深信服信息安全专家李全友:供应链网络安全体系建设

来源: kaiyun体育官方人口作者:郑祥云
2017/6/3 10:19:37
“十三五”时期是我国贸易发展的重要战略机遇期,物流产业发展迅速,智慧供应链已经成为推动流通大国向流通强国过程中的重要行动。6月2日,由上海市国有资产监督管理委员会、上海市邮政管理局、上海市商务委员会指导,上海市国有资产信息中心、上海市计算机用户协会联合主办,上海市快递行业协会、浦东电子商务行业协会协办,kaiyun体育官方人口 承办的“2017年物流行业高峰论坛”在上海正式开启。论坛以“开放创新 共建智慧供应链”为主题,参会专家和CIO共同交流新形势下物流行业的创新发展,探讨智慧供应链的应用及实践。

分享到: 新浪微博 腾讯微博
本文关键字: 深信服 供应链 网络安全

编者按

“十三五”时期是我国贸易发展的重要战略机遇期,物流产业发展迅速,智慧供应链已经成为推动流通大国向流通强国过程中的重要行动。6月2日,由上海市国有资产监督管理委员会、上海市邮政管理局、上海市商务委员会指导,上海市国有资产信息中心、上海市计算机用户协会联合主办,上海市快递行业协会、浦东电子商务行业协会协办,kaiyun体育官方人口 承办的“2017年物流行业高峰论坛”在上海正式开启。论坛以“开放创新 共建智慧供应链”为主题,参会专家和CIO共同交流新形势下物流行业的创新发展,探讨智慧供应链的应用及实践。

会上深信服信息安全专家李全友作了主题为“供应链网络安全体系建设——‘融合安全、立体保护’信息安全框架”的演讲。很多企业每年在安全方面的投入不少,为何安全事件仍然频发?对此深信服专家给我们进行了详细解答。此外,深信服基于新的安全建设理念,提供一套更容易落地的安全框架,让IT更简单,更安全,更有价值!

以下为演讲实录,kaiyun体育官方人口 整理。


我是深信服科技股份有限公司的李全友,今天,关于智慧供应链、人工智能、大的技术趋势发展等方面都有所收获我们在不断发展新技术的同时不能忽略的一个很关键的维度,那就是“安全”。

目前安全治理和管控效果如何?

下面举几个例子:

2013年Target被黑客从供应商渠道入侵,造成1.1亿用户信息泄露,包括4000万信用卡信息,各项损失高达10亿美元。2014年,Target CEO Gregg Steinhafel因黑客入侵事件引咎辞职,并任命新的CISO。

2011年,黑客通过钓鱼邮件的方式入侵了著名安全公司RSA内网,盗取了4000万份双因素认证SecureID私钥,直接经济损失6600万美元。

2016年,黑客入侵多家银行的资金转账系统SWIFT,通过网络直接盗取孟加拉央行8100万美元,厄瓜多尔银行1200万美元,乌克兰银行1000万美元,越南先锋银行130万美元。

2017年5月12日起,“WannaCry”勒索病毒突然大面积爆发,影响遍及全球100多个国家,超10万台机器。英国医疗系统、俄罗斯电信公司甚至是国内的中石油公司都已成为受害者,多家知名高校、能源企业、政府机构也受到波及。

很多企业每年在安全方面的投入不少,但是安全事件仍然频发,为什么会出现这种情况呢?为什么一个永恒之蓝导致整个IT界这么大的波动呢?深信服做了以下反思和思考。

1、事前的风险预知,事后的及时发现及止损能力差

现在大部分的企业的安全投入70%都放在防御上,以事中防御为主,投入大量设备。像习大大说的,网络有隐蔽性,谁进来不知道,是敌是友不知道,去了哪里,做了什么不知道。事前缺乏风险预知能力,事后缺乏及时发现及止损能力。

2、业务驱动的整体安全防护能力差

信息安全建设本质上是保证业务安全,而信息安全往往取决于业务保护的最薄弱环节。黑客往往会利用业务安全的薄弱环节作为突破口或跳板。

3、安全设备的推叠安全架构复杂、难落地

现在安全设备的堆叠非常复杂,而且厂商之间的互动联络关系是非常弱的,需要投入大量的安全人员。对于一个企业来说的话,需要培养多少安全人员去面对这些复杂的安全架构?在最终落地的时候会出现一些矛盾。

解决思路:构建更容易落地的安全框架

深信服基于新的安全建设理念,提供一套更容易落地的安全框架。面对诸多的矛盾点不容易落地,最终目的达成可落地有效的框架。框架有三个点,事中、事前、事后形成融合安全管理的维度。第二个是立体保护,立体保护从空间维度上实现端到端的,纵向的深入安全的保护解决方案。另外从部署的角度来讲,面一个厂商的新技术,我希望把融合安全、立体保护通过简单有效的方案落地下去。

1、融合安全: “事前、事中、事后”风险闭环管理

在风险闭环管理的完整性方面,全面涵盖“事前、事中、事后”,事前预知风险,事中积极防御,事后及时发现及止损。基于产品功能、技术的融合,更好地识别安全风险,通过产品联动更高效解决问题。

2、立体保护:业务驱动安全的整体保护能力

立体保护,就是业务驱动链条。第一个业务接入环节,是非常重要的接入点,还有单位里面的人员PC、手机也是一个接入点。业务接入环境要加强环境安全的投入成本,来增加黑客的攻击成本。边界上,就是业务的边界环境的安全,大部分的用户都做得非常OK。到最核心的业务承载,最终的核心业务平台,这一块的安全可能是要根据现在国家要求的本机保护。再一个就是非常重要的,需要有一个全局把控的机制,从云端去巡视、检视整个IT架构的安全现状,处在什么样的安全阶段。

3、简单有效:安全建设更简单,更容易落地

深信服专注实用安全,所提供的的产品和方案,聚焦客户真正的核心、痛点问题,并能有效解决。秉承安全架构简化的原则,一台设备可以解决的,不用多台设备解决。例如,下一代防火墙产品基于融合安全理念,一台就可以解决边界的安全问题。基于简单易用的理念进行产品开发,符合用户的使用习惯。界面友好,操作简单。

深信服作为安全厂商,随着云计算、大数据、智慧物流等技术不断发展的趋势下,始终致力于为用户提供安全的信息框架,构建安全的网络生态环境。

以上就是我的分享,谢谢大家!


责编:畅享精灵
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
进口鲜 玩转海鲜O2O

上海进鲜实业成立于2014年12月30日,其创办的O2O平台“进口鲜”专注于为消费者提供高品质的海鲜产品。在短短一年不..

首届优秀信息化产品及信息化最佳实..

.mod_B_1{background:rgba(0, 0, 0, 0) url("//www.iqiam.com/bacohome/2015/cio..

    专家专栏
    李浩实现与PLM协同工作的三维零部件数据资源平..

    目前国内外不少企业和研究单位在建设完成以三维CAD、PDM系统为核心的产品研发平台建设后,将目光投向零部件数据资..

    AMT咨询浅析集团型企业的信息化商业价值

    国内管理咨询公司AMT信息化建设专家提出下几点关于集团型企业信息化商业价值“营销”推进的方式

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map