行業(yè)動(dòng)態(tài)

　　目前政府、企業(yè)單位中超過80%的管理和安全問題來自終端，因此，企業(yè)終端的安全管理，成為了決定整體防護(hù)成功與否最關(guān)鍵的“邊緣之戰(zhàn)”。

　　在安全向整個(gè)網(wǎng)絡(luò)滲透的同時(shí)，安全防護(hù)也在不斷改變，現(xiàn)在一個(gè)越來越明顯的趨勢表明，網(wǎng)絡(luò)安全最重要的戰(zhàn)場，已經(jīng)逐步由核心與主干的防護(hù)，轉(zhuǎn)向網(wǎng)絡(luò)邊緣的每一個(gè)終端。

　　傳統(tǒng)的安全防護(hù)以企業(yè)邊界和核心作為重點(diǎn)防護(hù)，這在日趨復(fù)雜的網(wǎng)絡(luò)環(huán)境中變得越來越難以奏效。

　　首先，現(xiàn)代的企業(yè)，通常需要通過移動(dòng)設(shè)備遠(yuǎn)程接入網(wǎng)絡(luò)來辦公，據(jù)統(tǒng)計(jì)，移動(dòng)PC出貨量的增長速度已經(jīng)是傳統(tǒng)桌面PC的三倍。但是，更多的移動(dòng)設(shè)備，也就意味著更多的網(wǎng)絡(luò)節(jié)點(diǎn)暴露在傳統(tǒng)的“安全堡壘防線”之外。網(wǎng)絡(luò)邊界模糊化導(dǎo)致邊界保護(hù)更加困難，現(xiàn)在邊界已經(jīng)大大地?cái)U(kuò)展了，網(wǎng)絡(luò)不再是局限于防火墻所圈定的范圍。遠(yuǎn)程撥號用戶，VPN用戶，分支機(jī)構(gòu)，合作伙伴，供應(yīng)商，無線局域網(wǎng)等等已經(jīng)大大地?cái)U(kuò)展了網(wǎng)絡(luò)的邊界。

　　此外，各種操作系統(tǒng)不斷發(fā)現(xiàn)漏洞，通常在漏洞被披露的1～2周之內(nèi)，相應(yīng)的蠕蟲病毒就產(chǎn)生了，這對安全補(bǔ)丁工作提出了極大的要求，同時(shí)也對企業(yè)的安全造成了不可預(yù)知的風(fēng)險(xiǎn)。

　　現(xiàn)實(shí)的情況也做出了最直接的佐證：目前，所有政府機(jī)構(gòu)或企業(yè)在進(jìn)行網(wǎng)絡(luò)安全防護(hù)工程時(shí)，防火墻都是必然采購的設(shè)備，但由于網(wǎng)管人員技術(shù)水平良莠不齊，同時(shí)應(yīng)用量的逐漸增大，導(dǎo)致對整個(gè)內(nèi)網(wǎng)管理上出現(xiàn)漏洞。安全專家認(rèn)為，在目前政府、企業(yè)單位中超過80%的管理和安全問題來自終端。

　　近日，記者了解到，冠群金辰特別針對企業(yè)終端的安全防護(hù)問題推出了終端生命周期管理（Endpoint Lifecycle Management, ELM）策略，以及安全解決方案-KILL終端安全管理系統(tǒng)（KSMS），記者就此采訪了其總經(jīng)理孫冠軍先生。

　　孫總介紹到，KILL終端安全管理系統(tǒng)是一種部署在用戶網(wǎng)絡(luò)內(nèi)部的每一臺PC和服務(wù)器上，提供對這些內(nèi)部節(jié)點(diǎn)安全管理的解決方案。它和其他網(wǎng)絡(luò)安全解決方案的不同之處在于強(qiáng)調(diào)對網(wǎng)絡(luò)內(nèi)部的控制和統(tǒng)一管理。KILL終端安全管理系統(tǒng)具有更大的主動(dòng)性，它會(huì)收集網(wǎng)絡(luò)終端上的信息，然后自動(dòng)形成相應(yīng)的安全策略或?qū)⑦@些信息提供給管理員以進(jìn)行進(jìn)一步分析。KILL終端安全管理系統(tǒng)可以用來解決網(wǎng)絡(luò)內(nèi)部終端準(zhǔn)入、訪問控制、終端軟件/硬件/進(jìn)程管理和監(jiān)控、以及應(yīng)用軟件/操作系統(tǒng)升級管理這樣的問題。

　　和國外類似的產(chǎn)品相比，該方案不僅在性能上毫不遜色，而且由于是國內(nèi)自主研發(fā)并側(cè)重國內(nèi)用戶的需求，因此更貼近國內(nèi)用戶實(shí)際使用狀況，同時(shí)還能夠根據(jù)用戶新的需求進(jìn)行定制開發(fā)，相信一定能在這場“邊緣之戰(zhàn)”中搶得先機(jī)。