亚信安全，启航！

“一项调查显示，70%的用户对于云计算、移动应用的安全性心存疑虑。”亚信安全公司安全中心副总经理轩晓荷在主题为《云与大数据时代的信息安全挑战与对策》的演讲中提到，“恶意软件的大量增加与行业安全标准、监管措施的缺失，使得企业在安全方面面临更严峻的挑战。在国外，越来越多的用户习惯于购买安全运维服务，而中国90%的用户还在采购安全产品。这就是差距所在。”

那么，如何才能缩小差距，不断增强中国企业在云计算、大数据、移动应用方面的安全性呢？轩晓荷提出了四大策略：第一，准确识别云计算和大数据环境中的安全威胁，做到知己知彼；第二，有效平衡开放技术和安全防护的需求；第三，循序渐进提升企业的安全能力，从产品到服务逐步完善；第四，建立企业整体的安全体系，不断完善安全机制。

由被动防御到主动防御

在新型安全攻击层出不穷的时代，云中的大数据成了网络犯罪集中攻击的目标。今年8月19日，国务院常务会议通过《关于促进大数据发展的行动纲要》，其中明确指出了推动政府大数据开放、共享，并保证其安全的重要性。各地方政府也在逐步落实数据公开和数据资产化。保证大数据的安全已刻不容缓。

国家信息中心网络安全部副主任李新友表示，保证大数据的安全需要做好以下几方面工作：第一，政府部门要加强相关的立法工作，制定数据公开和交易的原则；第二，个人要增强隐私和信息保护意识；第三，厂商要在大数据安全产品和解决方案的创新方面下更多功夫。

随着云计算应用、移动智能终端的普及，企业需要在原有的网络环境中增加对移动设备的安全管理，同时还要小心应对数据中心逐步向虚拟化环境、云中迁移时带来的安全管理挑战。在这种情况下，企业必须建立立体化的防护体系，对企业基础架构与云计算、大数据、移动应用实行一体化的防护，采用统一的标准化的安全模式。以前，企业针对不同的应用可以采用单一功能的安全产品进行保护。现在，随着应用和数据的集中，企业必须采用统一的身份认证和防护解决方案，以满足合规的要求。

“企业需要防护的范围在逐步扩大，除了物理设备、数据库需要保护以外，就连虚拟资源池也要进行保护。”轩晓荷补充说，“企业需要保护的内容越来越丰富，有必要时还要针对大数据提供特别的安全解决方案，此外还要考虑安全威胁治理等。”

最让互联网企业和云服务商感到头痛的是防不胜防的DDoS攻击。在一些竞争比较激烈的行业或领域，企业非常担心自己的IT系统受到来自不明方的攻击。虽然很多厂商可以提供防DDoS攻击的设备，但是随着云计算、大数据的出现，单纯依靠一个设备或单一的解决方案已经不能有效抵御DDoS攻击。”一些互联网公司的作法是，在DDoS攻击比较猛烈时，系统可以动态地快速增加服务带宽，比如将过去服务100个客户所需的带宽瞬间提升至可以支持5万甚至10万客户的带宽水平，这样一来，DDoS攻击就会立刻失效。”亚信安全业务发展总监童宁举例说，“但是现在又出现了一种新型的更廉价的攻击方法——CS攻击，基于内容安全的漏洞来实施攻击。这种攻击更具针对性，主要是消耗服务器的CPU资源。企业更应小心应对。”

以前，企业通常采用的是被动防御的策略，亡羊补牢。所以给人一种印象，企业和安全厂商总是被黑客牵着鼻子走。“其实，这是一种假象。安全厂商的许多技术创新工作都走在了黑客前面。在今年全球发生的16个零日攻击中，趋势科技预先发现了其中的8个。”童宁介绍说，“我们现在要变被动防御为主动防御，并将被动防御与主动防御的技术相结合，这样才能让黑客无处遁形。”

企业转型的坚强后盾

今年9月1日，亚信科技宣布收购趋势科技在中国的全部业务，包括核心技术和知识产权100多项，同时建立独立的安全技术公司——亚信安全。此举不仅在安全领域引起了强烈震动，而且对于亚信集团的转型来说也是一个推动。2014年7月，亚信集团对原有业务进行了调整，分成了四大事业群，安全业务就是其中之一。借收购趋势科技中国业务之机，亚信安全将原有的通信安全技术与趋势科技的云安全、大数据安全技术相结合，成了网络云安全领域新的领头羊，VMware、微软Auzure和亚马逊AWS等全球领先的云服务商都是亚信安全的客户。

收购完成后，亚信安全具备了提供产业互联网整体安全软件的能力，也将业务进一步扩展至金融、教育、制造、医疗等更多领域。亚信安全董事长何政表示：“亚信收购趋势科技中国业务之后，拥有了国际领先的云安全关键核心技术和产品，将使中国在世界云安全产业版图中占据重要位置，同时对于保障国家网络安全与云产业安全，实施自主可控战略也具有重要和深远的意义。亚信安全作为一家中国本土公司，将充分发挥在网络安全方面的技术优势，并与国家信息中心齐力合作，进一步加强自主研发、业务创新，保障国家网络安全，共同推动国家信息安全体系的建设和发展。

亚信安全作为中国领先的云与大数据安全技术、产品、方案和服务供应商，将以“护航产业互联网”为使命，坚持“产品、服务、运营三位一体”的经营模式，助力客户构建“立体化主动防御体系”，推动企业实施自主可控的安全战略。

亚信安全在北京和南京设有独立研发中心，拥有超过2000人的专业安全团队，在网络安全、云和虚拟化安全、终端和移动安全、APT治理和安全服务等多个安全领域拥有具有自主知识产权的安全软件和解决方案。“通过与趋势科技分布在全球的15个恶意软件实验室合作，亚信安全可以响应和应对来自世界各地的威胁。”童宁介绍说。

亚信科技原来的安全部门主要为运营商提供服务，而趋势科技中国服务的对象主要是政企客户。亚信科技收购趋势科技中国业务后，对双方的安全业务进行了重新梳理和定位：对于双方原来的优势领域，亚信安全将继续深耕细作，不断巩固既有优势；对于双方原来都不擅长的领域，亚信安全会整合现有的产品，继续拓展新的业务领域；对于一些潜在的市场，比如中小企业安全市场、针对运营商的云安全服务等，亚信安全会全力出击，以新的解决方案和服务覆盖这些市场。“针对运营商，我们仍会采用直销的手段，还会为大型客户提供定制化的产品和解决方案。对于商业市场，我们会充分借助2000家合作伙伴的力量加强渠道销售。”轩晓荷表示。

亚信集团的新定位是“领航产业互联网”。在亚信集团转型的过程中，安全业务是不可或缺的一环。亚信安全将成为产业互联网坚定的拥护者和坚强的安全后盾。

助力自主可控

没有网络安全就没有国家安全。在世界各主要大国间的网络空间安全争夺战愈演愈烈的情况下，我国已发布了网络空间安全战略和《网络安全法（草案）》，以便更好地推动我国网络信息安全的稳步发展。

在此背景下，由国家发展和改革委员会主管、国家信息中心主办的《信息安全研究》杂志正式创刊。该杂志是信息安全领域的一份专业学术期刊，将集中展示国内外网络信息安全领域最新的研究成果和应用，致力于传播信息安全基础理论和技术策略。

在杂志创刊新闻发布会上，国家信息中心与亚信安全达成了战略合作。根据协议，双方将在信息安全研究、信息安全产品和服务、政务外网安全技术等方面展开全方位合作，合作开展网络空间安全战略研究、终端安全产品的集成和应用推广，以及政务云安全、大数据安全等工作，共同推动国家网络安全技术和产业的全面发展。李新友表示：“国家信息中心与亚信安全的合作是政企共同推动国家实现信息安全自主可控技术发展的重要实践。”