安全市場風雲變幻 Sophos發力移動和雲

從防病毒、防火牆再到IPS、IDS以及Web安全、資料防洩漏等等，網路安全防護的重點一直在變化，而每一階段的變化都和網路趨勢的演進密不可分。 隨著雲計算、移動互聯網越來越廣泛的落地和應用，我們所面臨的安全風險也變得越發複雜，雲安全、移動安全無可厚議的成了人們關注的安全焦點。

近期，我們特別採訪了來自Sophos（守護使）的幾位專家，讓我們一起來看看他們是如何看待網路安全目前所面臨全新的安全風險，以及Sophos有哪些最佳實踐可以説明企業解決新的安全風險。

▲左起：Sophos中國區總經理鐘明輝、Sophos大中華區總經理廖偉智、Sophos中國區銷售總監趙鋒欽

Sophos移動安全——「像管理電腦一樣管理行動裝置......」

隨著移動趨勢的迅速發展，一些大的企業使用者包括電信運營商都在尋找合作廠商或是自己開發出一些軟體提供給他們的企業客戶，未來幾年會有越來越多這樣的技術或產品面向市場。 Sophos中國區總經理鐘明輝談到，目前在國內市場這個領域Sophos還看不到太多的競爭對手。

MDM（移動終端管理或移動終端控制），未來會有越來越多的企業把業務轉移到行動裝置（ipad、iphone、android等）上面，鐘明輝表示，Sophos SMC軟體正是説明企業可以像過去管理他們的筆記本或電腦一樣去更好的管理行動裝置，來控制企業越來越多的行動裝置進入企業使用企業的應用。

越來越多的使用者開始用自己的行動裝置直接辦公，但是企業對於行動裝置的管理卻還處於初級階段，對於企業的機密資訊如內部郵件無法做到有效的管控。 Sophos SMC可以説明使用者解決這個問題，説明企業管理這些行動裝置，查看員工自己的行動裝置是否越獄，是否和公司的安全性原則相一致等等。

Sophos大中華區總經理廖偉智談到，未來行動裝置的安全也會被放到Sophos整體安全性原則裡面，當成是Sophos終端的一個產品。 我們會將企業使用者的行動裝置納入到企業IT系統中來統一進行安全保護，這是我們未來的方向。

Sophos雲安全——「雲安全是心理問題，也是技術問題......」

為什麼現在的雲計算炒的很熱但實際上真正落地的卻很少，Sophos企業使用者銷售總監趙鋒欽談到最主要的原因就是安全問題，雲的安全問題既是心理上的問題也是技術上的問題。 雲計算把企業所有的業務都進行了整合，然後放在統一的伺服器中形成了一個綠色的IT。 然而雲面臨的問題首先就是角色的問題，心理問題也是一個角色問題，比如在企業中過去你是管OA或是管ERP，那在雲環境下這兩個管理部門要做整合，那安全部門怎麼去整合呢？ 實際上現在很多安全的解決方案對雲計算來說實際上還只是備戰，在雲計算中沒有更多的實戰經驗，所以在雲安全領域企業一半是心理上顧慮一半是管理上的顧慮。

在介紹到雲安全面臨的技術問題時，趙鋒欽例舉了浦發銀行的案例，浦發銀行要把生產系統搬到虛擬系統裡，搬的同時面臨的一個首要問題就是管理上的問題：過去每人管一塊，現在是要一個人把所有的都管起來，同時在整個管理架構落地以後， 第一個考慮的是安全，雲安全第一步建設什麼？ 就像一開始2000年之前我們買了一台電腦有了很多應用，第一個關心的就是病毒。 實際上浦發銀行第一步也是要考慮在雲裡怎麼查殺病毒？ 在虛擬平臺上病毒軟體有沒有變化？ 第二個問題是不同的私有雲之間對安全的關注度又不太一樣。 例如，同樣一個私有雲在提供更多的對外服務時，他關心的只是雲的應用方法上，然後才關心雲裡的安全。

Sophos發展歷程——「三年時間增長了5-6倍......」

從剛剛進入中國時只有企業防病毒，隨著近幾年來在國內的發展有了代理商之後Sophos更加關注資料安全市場，包括今年正在重點做的UTM產品，以及未來的雲安全、行動裝置安全。 隨著產品的豐富，Sophos可以面向的使用者群更多。 鐘明輝表示，Sophos在這3年時間裡增長了5-6倍。

鐘明輝談到，「絕對整合是Sophos最大的優勢，UTM加端點防護是一個非常好的整合，正常來說UTM和防護完全是兩套東西，但是Sophos的概念是希望從端點拓展到邊界、再拓展到雲中，所以我們需要把幾個產品真正的整合起來」。

現在有很多客戶對個人化的需求非常多，有提到公有雲或者私有雲，整個IT重建的過程和過去也不一樣。 這些個人化的需求只有軟體公司可以更快速的滿足，未來的安全就是這樣一個形勢，所以Sophos在個人化需求越來越多這樣一個背景下一定會大有作為。

(責任編輯：蒙遺善)