绿盟科技：下一代威胁下的生存之道

日前，绿盟科技首席战略官赵粮博士在2013年高端CIO峰会“移动安全及网络威胁”分论坛中做了《下一代威胁下的生存之道》主题分享，并与来自银行、电力及运营商等领域的安全主管们进行了专题讨论。

赵博士在会上表示，如今对抗在升级，攻击者发生了显著变化，新的威胁不断涌现，原有安全产品也在逐渐钝化，且各角色技术与服务能力的变化都可能改变网络安全的攻防态势，进而给被保护的IT系统带来新的安全威胁，这对信息安全提供商的技术与服务能力提出了新的挑战。为帮助IT客户能从容应对未来的安全威胁，绿盟科技将基于安全研究的关联角色模型与推理分析模型尽可能全面了解用户的安全新需求、攻击者的组织能力变化、IT最新技术的应用发展趋势以及监管部门的合规性要求，明确当前安全产品及安全服务能力的不足及可能面临的新型威胁。

会上，赵博士还与众参会嘉宾分享了下一代安全的概念及绿盟科技基于新挑战的应对策略分析的研究成果。下一代安全是指为应对因新的安全威胁与IT技术发展，而造成的安全技术水平及安全服务能力严重不足的问题，所提出的新安全理念、技术、产品以及服务模式等对策的集合。而下一代安全应具有如下主要特性：面向攻防生态环境的协同能力；基于产品协同与智能分析的威胁感知；基于行为模型与安全信誉的异常检测；面向安全态势评估与安全资源管理的可视化；基于云计算环境的安全云（MSS\SaaS）；面向云计算环境的安全产品虚拟化；基于威胁感知、态势评估、快速响应及主动预防的安全状态持续改善“闭环”。

最后，赵博士特意提到，在做安全研究的时候应重视实现攻防研究和威胁响应能力、持续升级交付运营能力及产品设计开发实现能力的闭环。此次主题分享让大家对网络攻防环境的变化及新型威胁特征进行了了解，从而可以感知未来网络安全及信息安全领域发展趋势的脉搏，让我们明白在下一代的威胁下该如何生存？如何提早规划下一代安全架构？