把脈云計算 首推“安全進化論” 堅決阻擊云威脅

安全重于泰山，人的生命如此，企業的數據安全亦是如此。8月2日，全球服務器安全、虛擬化及云計算安全領導廠商趨勢科技在北京隆重召開2012“云計算安全•高端CIO峰會”， 來自全國多個重點行業和知名企業的300多位安全專家、信息主管和行業分析師就“云時代”的商業運營環境，如何有效管理“云威脅”展開深入研討和經驗分享。此次峰會，趨勢科技創新性的提出并解讀了云時代的三大“安全進化論”—— 即服務器安全、終端安全及黑色產業鏈炮制的安全威脅正在不斷進化。

趨勢科技全球CEO陳怡樺在峰會上發表主旨演講時談到：“在 IT 消費化、云計算和網絡威脅風起云涌的時代，我們的責任就是賦予企業有效管理風險的能力。通過提供與企業生態系統無縫集成的安全解決方案，幫助其建立長期、有效的管理戰略，使企業變得更為強大，能夠阻擊各種未知的黑色攻擊，避免遭受任何不必要的經濟損失。“

【趨勢科技全球CEO陳怡樺在2012“云計算安全•高端CIO峰會”上發表主旨演講】

峰會期間，趨勢科技全球研發長暨中國區執行副總裁張偉欽，CSA云安全聯盟亞太區執行董事Aloysius Cheang，趨勢科技政府行業高級總監Angus MacDonald，趨勢科技（澳洲）虛擬化安全總監Glynn Stokes, VMware大中華區執行總裁宋家瑜，日本軟銀電信首席信息官Midori Morooka，南方電網信息通信專家陳華軍、青島啤酒信息管理部長王東，華為首席安全架構師吳鴻鐘，以及戴爾云端解決方案架構師劉沅等與到場的全球多個行業和知名企業的近300名信息安全主管， 分享了針對移動安全、虛擬化及黑色未知產業鏈威脅的全球及本地的動態演變與洞察，體驗云計算安全的時代脈動。

安全威脅不斷進化，企業信息安全“核戰”一觸即發

據趨勢科技全球CEO陳怡樺介紹，當今，互聯網絡的技術發展一日千里，潮起潮漲。服務器在進化，虛擬化應用和云計算技術不斷引入，很多企業正在“邁向云端“；終端也在進化之中，連接3G、4G高速網絡的智能手機、平板電腦、便攜PC等移動終端不僅走入千家萬戶，在日常生活中同人們形影不離，越來越多的企業中BYOD（攜帶個人自有設備辦公）也已成為大勢所趨。然而，在終端設備和服務器日益進化之時，各類地下黑色產業鏈謀劃的威脅也出現“井噴”，新威脅態勢也呈現”進化“之勢。如何應對各種隱蔽性的、針對性的高級持續性威脅帶來的挑戰，是擺在企業決策者面前的一道難題。

不僅如此，伴隨著中國互聯網的快速發展，普通網民頻繁遭遇安全威脅，范圍擴大使地下黑色產業鏈威脅不斷滋生。據近期趨勢科技和清華大學信息與網絡安全實驗室聯合發布的《中國互聯網信息安全地下產業鏈調查報告》稱，2011年，中國互聯網地下黑色產業鏈的贏利規模已超越50億元，超過9萬多人參與其中。分別從事真實資產盜竊、網絡虛擬資產盜竊、互聯網資源與服務濫用、黑帽技術工具與培訓等業務。報告指出網絡釣魚、惡意吸費已成為黑色產業鏈最常用的手段之一。僅在2011年，涉及銀行網銀賬戶盜刷和支付賬戶盜竊的受害者就超過54萬人，預計損失在21億元之上。

據趨勢科技CEO陳怡樺介紹， 世界范圍內安全威脅無時無刻不在攪亂商業運營秩序。現在，平均每秒鐘就有一個新的安全威脅產生,每5分鐘就會發生一起網絡入侵行為, 幾乎 75% 的企業都存在一個或多個僵尸病毒，而超過 90% 的企業內潛伏著惡意軟件。現在，移動互聯的發展帶來了智能手機和平板電腦的爆炸式增長（僅去年全球就有4.27億部智能手機售出），這催生了數以十萬計的移動應用程序，這些App應用現已成為地下黑色產業鏈的集中攻擊目標。伴隨著BYOD的工作模式成為潮流，這使得企業的核心信息越來越置于危險的境地，企業信息安全“核戰”一觸即發。

預知安全威脅，打造數據信息交換安全

在眾多企業看來，它們自身和客戶的機密信息不遜于企業的“戰略資源”。所以，如何應對嚴峻的網絡威脅形勢、堅決阻擊未知黑色產業鏈攻擊，便成為峰會嘉賓——特別是企業首席信息官（CIO）們——熱烈討論的話題。

在趨勢科技全球研發長暨中國區執行副總裁張偉欽看來， 幫助企業確保信息安全、免受侵犯， 同時提供客戶端有效保護解決方案，既節省企業前期固定資產的投入，又簡化部署、管理和日常運維，是趨勢科技義不容辭的責任。“作為企業服務器安全、虛擬化及云計算安全的領導者，我們的使命是能夠為企業提供更智能、更簡便、更安全的安全保護，為客戶想得更遠, 預見未來安全威脅，也為數據信息交換打造一個安全的世界，” 張偉欽于是說。

【趨勢科技全球研發長暨中國區執行副總裁張偉欽在2012“云計算安全•高端CIO峰會”上發表講話】

趨勢科技多年來一直占據企業服務器安全和虛擬化市場第一的位置。全球 50 強企業中的 48 家都選用趨勢科技的解決方案，其中囊括全球10大汽車公司和10大電信公司。在中國，趨勢科技的表現也很搶眼，在中國500強企業中，77%已經使用了趨勢科技的解決方案，其中包括70%以上的銀行、80%的證劵公司、65%的汽車制作商和50%的保險公司。正如張偉欽所說的那樣，趨勢科技愿與更多的中國企業合作伙伴開展戰略合作，創建更加完善的網絡安全生態系統，夯實中國企業的信息安全藩籬。

趨勢科技助企業成功實現 “云落地“

在此次峰會上，陳怡樺還表示：隨著全球云計算產業的進一步發展，云安全領域迎來突破式發展機遇。云計算正在轉化傳統的數據中心，包括公有云和私有云。企業將數據中心虛擬化，并將工作負荷和數據擴展到公有云，數據中心外圍逐漸縮小。隨著數據中心從物理轉換為虛擬，并最終轉換到云端，企業業務將面臨新的安全、管理和投資回報率的挑戰。

陳怡樺說：“在城堡外面再修筑一條護城河來保護堡內設施的設想已遠遠不能滿足需求。因為服務器數據和關鍵業務虛擬化和移動化后，安全和保護措施需要緊跟其后并立即到位”。她還著重從三個方面闡述了趨勢科技協助企業實現“云落地”，而做出的實實在在的努力。

（一） 移動終端安全管理解決方案 —— TMMS 8.0

據趨勢科技所做的現網檢測結果：現在，針對智能手機、平板電腦等移動終端的威脅愈發突出，惡意App程序單月便超出1000個，月增長率在60%以上；預計2012全年惡意App將超過12萬。移動安全威脅正處于風口浪尖。根據時下的移動網絡安全威脅的特點和未來可能的演化趨勢，趨勢科技擁有一套全面保護企業和個人移動終端的設備、系統和應用層面安全的解決方案TMMS 8.0，能夠全面保護移動智能終端安全，使得企業和個人用戶安全無憂地跨物理、虛擬和云環境、自由地分享數據。

( 二 ) 服務器深度安全防護系統 —— Deep Security 8.0

企業服務器的數據安全直接關系到企業的生存。為幫助企業服務器免于惡意攻擊，趨勢科技特別研發出服務器深度安全防護系統Deep Security 8.0。這套系統適用于物理、虛擬和云服務器的安全平臺，無代理方式增加虛擬化、VDI和云的投資收益，最大程度上降低運營成本，防止核心數據泄漏和業務中斷，適用VMware環境的惡意軟件防護，具有虛擬補丁、入侵檢測與阻止、完整性監控及應用程序控制、Web 應用程序防護、日志檢查等諸多特色， 是確保服務器安全的有力武器。趨勢科技Deep Security和 Secure Cloud作為數據中心安全的雙保險，在物理、虛擬或云環境中提供了一道針對服務器和數據的深度保護屏障。

( 三 ) 阻擊高級持續和未知威脅 —— TDA威脅及時發現

在如今的快速率互聯網時代，高級持續性威脅（Advanced Persistent Threat簡寫APT）不斷襲擊，嚴重威脅著企業的數據安全。APT攻擊通常以竊取企業機密數據和情報為目的，利用復雜精準的方式發動長期的、有計劃、有組織的攻擊。同時，黑客和地下未知產業鏈也不時對企業進行侵襲，且攻擊手段也越來越隱蔽。為應對APT攻擊，趨勢科技集成云安全技術，推出TDA威脅發現設備，在企業內部與防毒軟件配合共同作用，檢測基于Web威脅或郵件內容的所有攻擊，全面檢測惡意威脅，及時識別應對各種危險。