| 出版日期：2003-04-21 总期号：1208 本年期号：27 |
|
 |
“七剑”锻造主动防御
冠群金辰全国巡展在京拉开帷幕 高岚 剑代表着正义，它给人以安全感。今年年初，冠群金辰就以“七剑”的方式重新整合、包装了其现有的产品线。4月11日，声势浩大的“七剑下天山，冠群金辰江湖行”全国10城市巡展首站在北京拉开序幕。冠群金辰以信息安全产品及解决方案提供商的新面孔向公众亮相，并亮出了其酝酿已久的“3S安全理念”和“深层防御安全体系”，将其对网络安全的进一步认识拿出来与渠道、用户共享。 在会上，冠群金辰给用户们抛出了这样一个问题：“使用单一的防病毒产品足够吗？”冠群金辰的答案是：真正的安全=管理+技术，二者缺一不可。冠群金辰策略总监应向荣解释说：在技术方面，目前冠群金辰锻造了“七剑”——龙渊服务器核心防护、干将莫邪入侵检测与防御系统、泰阿KILL防病毒系列、赤霄邮件过滤网关、轩辕防火墙、承影漏洞扫描器以及纯均虚拟专用网；在管理方面，冠群金辰提出通过3S理念，建立纵深的防御安全体系。 
风险管理要素关系图 降低风险的方法通常有三种：降低威胁、减少脆弱性、降低资产价值。安全建设的重点应该是减少系统的脆弱性。降低威胁通常需要依靠法律的威慑力，这一点不是个人或者个别企业可以左右的，降低资产价值也是用户所不情愿的，所以，只有通过例如给系统勤打补丁的方式来降低风险。冠群金辰的主动防御体系就是基于这种思想：通过HIP（主机入侵防护）保护关键主机，通过AIP保护关键应用，通过网关防毒、入侵检测与预防（IDP）保护关键网络，通过MEDIA专业安全服务发现并消除已知的弱点。其核心就是主动防御，在病毒等各种安全威胁成为事实前，有效地规避不必要的风险，并尽可能地降低风险的几率。其中渗透了冠群金辰的所谓3S安全理念，即Security Solution、Security Application、Security Service，它牢牢以用户的需求为核心。 冠群金辰技术总监郑林介绍说：目前网络安全市场中出现了一种最好地能体现主动防御思想的新产品，叫做IPS（Intrusion Prevention System）或者是IDP（Intrusion Detection and Prevention）,它综合了防火墙和IDS的功能，是未来安全产品市场最有前途的产品之一。它与IDS类似，也分为两种：基于网络防护的产品 NIP和基于主机防护的产品HIP。NIP的实现原理类似于防火墙，它更大程度上继承了IDS对于已知漏洞的防护，目前，很多防火墙厂商通过购并拥有这种技术的IDS厂商以实现这种功能，并推出了这种产品；HIP则更加体现了主动防御的思想，通过白名单技术，它可以了解未知的漏洞，并通过判断，最终阻断这种非法行为。目前，冠群金辰正在研制这种产品，并在不久后推出。 全面的供应商，单靠自己显然是不现实的，冠群金辰采取了与业内同行类似的方法，通过与CA、Toplayer等第三方的合作，以达到到产品的Best of Breed（最优化）。 |
||||||||||||||||||||||||||||
