终端安全已成为安全主战场

“就像斯诺登事件给我们的启示一样——最大的安全隐患实际上是来自内部的人,所以终端安全管理的本质是管理人。终端是人机交互的界面,也是安全问题的重灾区和主战场。”在11月24日-30日举办的国家网络安全宣传周上,通软公司总裁金魁这样告诉记者。

  “就像斯诺登事件给我们的启示一样——最大的安全隐患实际上是来自内部的人,所以终端安全管理的本质是管理人。终端是人机交互的界面,也是安全问题的重灾区和主战场。”在11月24日-30日举办的国家网络安全宣传周上,通软公司总裁金魁这样告诉记者。

  早2001年回国创业的金魁,在彼时就认识到了终端安全管理的重要性,而由他同时期开办的通软公司也一起见证了我国终端安全管理的历史。

  众所周知,在传统的终端安全管理中,一直存在着纠结的情况:企业力求将“不可信系统”打造成“可信系统”,在确保安全的同时,终端维护工作总是要面对巨大的工作量;在管理过程中,管理者力求规范终端操作行为,但是却经常遭到“受管理者”的排斥,让IT管理者疲于应对。

  “但事实上,在过去几年中,终端安全管理方式也存在着‘先天不足’”。金魁强调:

  其一,因为过去的终端安全管理方式多是采用软件,以光盘的形式载入终端。但在很多办公网络环境中,经常会有外来人员的终端接入,极有可能将病毒引入到内网环境中,甚至导致内部信息失窃。但是企业并不方便以安装软件的方式对外来终端进行管理。

  其二,由于不同的操作系统存在着升级、漏洞等不稳定情况,也容易影响到终端安全管理的效果。

  其三,过去的终端多是台式电脑和笔记本电脑,但随着移动互联网发展,人们越来越多的使用平板电脑和智能手机等移动终端。过去的安全管理方式显然已经无法满足对移动终端的管理需求。

  正是基于这样的情况,通软公司决定帮助广大用户走出困境,于是创新思路,推出了全新的终端安全管理产品——通软终端管理一体机(简称GTMA),将终端安全管理平台、准入控制服务器、服务器操作系统、数据库系统、硬件服务器五大产品进行软硬件无缝整合,实现终端安全管理系统最优化配置,不仅能够通过强大的技术实现简化实施、快速配置、接入即用,在满足客户需求方面,还具有四大突出特色:一体化、虚拟化、多样化、最小化。

  一体化,即实现系统配套一步到位,降低环境搭建难度和成本;

  虚拟化,是指采用内嵌的IDV虚拟化技术,不仅保障用户核心业务终端的安全性和稳定性,而且可以统一、高效完成终端运维管理工作,确保核心业务稳定安全、持续的运行;

  多样化,是可覆盖多种形态的终端,实现多种终端系统平台的统一化终端管理;

  最小化,是指通过“可信过程”模式,保障终端访问的过程安全,这样一来,无需终端维护工作,即可实现核心应用的安全操作。

  金魁向记者介绍,除了“安全”以外,这样的终端安全管理产品还能够为用户带来四个方面的价值:整体安全成本下降、完整实现平台自主可控、无需另外采购准入产品、解决了运行和部署难点。

  据了解,凭借成熟的产品与完善的服务,通软公司在政府、医疗、金融、教育、科研机构、企业等诸多行业都取得了成功:通软公司成功实施了中国最大的终端安全管理项目——中国财政部财政客户端安全监控管理系统;通软终端安全管理产品在医疗行业享有极高的知名度,全国有超过1000家三甲级医院都选择了通软;在金融行业,通软产品也成功覆盖了保险、银行、证券、农村信用合作社(农商行)等领域。

  与此同时,通软公司的发展也被IT行业众多知名企业关注,并建立了深度的合作关系。据介绍,通软公司是Intel公司的战略合作伙伴及最佳桌面管理解决方案合作伙伴,双方共同成立的通软(英特尔博锐技术)中国解决方案中心是英特尔博锐技术目前在中国唯一的解决方案服务中心。通软公司同时也是联想集团的战略合作伙伴,是联想商用产品全球第二大供应商,通软终端管理产品是联想全行业商用电脑唯一指定捆绑安全管理软件。此外,通软终端安全管理产品还是业内唯一通过微软WHQL认证的终端管理产品。

  当记者问及终端安全管理未来的趋势和通软公司的计划时,金魁表示,未来的终端安全管理将呈现出一体化、自主化和国产化的特点。与此相应,通软公司将在不断提升产品实用性、易用性,持续改善用户体验的同时,加强与其他领域安全公司的合作,打造更多一体化的安全产品。

  金魁向记者透露,通软公司首先会在杀毒软件领域与其他网络安全公司展开合作。因为当前很多用户安装杀毒软件后并没有利用好这一工具,企业IT人员不能保证每个终端的杀毒软件都不会被卸载,也不能保证病毒库会随时更新,更无法保证用户会在规律的时间里进行查毒杀毒。而将终端安全管理产品与杀毒软件打包后,就可以完全解决以上问题。

  在采访的最后,金魁表示,本届国家网络安全宣传周是一次非常有意义的活动,让更多人了解了终端安全管理的问题,认识到了进行终端安全管理的重要性,同时,通软公司也感受到了国家层面对于网络信息安全的重视,将按照国家网络安全战略的方向发展、融合。

  我们可以预见的是,随着时代的发展,终端安全管理将成为安全管理的新焦点,发挥出更重要的作用和更巨大的价值。

  转载自 e行网 http://www.cio.com.cn/eyan/393496.html

辽ICP备2022009265号-1 辽公网安备21010202000539号