有各自的安全需求。如邮件系统与企业的门户网站，其安全方面的需求就是不同的。此时企业就可以另外购买邮件系统安全解决方案（包括垃圾邮件、病毒邮件的防护等等）和企业门户网站安全解决方案（包括文件的安全等等），然后像搭积木一般的，放置在安全平台上。此时由于是在同一个安全平台上实现的，为此不同的模块与安全平台之间有很好的兼容性。