惠普安全：对抗网络威胁打造安全防御生态系统

来源：比特网

2014/12/31 17:10:39

HP ArcSight Logger 6.0是惠普此次所推出的日志管理解决方案的最新版本，其可以协助企业分析更多数据、以获得可行的安全情报。作为HP ArcSight安全信息与事件管理(SIEM)产品组合的核心组件， ArcSight Logger 6.0能够提供增强的可扩展性，将性能提高 10 倍、数据处理能力提高8 倍，从而提供持续监控和高速背景取证调查功能。

分享到：新浪微博腾讯微博

本文关键字：惠普安全网络威胁 HP ArcSight Logger

万物互联的时代，安全威胁也在时时进行着变化与演进，这使得我们对于安全威胁的防御也要随之做出转变。

在近日举行的惠普安全媒体沟通会上，惠普企业安全产品部北亚区总经理姚翔在分享最新安全态势时指出：当前，全球对网络安全所投入的成本已达460亿美元。而与此同时，黑客成功入侵的数量却上升了20%，与此相对应，黑客单次成功入侵所造成的成本也上涨了30%。而更值得注意的是，有84%的入侵是发生在应用层的，高达94%的入侵是被第三方披露的，而从2010年以来，花费在解决入侵问题上的时间成本也增加了71%。

姚翔表示：造成这一状况的原因并非由于大家对安全的重视、投入不够，而是新的技术使安全形势变得越来越复杂。随着云计算、大数据、移动计算的迅速发展，一系列新的安全挑战也随之而来。

云计算使得企业的数据可以通过公有云或是私有云的方式随时快捷地存取运作，但在方便性、便捷性提高的同时，对它的管控力也会相应减弱。而黑客通过社交工程，则可以从纷繁复杂的大数据中获取到用于发动攻击的途经与资料；而随着移动互联网的兴起，目前已有50.2%的连接是通过移动终端发起的，对企业来说， BYOD也使得其面临的风险与管控更加复杂。

正是基于以上背景，惠普也对自身的企业安全业务作出了清晰的定位，即：惠普企业安全的总体框架将继续分为安全技术、安全服务、安全咨询等，惠普安全不只是局限于提供某一些产品解决问题，而是致力于为企业提供整个评估、服务的咨询，以此来帮助客户应对日趋复杂的安全形势。“惠普企业安全的愿景是做全球领先的风险管理和安全情报的解决方案提供商。”姚翔说道。

惠普企业安全产品部北亚区总经理姚翔

对此，此次发布会上姚翔也向大家介绍了惠普所推出的全新产品组合，藉此重新定义打击网络威胁的主动防御。

其中， HP ArcSight Logger 6.0是惠普此次所推出的日志管理解决方案的最新版本，其可以协助企业分析更多数据、以获得可行的安全情报。作为HP ArcSight安全信息与事件管理(SIEM)产品组合的核心组件， ArcSight Logger 6.0能够提供增强的可扩展性，将性能提高 10 倍、数据处理能力提高8 倍，从而提供持续监控和高速背景取证调查功能。

TippingPonit则延续了灭活“第一传染源”的优势，为了阻止升级的、有针对性的攻击，惠普此次推出的新的HP TippingPoint Advanced Threat Appliance (ATA)产品系列(高级威胁防护设备)。其汇聚了一整套增强网络防御的功能，以便检测、应对并减轻高级网络安全威胁，充分利用静态、动态和行为检测技术，采用一套丰富的自动化拦截技术，加之通过运用高级威胁检测与分析功能，这一全新惠普解决方案套件为企业提供了增强的防御措施，帮助其灭活最初的“第一传染源”，并防止随后的横向扩散。据姚翔介绍，这一产品的优势在于可以深入行为检测，从而可以确定恶意的域名。

而针对目前有84%的入侵是发生在应用层的情况，HP Application Defender则是针对应用层的安全防护所推出的产品。“惠普发布的Application Defender实现了如下几点，第一，简洁性，通过该产品界面，可以轻松监测到目前应用部署的状况以及它所面临的威胁；第二，可视化，当应用遭遇可疑攻击的时候，其会生成报表，从而帮助安全人员根据上下文来进行判断。”姚翔介绍道。

最后，姚翔强调道：“对于黑客而言，他们已经形成了分工协作的生态圈，并且会采用多种方法来跨越、绕开不同的领域的安全防护。因此，惠普认为，作为安全厂商也必须要与众多合作伙伴联手才能做到解决方案的连锁性。没有任何一个厂家可以承诺只通过一个厂家的技术便可以完成安全防护。所以惠普也希望有更多的厂家来加入到我们其中，打造安全防御生态合作系统，共同致力于帮助用户打击不断演进的网络威胁。”

责编：李玉琴