之前小編為大家介紹了VMware首席執(zhí)行官帕特·基辛格在RSA信息安全大會上發(fā)表的主旨講話。
今天讓我們的專家Simon為大家深入解讀一下Pat在2016年RSA信息安全大會上都講了什么吧！
作者說
VMware每年都會積極參與RSA大會，我也曾代表VMware在RSA中國區(qū)大會上做過演講，今年參與度升級，Pat親自上臺，講了半小時的Keynote，用Pat的話講，VMware不是一家安全公司，但VMware所做的事情勢必會對信息安全領域產(chǎn)生重大影響，對安全服務水平的提升發(fā)揮重要作用。
Pat首先從一篇題為《How the Disconnect Between the C-Suite and Security Endangers the Enterprise》的報告中引用了幾組數(shù)據(jù)，說明企業(yè)管理層對安全的重視度不夠，這種現(xiàn)象普遍存在也合情合理，你不能指望CEO、COO和CFO像CIO和CISO一樣理解和重視安全。下圖中的數(shù)據(jù)從另一個視角給了我們不同的信息：企業(yè)在信息安全方面的投入占IT開銷的比例，從2012年的11%增長到了2015年的21%，同時因為安全事故所造成的損失也在不斷增加。這固然與越來越多的企業(yè)資產(chǎn)轉型為數(shù)字資產(chǎn)有關，但也反映出一個事實：企業(yè)在信息安全上不斷增加投入，收效卻不夠理想。
哪里出了問題？Pat以城市的發(fā)展為例來解釋這背后的原因。一座城市在擴張時如果沒有很好的規(guī)劃，會出現(xiàn)如住房、交通等各種難于解決的社會問題。現(xiàn)在企業(yè)信息系統(tǒng)的擴張與城市的擴張非常相似，信息安全卻始終沒有被優(yōu)先考慮，隨著系統(tǒng)規(guī)模的增長和復雜度的增加，安全問題勢必會變得更加嚴重。我們通過保護應用和數(shù)據(jù)來保障企業(yè)的生存和發(fā)展，隨著企業(yè)上云步伐的加快，這些應用和數(shù)據(jù)變得越來越難于掌控。這種挑戰(zhàn)大家都很清楚，安全領域也不乏創(chuàng)新，傳統(tǒng)的安全企業(yè)和新興的初創(chuàng)企業(yè)都在這方面取得了很大進步，那么還缺點什么？
問題出在安全策略的執(zhí)行上面，安全始終是作為Add-on而存在的，安全策略要通過各種各樣的產(chǎn)品和技術來實現(xiàn)，如果這些產(chǎn)品與技術不能很好地協(xié)同，那策略執(zhí)行的效果就要大打折扣。安全廠商專注于安全服務，在架構層面沒有控制力，無法主導架構的變革，架構層面的問題無法通過Add-on的安全服務來解決的。虛擬化使企業(yè)應用更具靈活性，增加了安全挑戰(zhàn)，但同時也為我們提供了一個好的平臺，通過將安全服務與虛擬化平臺相集成，我們可以實現(xiàn)更好的控制，更好的策略一致性，有效消除管控盲區(qū)。我們的思路需要從“如何保障虛擬化的安全”轉變?yōu)?ldquo;如何利用虛擬化來保障企業(yè)信息系統(tǒng)的安全”。
微分段是一個很好的技術手段，是實現(xiàn)全面管控的具體措施，微分段不是一個產(chǎn)品功能，它是一種建設思路，虛擬化層負責提供可見性和控制力，與虛擬化層相集成的各種安全產(chǎn)品負責對那些通過虛擬化層收集到數(shù)據(jù)進行分析并基于安全策略做出判斷，再交由虛擬化層執(zhí)行相應的控制指令。虛擬化層所處的位置決定它可以有非常好的洞察力，能夠同時獲取應用和基礎架構層面的信息，基于軟件的安全服務有更高的自動化水平，可以極大地提高管控的效率和效果。
在介紹了微分段之后，Pat與安全產(chǎn)品副總裁Tom一起向大家展示了NSX的一項全新功能——分布式加密技術，它是VMware分布式網(wǎng)絡與安全服務的新成員（之前已經(jīng)提供了分布式路由和訪問控制）。VMware的兩位專家上臺扮演攻擊者和防護者，通過實例展示了分布式網(wǎng)絡加密技術的安全價值，有效防范企業(yè)內網(wǎng)中的嗅探和非授權訪問等惡意操作。此外，這一組件還提供網(wǎng)絡流量完整性檢測和靜態(tài)數(shù)據(jù)加密等功能。分布式架構與硬件加速可以保證用戶對服務性能的需求。這項服務還可以從企業(yè)的私有云延伸到公有云環(huán)境。
虛擬化和云的應用正在引領一場安全領域的變革，是時候著手從基礎架構的層面去考慮信息安全問題了，軟件定義網(wǎng)絡的市場正走向成熟，軟件定義安全的市場也開始加速發(fā)展。信息安全從來都不是哪一個廠商或哪一款產(chǎn)品能夠解決的，VMware正攜手安全廠商一起構建一個完整的安全生態(tài)系統(tǒng)，這個生態(tài)系統(tǒng)正在不斷完善和狀大。
