自2000年成立至今,绿盟科技始终耕耘于信息安全的一线,为客户提供具有核心竞争力的安全产品及解决方案。而早在4年前(2011年),绿盟就已观察到信息安全行业的变革趋势,并提出了A计划,确定了下一代安全产品和解决方案的发展方向——从无数据变成有数据、从非实时变成实时、从开环的控制变成闭环的控制;随后在2014年,A计划又升级为P2SO计划,即由传统产品模式向解决方案及安全运营模式转换!
2015年10月22日,绿盟科技在北京召开“2015绿盟科技智慧安全2.0战略发布会”,标志着绿盟科技正式从传统产品模式向解决方案及安全运营模式转型;同时还接连发布了“绿盟云”安全服务平台、安全态势感知解决方案、云计算安全解决方案及下一代威胁防御解决方案,旨在以智能、敏捷、可运营的理念和实践继续为“互联网+”保驾护航。
绿盟科技智慧安全2.0战略正式发布
回顾近几年的信息安全市场,美国Target的数据泄露、OpenSSL的Heartbleed漏洞等大事件依然历历在目,传统信息安全解决方案在智能、敏捷性方面已经明显跟不上安全威胁的变化;与此同时,安全管理人员和安全运维人员虽变得更加“拼命”,但结果却并没有像好的方向转变。对此,绿盟科技首席技术官赵粮博士表示,简化运维不仅仅是简化运维方法,如果不能借助“智能”实现运维过程的简化,那就毫无价值。所以绿盟科技认为,最好的方法是打破原来相对封闭、相对僵化的安全防护体系架构,让它变得更加开放,从而让更多的团队、更多的资源可以进入到运维团队中去,让整个运维变得更加自动化,让运维过程真正得到简化,即可运营!
智能、敏捷、可运营:迈向智慧安全2.0
基于智能、敏捷、可运营三大特征需求,绿盟科技提出了智慧安全2.0战略,该战略是一个企业整体运营的升级换代过程,也是传统网络安全公司的下一代生存方式。对此,赵粮博士进一步谈到,企业要买入迈向智慧安全2.0时代,即实现智能、敏捷、可运营的企业安全防护,还需要态势感知、纵深防御和软件定义三种体系架构的支撑,为此绿盟科技有针对性的打造了安全态势感知解决方案、云计算安全解决方案及下一代威胁防御解决方案。
绿盟安全态势感知解决方案,利用绿盟科技多种先进安全技术和大数据安全分析技术,对网络安全数据进行分析整合,实现了安全态势感知、攻击威胁预警、攻击事件溯源追踪三大能力。其中感知部分可细分为网络入侵态势、DDoS态势、僵木蠕(僵尸、木马、蠕虫)态势、高级恶意威胁、网站安全态势和系统安全漏洞六大安全态势感知。
借助该解决方案,可有效支撑安全监管部门开展网络安全工作,实时掌握网络安全态势,及时掌握重要信息系统相关网络安全威胁风险,监测网络攻击、僵尸网络、病毒木马、安全漏洞等情况,及时发现网络安全事件线索,通报预警网络安全威胁,并协助安全监管部门调查、防范和打击网络攻击等恶意行为。总结来说就是:感知现在、预测未来、调查过去!
绿盟下一代威胁防御解决方案,可实现对传统威胁和APT威胁进行全面检测和防护,其绿盟威胁情报中心为中心,借助实时威胁分析和大数据安全分析两大系统,综合网络入侵防护、邮件过滤、终端安全等产品,实现网络、邮件、终端三大场景的全面部署和纵深防御,最终达到威胁进不来,扩散藏不住,敏感数据带不走的防护效果。
绿盟云计算安全解决方案,针对云环境边界和虚拟化出现的新挑战,提出了专业的全方位安全防护方案,包含抗拒绝服务、虚拟物理边界综合防护、虚拟内网异常行为检测防护、云主机加固和Web站点安全等等;并利用SDN和NFV新型技术,提速安全响应和防护速度,与多个知名云服务提供商协作实现了软件定义云安全,让安全更为敏捷。
绿盟云:实现智慧安全2.0
伴随着绿盟科技智慧安全2.0战略的发布,绿盟云也随之浮出水面,它是国内首发的基于云的安全服务平台,集成了安全产品与服务展示、体验、交付等诸多功能,是实现智慧安全2.0战略的重要组成。其中的云安全服务(Security as a Service)可提供网站安全监测与防护、恶意文件监测、极光自助扫描、移动应用安全、设备科管理、设备关怀等诸多服务,未来还将进一步丰富;而云安全产品(Cloud Security)则具备漏洞分析、情报共享、信息传递、风险预警、威胁感知、主动防御、攻击溯源等能力,已可满足绝大多数企业用户的安全需求;此外,绿盟云计算安全解决方案配合绿盟云的线上中心和线下服务,还可实现安全产品+安全运营+安全服务的闭环运营。
构建以安全服务为核心的生态系统
其实早在绿盟云平台建设之初,就有一个美好愿景,即建立以安全服务为核心的生态系统。在该生态系统之中,绿盟科技将与合作伙伴共享资源与收益、共担责任与风险、共赢创新与孵化,旨在为客户带来标准、高效的云化安全服务;带来可靠、安心的设备托管服务;带来快速、智能、全面的安全保障。
为此,绿盟科技广邀各行业合作伙伴加入到绿盟云生态圈之中,并提出了三类合作伙伴计划:
第一是成熟服务类合作伙伴。即合作伙伴有成熟的且未经过云化处理的安全产品或服务,将其与绿盟云整合在一起,共同面向客户;
第二是创新孵化类合作伙伴,即助力个人或初创企业实现想法,绿盟提供资源和运营支持,从创意开始,到原型,再到孵化、落地,一起来实现创新;
第三是市场推广类合作伙伴。比如电信运营商或云平台运营商,他们有自己的销售渠道和庞大的客户群,但他们或许缺乏全面的云服务或安全服务、安全技的能力,绿盟科技会把自己的优势作为一种资源进行共享合作,实现整合。
这是一个互联网+的时代,当硬件产品已无法满足企业用户的需求,当传统技术交流让产品鉴别成为难题,当旧的商业模式拉慢企业前进的脚步,就到了要转变的时刻。未来信息安全产业需要一个多元化的生态圈支撑,需要更智慧和更快速的响应,绿盟科技不惧改变,愿为开创信息安全领域的新篇章持续努力。让变革从绿盟科技智慧安全2.0开始!