安全巨头Fortinet谈云计算安全建设

由工业和信息化部电信研究院主办，中国电信、中国移动、中国联通共同协办的“2014移动互联网国际研讨会(IMIC)”于8月14日在北京国际会议中心盛大开幕。

本次大会在无线领域将聚焦于“4G商用后面临的新挑战”、“4G应用的全局优化”以及“5G的关键技术与愿景”。在会议现场，中国移动、中国电信、中国联通等运营商高管在现场诠释在4G移动互联网时代的转型、合作发展新思路。Fortinet、腾讯、阿里巴巴、新浪云、华为、中兴等业界领导企业同时全面参与本次大会，诠释他们在移动互联网领域创新思路和实践。其中Fortinet首席技术顾问谭杰以“安全高效的云计算防御体系”为主题发表了演讲，与到会的企业与媒体做详细的交流。

Fortinet是全球网络安全市场的领导厂商，连续多年保持着20%-25%的高效增长，始终从市场和用户需求角度出发，推陈出新，持续提供多样化的安全产品与解决方案，在不断变化的网络与安全环境中满足用户的需求。 Fortinet具有优良的华人基因，在国内具有本地化研发与支持团队，更快的响应与服务于企业用户。 作为一个专注于网络安全的解决方案的提供商，Fortinet所提供的解决方案涵盖了从云端到终端的多维体系架构，获得了极高的行业认可。

据谭杰介绍：在云计算与大数据发展进程中最被关注的安全话题就是APT(高级持续性威胁)，它是所述发展进程中安全趋势的特点的一个集合，是网络威胁与攻击更专业化、更复杂与隐蔽的代名词。例如，攻击方式的选择更广泛了，利用社交网络就是其中之一，也就是社会工程学，分析锁定的攻击对象的网络管理人员的爱好及社交圈，可能会通过QQ、Facebook，微博这样的一些社交网络，伪装为好友，骗取信任就成为了发起攻击的突破口之一。攻击手段也从拙劣的下载通用工具转为专业化的“自制”攻击，现有的安全技术可能无法防御，例如Oday攻击，极大提高了攻击的成功率。

Fortinet高级威胁防御(ATP)框架通过5个方面提升安全防护效果，包括通过访问控制(高性能防火墙、双因子认证、漏洞管理)缩小攻击平面;通过web过滤、IPS、应用控制等威胁防御方法，检测并阻止已知威胁;通过0day攻击检测(沙盒、用户信誉评估、僵尸网络检测)，鉴别未知安全威胁;通过FortiGuard应急响应，验证、抑制最新型的威胁;以及通过全天候监视(报表、SIEM/日志管理等)，实现安全防护能力评估、审计和改进。而纵观整个ATP框架，高性能防火墙，沙盒技术和日志管理等成为了必不可少的元素。

众所周知，云计算服务基于宽带网络特别是互联网提供，除了面临各类传统安全威胁，安全问题随系统规模化而被放大。另一方面，云计算与传统的计算模式相比具有开放性、分布式计算与存储、无边界、虚拟性、多租户、数据的所有权和管理权分离等特点。如果攻击者通过某种方式成功攻击云系统，将会给云计算服务提供商和用户带来重大损失，因此，云计算的安全性面临比以往更加严峻的考验。Fortinet高级威胁防御(ATP)因需而动，始终走在市场前列，积极推动整个行业的发展，提供全面的云安全服务。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友