CTI論壇（ctiforum）1月14日消息（記者 李文杰）：隨著互聯(lián)網(wǎng)寬帶、移動技術的高速發(fā)展和普及，人們在暢享網(wǎng)絡生活的高效、便利、快捷的同時，正面臨著日趨嚴重的網(wǎng)絡信息安全威脅和隱患，廣大企業(yè)也面臨著日益嚴峻的新安全挑戰(zhàn)。與此同時，網(wǎng)絡建設模式開始從傳統(tǒng)模式向云網(wǎng)模式轉變，并以安全為核心重筑網(wǎng)絡，這就對整個信息安全市場產(chǎn)生了重要的影響，除了傳統(tǒng)的安全硬件性能與軟件支持能力，專業(yè)安全咨詢服務逐漸成為影響勝負的重要力量。
杭州迪普科技有限公司（簡稱迪普科技）安全產(chǎn)品部部長李瑞指出：“隨著云計算、移動互聯(lián)網(wǎng)技術對企業(yè)的一步步‘侵蝕’，企業(yè)的安全邊界被徹底打破。面對如今復雜的安全形勢，傳統(tǒng)的安全解決方案早已過時，安全產(chǎn)品和解決方案需要具有下一代網(wǎng)絡的性能和豐富特性、需要具有面向下一代安全威脅的集成抵御能力、需要具有面向下一代云計算平臺的虛擬化能力，同時需要具有基于專業(yè)安全咨詢服務的下一代安全架構設計能力。”
安全服務市場潛力巨大
信息安全是一個動態(tài)的概念，也是一個廣泛而復雜的課題，不可能做到一勞永逸，一般的企業(yè)依靠自身的技術力量無法根本解決，同時，各個行業(yè)對信息安全有不同的需求，必須進行具體的分析才能制定出適合自身要求的總體信息安全規(guī)劃方案，專業(yè)安全咨詢服務因此應運而生。它可以為用戶提供專業(yè)的技術支持，如風險分析、策略優(yōu)化、應急處理、滲透性測試等，目的是充分發(fā)揮安全產(chǎn)品的效能，確保業(yè)務的安全運營。
在發(fā)達國家，專業(yè)安全咨詢服務占信息安全行業(yè)市場的50%以上，但目前在我國的信息安全領域，安全服務市場還占不到整體行業(yè)的10%。2014年12月，IDC發(fā)布了2014年上半年中國網(wǎng)絡安全市場分析報告，統(tǒng)計出2014年上半年中國IT安全硬件市場規(guī)模接近30億元，并預計全年可達70億元，據(jù)此估算，專業(yè)安全服務市場大有可為。遺憾的是，國內(nèi)很多信息安全企業(yè)并未將安全服務業(yè)務作為重點，而是仍專注在傳統(tǒng)的安全硬件與軟件。
作為中國信息安全產(chǎn)業(yè)的新領袖，迪普科技十分看好專業(yè)安全咨詢服務的發(fā)展前景。李瑞認為，信息安全市場隨著IT與互聯(lián)網(wǎng)市場的火爆而擴大，未來專業(yè)安全服務將迎來可喜的漲勢。迪普科技專業(yè)安全咨詢服務適應企業(yè)自身安全管理的需要，提供包含從高端的全面安全體系到細節(jié)的技術解決措施，致力于為廣大客戶提供動態(tài)安全服務體系。
迪普科技具備當前國內(nèi)最高的信息安全服務二級資質(zhì)（該資質(zhì)由中國信息安全測評中心頒發(fā)），為國家漏洞庫技術支撐單位，并持有包括CISSP、ISO27001實施專家、ISO20000、CISP 、CCIE等在內(nèi)的管理或技術領域資質(zhì)認證。為更深入地了解信息安全行業(yè)并為客戶提供專業(yè)、周到的安全服務，迪普科技特意設立了自己的安全研究機構--迪普科技安全研究中心，致力于研究安全領域的相關問題。迪普科技安全研究中心通過與國內(nèi)國際相關信息安全機構與組織、信息安全廠商合作來解決存在的安全問題，以保護廣大用戶的合法利益。
自成立以來，迪普科技安全研究中心已經(jīng)陸續(xù)發(fā)現(xiàn)了Windows、Unix系統(tǒng)以及某些安全產(chǎn)品中存在的多個嚴重安全漏洞，并以一種負責的態(tài)度協(xié)助廠商修復這些漏洞。同時，迪普科技安全研究中心還將跟蹤最新應用和協(xié)議，并對這些應用進行分析，以進行精細化的應用和行為控制。目前，迪普科技應用協(xié)議庫已可識別近2500種國內(nèi)、外應用，如P2P/IM、炒股軟件、游戲軟件等。
迪普科技安全研究中心還專門成立了安全攻防實驗室，網(wǎng)羅了一大批高水平的安全專家，致力于研究和發(fā)現(xiàn)計算機以及網(wǎng)絡系統(tǒng)中存在的各種安全缺陷。迪普科技針對客戶業(yè)務系統(tǒng)進行信息安全管理評估、基礎設施技術風險評估、應用系統(tǒng)安全性、運維管理體系評估、物理安全評估與咨詢，結合行業(yè)化的安全要求，從立體層面幫助客戶全面認知自身風險，讓安全技術有效地發(fā)揮作用，為組織提出分階段的風險控制規(guī)劃建議，為客戶提供更完善更有針對性的安全解決方案。
面向下一代云安全
互聯(lián)網(wǎng)進入云計算和大數(shù)據(jù)時代，服務器虛擬化和數(shù)據(jù)集中部署顯著地改變了傳統(tǒng)網(wǎng)絡應用模式。飛速增長的數(shù)據(jù)和業(yè)務不僅使網(wǎng)絡架構變得非常復雜，同時也面臨網(wǎng)絡安全、應用體驗、業(yè)務持續(xù)可用等巨大挑戰(zhàn)。由于云計算應用的用戶信息資源的高度集中，存在的風險以及帶來的安全事件后果也較傳統(tǒng)應用高出很多。與傳統(tǒng)信息系統(tǒng)和網(wǎng)絡環(huán)境相比，在以虛擬化技術為基礎構建的公有云、私有云或混合云的信息系統(tǒng)中，增加了虛擬化平臺、虛擬化管理平臺、虛擬網(wǎng)絡、虛擬機等系統(tǒng)和設備，這意味著更多的攻擊面和被攻擊目標，復雜的云環(huán)境管理也將更多幾率造成由于管理配置不當而產(chǎn)生的安全問題。
傳統(tǒng)網(wǎng)絡安全的解決方案在云環(huán)境中的部署和實施受到了很大的限制，以物理硬件為主的安全防護產(chǎn)品不能夠提供可隨被保護計算資源同步彈性擴展的按需安全服務能力。面對云計算環(huán)境中眾多顛覆傳統(tǒng)安全思維的問題和挑戰(zhàn)，安全廠商也紛紛給出了相應的解決方案和產(chǎn)品，迪普科技也不例外。
迪普科技DPX19000新一代云級業(yè)務核心平臺具有64T交換容量和3.2T的安全處理能力（64字節(jié)小包），為業(yè)內(nèi)最高水平。此外，迪普科技FW1000-TM-E基于自主知識產(chǎn)權的高性能硬件架構APP-X和L2~L7融合操作系統(tǒng)ConPlat，在2U高度中可提供高達40Gbps的防火墻吞吐量，高可用性、高性能和高可靠性使其可以被放心地規(guī)模部署于數(shù)據(jù)中心、大型園區(qū)網(wǎng)等各種復雜場景。
迪普科技還面向下一代云安全推出了全新安全技術理念DP xDefense，總結了自己的核心優(yōu)勢。
（1）面向下一代網(wǎng)絡。迪普科技提供網(wǎng)絡級的安全處理能力，安全產(chǎn)品不再成為性能瓶頸。通過安全與網(wǎng)絡深度融合，迪普科技支持虛機感知、大二層組網(wǎng)、MPLS VPN組網(wǎng)、IPv6等網(wǎng)絡特性，實現(xiàn)網(wǎng)絡與安全在管理、虛擬化、部署等方面的無縫融合，提供與網(wǎng)絡融合的L2-7服務。另外，由于在IPv6中IPSec作為必備協(xié)議，迪普科技在保證了端到端通信安全性的同時，也加大了對防火墻、入侵檢測與防御等安全防護技術的要求，因此下一代網(wǎng)絡需要真正實現(xiàn)與安全和應用的緊耦合。
（2）面向下一代安全威脅。傳統(tǒng)網(wǎng)絡以連通性為核心構建，而新網(wǎng)絡面向應用的智能與彈性承載，下一代安全威脅已由傳統(tǒng)的病毒木馬、系統(tǒng)漏洞、緩存溢出、SQL注入、XSS、0Day等轉變?yōu)樘摍C安全、移動安全、APT攻擊、大流量DDoS等。迪普科技通過基于虛擬環(huán)境的全新檢測機制、APP-ID專業(yè)安全特征庫、多業(yè)務板卡混合部署、L2-7業(yè)務流定義等特性，可有效針對下一代安全威脅進行實時、有效的防御。
（3）面向下一代云計算。迪普科技推出VSM、OVC、VEM等虛擬化技術，通過N:M虛擬化可以將物理設備根據(jù)業(yè)務需要進行多虛一和一虛多的虛擬化，為不同的應用提供不同的虛擬安全設備（VSA），例如虛擬防火墻、虛擬IPS、虛擬WAF等。針對不同的業(yè)務系統(tǒng)，迪普科技通過VSA可提供自定義的安全資源，無需部署獨立的各類物理安全設備，無論從組網(wǎng)、管理、建設、靈活性、成本等方面都具有巨大的優(yōu)勢，滿足業(yè)務靈活部署以及虛機感知、資源池化和自動編排的要求，同時還具備云數(shù)據(jù)中心核心要求的架構簡單、智能可靠及性能可擴展。
（4）面向下一代專業(yè)安全咨詢。迪普科技有專業(yè)的安全團隊，具有國家最高的信息安全服務二級資質(zhì)，此外亦特別設立了安全研究中心用以研究安全領域的相關問題，將專業(yè)安全咨詢產(chǎn)品化，提供安全評估類服務、總體規(guī)劃設計類服務、安全運維類服務以及安全培訓類服務，形成一整套動態(tài)安全服務體系，與企業(yè)一起打造切合應用的下一代安全架構服務能力。
李瑞表示，迪普科技安全架構的技術優(yōu)勢包含以下3個方面：（1）L2-7深度融合、高性能業(yè)務處理能力和業(yè)務靈活部署；（2）虛機感知、資源池化和自動編排能力；（3）具備云數(shù)據(jù)中心核心要求的構架、可靠性及性能。
毫無疑問，云計算將是IT歷史上又一次重大變革，隨之而來的安全威脅也發(fā)生了變化，云安全和專業(yè)安全咨詢服務將成為安全界的熱點問題，相對應的安全產(chǎn)品也由原來的性能較低的單一功能設備向網(wǎng)絡級高性能融合設備發(fā)展。為順應這一趨勢，迪普科技將不斷創(chuàng)新，以更加專業(yè)的產(chǎn)品和解決方案服務與廣大客戶。
杭州迪普科技有限公司
杭州迪普科技有限公司（簡稱“迪普科技”）是在網(wǎng)絡、安全及應用交付領域集研發(fā)、生產(chǎn)、銷售于一體的高科技企業(yè)。迪普科技以“讓網(wǎng)絡變得簡單、智能、可靠”為愿景，持續(xù)創(chuàng)新，為客戶提供領先的產(chǎn)品與解決方案。
迪普科技總部位于杭州，在北京和杭州設有研發(fā)中心，具有一支業(yè)界領先的研發(fā)團隊�；�“應用即網(wǎng)絡”技術理念，迪普科技自主開發(fā)了高性能硬件架構APP-X、L2~7融合操作系統(tǒng)ConPlat、應用識別與威脅特征庫APP-ID，并在此基礎上推出了包括深度業(yè)務路由交換網(wǎng)關（DPX）、應用防火墻（FW）、入侵防御系統(tǒng)（IPS）、上網(wǎng)行為管理及流控（UAG）、應用交付（ADX）以及交換機、路由器等在內(nèi)的十幾大類上百款產(chǎn)品。憑借先進的產(chǎn)品和技術，迪普科技創(chuàng)新性的推出了DP xFabric解決方案體系架構，該架構基于VSM多合一虛擬化技術、VEM縱向虛擬化技術、OVC一分多虛擬化技術，同時結合業(yè)務板卡緊耦合和流定義技術，可以實現(xiàn)網(wǎng)絡、安全及應用的深度融合和交付。
迪普科技通過了GB/T19001-2008（ISO9001:2008）質(zhì)量管理體系標準認證、ISO14001環(huán)境管理體系認證，質(zhì)量管理嚴格遵循ISC生產(chǎn)制造流程。同時，嚴控供應商的質(zhì)量管理體系、職業(yè)健康與安全管理體系以及環(huán)境管理體系，為客戶提供質(zhì)量可靠的產(chǎn)品。同時，迪普科技在全國所有省、自治區(qū)及直轄市都設有銷售與服務機構，依托分布于全國的分支機構、合作伙伴和分布全國的33個備件庫，迪普科技具有為全國范圍內(nèi)客戶提供7×24小時服務的能力。
從成立至今，迪普科技實現(xiàn)了高速成長，目前已經(jīng)服務超過10,000家客戶，全面進入了包括運營商、政府、電力、能源、金融、交通、教育、醫(yī)療、大企業(yè)等在內(nèi)的各行各業(yè)，成為業(yè)界重要廠商之一。未來，迪普科技將繼續(xù)在網(wǎng)絡、安全及應用交付領域進行持續(xù)投入，進一步完善產(chǎn)品與解決方案，為客戶創(chuàng)造更大價值。
