华为在2014趋势CIO峰会分享全网安全协防网络安全

　　【，2014年8月15日】全球领先的信息与通信解决方案供应商华为，近日参加2014趋势CIO峰会上，与近300位全球云计算领导厂商、国内领先行业，知名企业的CIO、CSO就云数据中心安全架构、大数据安全、移动设备安全管理等热点话题进行讨论。华为还分享了华为安全解决方案如何利用大数据分析技术和安全协防，帮助企业构筑纵深防御体系，应对APT，关键信息资产的安全。

　　当前，一种有组织、针对特定目标、力大、持续时间长的新型出现，使企业网络安全面临前所未有的挑战。这种也被称为APT(Advanced Persistent Threat)。APT通常走通道、利用零日漏洞、采用社会工程学的方式。在APT出现之前，主要来自于外部，防御集中在网络边界，防护策略以“堵”为主。APT出现后，通过边界防御的概率大大增加，潜伏在企业网络内部等待时机。因此防护策略应转变为以“围”为主，围绕关键信息资产构建防御。

　　这将会促使现有的信息安全防护体系做出重大改变。首先，在网络边界的防护需要更加严密，安全网关不仅要能防御已知特征的常规，还必须快速识别未知。业界解决的方法主要有两个，信誉体系和沙箱。其次，对已经穿越边界防线的，要集合全网设备进行协同防御。综合分析APT潜伏后的蛛丝马迹，通过其行为特征进行识别并阻断隔离。第三，要对关键信息资产进行加密，严格控制信息。这也正是华为安全解决方案应对APT企业关键信息资产的思。华为交换机与企业通信产品线首席安全架构师钱晓斌在趋势CIO大会主题上的分享就清晰地指出了这一点：“进入APT时代，企业的APT防护需要转变思想，由‘被动堵’变‘主动围’，建立主动防护体系，做到‘进不来，拿不走，打不开’。”

　　华为以下一代防火墙为主体构建了APT时代的关键信息安全体系。作为高度匹配Forrester Research提出的网络隔离网关模型的产品，它具有完备的防护功能和出色的性能，防御APT窃取关键信息资产的各个阶段都扮演了重要角色。

　　在边界，使用下一代防火墙阻断高风险应用和已知恶意网站，降低网络受到传统型的。同时，通过与华为安全云的联动，依托部署在云上的沙箱及基于大量数据分析统计构建出的信誉体系，华为下一代防火墙能够及时准确地识别未知。在企业内网，华为敏捷网络中的Agile Controller将收集全网设备的安全日志，通过综合分析及时发现已潜伏的恶意行为，并智能调度全网设备进行阻断隔离。在数据阶段，华为下一代防火墙会对传输文件的类型和内容进行严格检查，有效防止关键信息资产从内向外的泄露。

　　客户在华为展台了解下一代防火墙，Anti-DDoS等网络安全产品

　　比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据与容灾构建以及数据管理部署等方面服务。

　　比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、度的宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加，对信息安全界的动态新闻更新更快。

　　新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的途径。

　　比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。

　　IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。