《互联网时代下的企业安全变革》由会员分享，可在线阅读，更多相关《互联网时代下的企业安全变革（12页珍藏版）》请在金锄头文库上搜索。
1、网康科技CEO袁沈钢 互联网时代下的企业安全变革 安全市场将出现井喷式增长 6% 4% 1% 0 1 2 3 4 5 6 7 日本日本美国美国中国中国 信息安全投入占信息安全投入占IT投入比重投入比重 信息安全投入占信息安全投入占IT投入比重投入比重 2048 16 100 2014中国IT市场规模2013中国安全市场规模预计2018年中国安全市场规模 中国安全市场预测（亿美元）中国安全市场预测（亿美元） 2014中国IT市场规模2013中国安全市场规模预计2018年中国安全市场规模 众多新技术将安全带入下一代 下一代 安全 安全云 技术 应用层 技术 白名单 技术 沙盒技 术 大数据 技术
2、代表企业代表企业：CloudFlareCloudFlare 代表企业：代表企业：SplunkSplunk 代表企业代表企业：F FirEyeirEye 代表企业：代表企业：PaloaltoPaloalto 代表企业：代表企业：bit9bit9 下一代防火墙成为发展方向 预计从2013到2018 年，下一代防火墙占总体防 火墙和UTM市场的比例将从 30%上升到80%80%，5年复合增 长率超过40%40%。 IDC 下一代防火墙白皮书 禁止越权访问以及非法连接的建立是防火墙的核心目标和基本功能 防火墙技术的历次升级是为了在新的安全背景下更好的实现其功能 1994年，CheckPoint 基于I
3、P、端口的访问控制 检查数据包头的异常特征 较强的三、四层转发能力 防火墙的发展 第四代：状态检测防火墙第六代：统一威胁管理第七代：下一代防火墙 2004年，IDC 基于IP、端口的访问控制 检查数据包头及载荷部分 串行架构，全开启性能衰 减率约90% 安全数据割裂分散 2009年，Gartner 基于应用特征的访问控制 检查数据包头及载荷部分 一体化架构，全开启性能 衰减率约50% 安全数据整体关联 第一代：包过 滤防火墙 第二代：电路 层防火墙 第三代：应用 代理防火墙 第四代：状态 检测防火墙 第五代：自适 应代理防火墙 第六代：统一 威胁管理 第七代：下一 代防火墙 防火墙的进化逻辑
4、数据通信 网关产品的必要条件 访问控制 防火墙的最核心目标 特征匹配 为了更好的访问控制 NGFW的能力体现 数据通信：较高的性能、IPv6、虚拟防火墙等 访问控制：由元组控制提升为人、应用、内容控制 特征匹配：病毒、木马等应用层威胁的识别和防御 始终通过三大能力的增强提升用户的安全性 洞察力：被忽略的第四大能力 看不清：这样的流量意味着什么？看不懂：这样的报表说明了什么？看不全：散落多处的安全信息使事件溯源犹如拼图游戏 _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 防火墙日志 防病毒日志 IPS日志 URL过滤日志 NGFW 的全网洞察力 风险评估 流量概况 风险分析异常统
5、计 安全建议 事件溯源 互联网精神的核心在于用户体验 用户体验是唯一标准用户体验是唯一标准 只有价值需求没有合规需求 只有客户有权利评价一款产品 从客户体验到公司的业绩的传导基本没有误差 必须关注客户体验，只需关注客户体验！ 口碑的力量超越广告口碑的力量超越广告 口碑营销，粉丝营销是互联网时代的产物 一个满意的客户会带来100个新客户，反之亦然 企业将重点重新回归到为人民服务上来 互联网化的产品设计更注重用户参与 发现 问题 提出 建议 快速 响应 检测 效果 呈现网络的流 量、威胁、风 险及安全事件 用数据为安全 策略的调整给 出建议 判别建议可行 性并以简便方 式调整配置 及时呈现配置 调整后的效果 并进一步优化 以互联网精神决胜企业级市场
