安全的最高境界:智能安全渗透网络
如何才能全面地保证业务的正常运转?这就需要网络设备、数据、行为安全管理等各种安全措施有效地融合在一起。正是在这种趋势下,H3C公司提出了“智能安全渗透网络”战略(iSPN, intelligent Safe Pervasive Network),此战略涵盖SecPath防火墙/VPN、多种安全插卡、H3C IPS入侵抵御系统、SecCenter安全管理中心以及安全软件在内丰富的安全产品线,从而从网络设备、数据、行为安全管理等各个方面,保证业务的安全。
如今,网络设备形态、安全产品形态从传统的里外三层防火墙逐渐的演变到内容的安全管理体系里面。安全也走过了几个层次,因此,H3C也在SPN的基础上由提出了ISPN的理念。
H3C安全产品部总工李颖和表示,iSPN从局部安全、全局安全、智能安全三个层面,为用户提供一个多层次、全方位的立体防护体系,使网络成为智能化的安全实体。局部安全针对关键问题点进行安全部署,抵御最基础的安全威胁;全局安全利用安全策略完成产品间的分工协作,达到协同防御的目的;智能安全在统一的安全管理平台基础上,借助于开放融合的大安全模型,将网络安全变为从感知到响应的智能实体。
李颖和强调,iSPN在安全渗透的网络基础上更加智能,更加关注于应用业务和管理。智能安全渗透网络能有效保护应用业务的安全,并通过统一安全策略的制定与下发,实现安全网络事件集中的管理,统一的分析、快速的响应。