您當前的位置是:  首頁 > 新聞 > 國內 >
 首頁 > 新聞 > 國內 >

Fortinet讓企業(yè)的信息安全更“任性”

--如何打破復雜網絡中“孤島化”防護?

2016-12-06 16:36:08   作者:   來源:CTI論壇   評論:0  點擊:


  Lightspeed GMI的安全調查顯示,調查涉及的所有亞太地區(qū)IT決策者中,超過半數以上(59%)表示在過去一年中曾經發(fā)生過一次安全漏洞事件,并且只有22%的受訪者可以在漏洞發(fā)生后的數分鐘內察覺。Fortinet 亞太區(qū)首席安全官Alvin Rodrigues也表示認同,他補充:“網絡安全威脅正在不斷精進,不僅未知高級威脅快速增長,攻擊平面也越來越多。與此同時,隨著企業(yè)內部IT建設的不斷深入,網絡架構的復雜度呈現出幾何式增長,企業(yè)很容易喪失對于信息化系統(tǒng)的全局洞察力以及集中管控力,這樣就造成了防護對象的‘碎片化’與防護手段的‘孤島化’, 企業(yè)的IT資產也就暴露在巨大的風險之中。”
  Fortinet交卷——建立“ 韌性網絡 ”是解決現有網絡問題的關鍵
  11月初,已歷經五屆的Fortinet Security 361°首次登陸中國上海,此次峰會的的主題是 “向構建韌性網絡邁出堅實一步”。會上,Fortinet 針對日趨復雜的網絡安全環(huán)境以及不堪重負的安全架構,從宏觀視角創(chuàng)新性提出創(chuàng)建網絡彈性組織的實用性方法,倡導企業(yè)用戶建立讓企業(yè)員工無感接入、讓管理者明察網絡中核心資產狀態(tài)的“韌性網絡”,以對抗日益精進的網絡安全威脅、降低網絡中斷的風險,在最大程度上保護業(yè)務連續(xù)性。
\
  Fortinet的網絡韌性論:網絡韌性=業(yè)務持續(xù)性
  Fortinet亞太區(qū)首席安全官Alvin Rodrigues進一步解釋道:“‘韌性網絡’的意義不僅在于其為企業(yè)用戶提供了防控網絡安全威脅的新思路,還在于其以保護業(yè)務連續(xù)性為目標,讓企業(yè)用戶能夠從容應對網絡復雜性的快速增長,保證網絡對業(yè)務的強勁支撐。‘韌性網絡’不是一種固化的網絡架構,而是具有自我學習能力,可以智能應對網絡環(huán)境的改變并及時修復受損的網絡。”
  據介紹,不同于傳統(tǒng)網絡架構中網絡復雜度的無序發(fā)展,“韌性網絡”中的接入設備、系統(tǒng)、應用、流量等各個因子均具有自我認知能力、保護模型以及監(jiān)測機制,在避免拖慢網絡效率的同時,還能通過對網絡因子的統(tǒng)一管控消除“安全孤島”,并在海量網絡信息中智能發(fā)現安全威脅的入侵跡象,進而實現穩(wěn)健的運行能力和高度的可視化。
\
  構建“韌性網絡”的四步
  Fortinet 亞太區(qū)首席安全官Alvin Rodrigues補充:“當我們要保護企業(yè)網絡安全時要明確我們的安全對象和安全目標是什么。在此基礎上,我們要讓每次的網絡攻擊盡可能的更困難,攻擊成本更高,要降網絡攻擊帶來的風險,達成此目標的核心就是建立‘韌性網絡’,保證企業(yè)網絡在面臨攻擊時仍能保持足夠的防護力,從而達成提升業(yè)務連續(xù)性。”
\
  左起:Fortinet 亞太區(qū)解決方案市場總監(jiān) Matthew Kuan
  Fortinet 亞太區(qū)首席安全官 Alvin Rodrigues
  Fortinet 亞太區(qū)網絡安全專家 Gavin Chow 
  Fortinet “ 安立方 ”  打造韌性網絡的無縫防御能力
  具體談到 “韌性網絡”概念的實施落地時,Fortinet展示了可幫助企業(yè)用戶提升網絡韌性的“Fortinet Security Fabric安立方架構”。安立方將所有分散的單點安全解決方案,整合為單一集成式解決方案。能夠通過監(jiān)控設備和流量、智能網絡隔離、共享并關聯本地與全球威脅情報、共同努力排除攻擊鏈上任意節(jié)點出現的威脅,為企業(yè)用戶提供具備無縫防御能力的“韌性網絡”。
\
  Fortinet Security Fabric針對威脅的生命周期戰(zhàn)略構建韌性網絡
  Fortinet 亞太區(qū)解決方案市場總監(jiān)Matthew Kuan介紹說:“Fortinet Security Fabric安立方架構具備可擴展、可感知、安全、可執(zhí)行、開放這五大關鍵優(yōu)勢,以敏捷應對安全威脅的挑戰(zhàn)。”
  可擴展的Security Fabric讓企業(yè)網絡因而任性——安立方將安全與網絡技術結合,安全策略和實施可在整個分布式網絡范圍內擴展,可更有效的為網絡提供可靠的網絡安全防護,并應對新威脅的挑戰(zhàn)。
  Security Fabric的感知力讓企業(yè)網絡因主動而任性——安立方將終端、接入層、網絡、應用、數據中心、內容和云端安全措施集成協(xié)作,成為一個解決方案,各模塊能有共享威脅情報,比孤立的安全解決方案更能識別復雜威脅,也能更有效地響應自動協(xié)調。
  Security Fabric的安全防護能力讓企業(yè)網絡因“強壯”而任性——安立方能將新一代檢測與響應系統(tǒng)、智能網絡隔離、單一虛擬管理平臺整合,將企業(yè)網絡中的分布式資產通過分層防御方法進行保護,同時動態(tài)適應變化著的網絡架構。
  Security Fabric的高可執(zhí)行讓企業(yè)網絡因響應及時而任性——安立方實時共享全球威脅情報,可對新型威脅進行動態(tài)響應。
  開放讓Security Fabric的安全防護能力不斷攀升——安立方是圍繞一系列開放式API、認證技術和標準化遠程監(jiān)測數據設計的,解決方案能夠主動收集和共享威脅信息。
\
  Fortinet中國區(qū)總經理李宏凱表示:“我們希望同網絡安全業(yè)界進行更深層次的探討與合作,進一步提升企業(yè)網絡的可感知能力以及整合管理水平,為物理、虛擬和云端環(huán)境內的安全需求提供具有自適應能力的協(xié)作式防護。”
\
  Fortinet中國區(qū)總經理 李宏凱

專題