建站
咨詢
售后
建站咨詢
新聞中心
【】從移動(dòng)端適配到網(wǎng)絡(luò)安全，陳本峰這次好似找到了感覺(jué)。今年初，云適配品牌正式升級(jí)改名“紅芯”，并拓展了安全產(chǎn)品線。
讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶，將通過(guò)不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：主機(jī)域名、虛擬空間、營(yíng)銷(xiāo)軟件、網(wǎng)站建設(shè)、龍鳳網(wǎng)站維護(hù)、網(wǎng)站推廣。
從內(nèi)而外
在如今的互聯(lián)世界里，新技術(shù)帶來(lái)的緊密聯(lián)結(jié)性在創(chuàng)造巨大機(jī)會(huì)的同時(shí)也引入了新的風(fēng)險(xiǎn)。我們發(fā)現(xiàn)無(wú)處不在的數(shù)字化使得企業(yè)占有或使用的每一項(xiàng)資產(chǎn)都是網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)，它們?nèi)菀自馐軣o(wú)差別或具有高度針對(duì)性的網(wǎng)絡(luò)攻擊。
“云和移動(dòng)的發(fā)展讓企業(yè)應(yīng)用和員工本身第一次脫離了內(nèi)網(wǎng)的限制。傳統(tǒng)基于網(wǎng)絡(luò)邊界的安全管理方式很難對(duì)其進(jìn)行有效管理，這就引入了數(shù)據(jù)泄露等安全威脅?！奔t芯CEO陳本峰說(shuō)。
追溯到網(wǎng)絡(luò)安全發(fā)展的歷史長(zhǎng)河中，安全老三套——入侵檢測(cè)、防火墻以及反病毒產(chǎn)品一直占據(jù)著主導(dǎo)地位，也就是我們常說(shuō)的“邊界安全產(chǎn)品”。這些產(chǎn)品設(shè)計(jì)的基礎(chǔ)理念認(rèn)為企業(yè)邊界的外部是危險(xiǎn)的，存在著病毒、木馬等各種安全威脅，安全產(chǎn)品通過(guò)在企業(yè)的邊界網(wǎng)關(guān)處加上各種各樣的“鎖”，將危險(xiǎn)擋在企業(yè)外部，保證企業(yè)內(nèi)部安全。
而萬(wàn)物互聯(lián)的時(shí)代，可以說(shuō)企業(yè)網(wǎng)絡(luò)再無(wú)邊界，雖然安全老三套仍一直占據(jù)著主導(dǎo)地位，但是“上鎖”變得不夠有效。數(shù)據(jù)顯示，超過(guò)60%的網(wǎng)絡(luò)安全事故來(lái)自企業(yè)內(nèi)部人員有意或無(wú)意的違規(guī)行為，而邊界安全產(chǎn)品對(duì)內(nèi)部威脅的預(yù)知與防范并無(wú)行之有效的解決方案。
動(dòng)態(tài)的網(wǎng)絡(luò)邊界
恰逢其時(shí)，SDP正好解決了這個(gè)問(wèn)題。用應(yīng)用所有者可控的邏輯組件取代了物理設(shè)備，只有在設(shè)備證實(shí)和身份認(rèn)證之后，SDP才提供對(duì)于應(yīng)用基礎(chǔ)設(shè)施的訪問(wèn)。
“SDP使得應(yīng)用所有者部署的邊界可以保持傳統(tǒng)模型中對(duì)于外部用戶的不可見(jiàn)性和不可訪問(wèn)性，該邊界可以部署在任意位置，如網(wǎng)絡(luò)上、云中、托管中心中、私有企業(yè)網(wǎng)絡(luò)上，或者同時(shí)部署在這些位置中。”陳本峰說(shuō)。
據(jù)了解，SDP包含兩部分——SDP主機(jī)和SDP控制器。SDP主機(jī)可以創(chuàng)建連接或者接受連接。SDP控制器主要進(jìn)行主機(jī)認(rèn)證和策略下發(fā)。SDP主機(jī)和SDP控制器之間通過(guò)一個(gè)安全的控制信道進(jìn)行交互。陳本峰認(rèn)為在SDP中，首先客戶端進(jìn)行多因素認(rèn)證、認(rèn)證設(shè)備的可靠性等，這一步對(duì)用戶而言是透明的。認(rèn)證通過(guò)之后，才進(jìn)入用戶登錄階段。這兩步均是客戶端與Controller進(jìn)行交互，不涉及對(duì)于具體服務(wù)的訪問(wèn)。當(dāng)認(rèn)證通過(guò)后，客戶端才能夠與可訪問(wèn)的服務(wù)建立連接?！?/p>
所以說(shuō)，SDP可以提供對(duì)于網(wǎng)絡(luò)系統(tǒng)、服務(wù)和應(yīng)用的以人為中心、可管理的、普遍存在的、安全的和敏捷的訪問(wèn)。它解決了TCP/IP中的一個(gè)設(shè)計(jì)漏洞。而由于SDP的部署代價(jià)更低，因此SDP可能顛覆網(wǎng)絡(luò)防火墻和VPN技術(shù)。同樣，SDP有可能顛覆傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)部署，如NAC、Switch-to-Switch加密，內(nèi)部的VPN能力。這是因?yàn)镾DP的軟件Agent技術(shù)可以部署在任何其支持的操作系統(tǒng)上，從而創(chuàng)建一個(gè)及時(shí)的和動(dòng)態(tài)的網(wǎng)絡(luò)邊界。
應(yīng)運(yùn)而生
正是由于SDP系統(tǒng)是以用戶為中心,它在要求任何訪問(wèn)之前都需要對(duì)用戶和設(shè)備進(jìn)行驗(yàn)證，并具有更細(xì)粒度的訪問(wèn)控制。這就解決了陳本峰在面對(duì)客戶時(shí)遇到的最大難題：邊界安全。
“為了幫助客戶打消安全顧慮，我們只有解決這些難題才能更好地推動(dòng)企業(yè)移動(dòng)化發(fā)展。因此紅芯瀏覽器應(yīng)運(yùn)而生！”陳本峰說(shuō)。
據(jù)了解，紅芯企業(yè)瀏覽器首先可以幫助企業(yè)實(shí)現(xiàn)訪問(wèn)安全。與普通的瀏覽器相比，紅芯企業(yè)瀏覽器可以通過(guò)加密通信協(xié)議、私有DNS/端口、設(shè)備信息和身份信息等方式，幫助企業(yè)建立紅芯SDP網(wǎng)關(guān)，實(shí)現(xiàn)身份接入、設(shè)備接入驗(yàn)證，同時(shí)實(shí)現(xiàn)應(yīng)用訪問(wèn)權(quán)限控制。其次，紅芯瀏覽器內(nèi)置了已經(jīng)加密的數(shù)據(jù)沙箱。針對(duì)于傳統(tǒng)瀏覽器可以輕易的被攻擊緩存數(shù)據(jù)的現(xiàn)象，紅芯瀏覽器可以幫助管理員進(jìn)行遠(yuǎn)程擦除，以此讓黑客束手無(wú)策。第三，紅芯瀏覽器可以實(shí)現(xiàn)身份與權(quán)限管理，并通過(guò)短信驗(yàn)證、人臉識(shí)別、指紋識(shí)別、掃碼登陸、地理圍欄等方式保障訪問(wèn)的身份安全，讓黑客無(wú)可乘之機(jī)。第四，紅芯瀏覽器可以保障用戶的行為安全。不僅可以記錄用戶的行為軌跡，同時(shí)可以做到行為溯源和行為控制，以防止他們通過(guò)拍照、考評(píng)、復(fù)制等行為實(shí)現(xiàn)信息泄露。
網(wǎng)絡(luò)安全警鐘長(zhǎng)鳴。如今我們面臨第五代網(wǎng)絡(luò)攻擊，其特點(diǎn)是規(guī)模逐漸擴(kuò)大，并且跨多個(gè)行業(yè)快速蔓延。類(lèi)似于這樣的安全事件對(duì)整個(gè)社會(huì)的運(yùn)轉(zhuǎn)影響是非常大的。企業(yè)越依賴于數(shù)字網(wǎng)絡(luò)，網(wǎng)絡(luò)安全給企業(yè)帶來(lái)的傷害就越大。因此企業(yè)該如何保護(hù)移動(dòng)設(shè)備、云端、網(wǎng)絡(luò)和數(shù)據(jù)免受復(fù)雜攻擊呢？紅芯企業(yè)瀏覽器絕對(duì)可以擔(dān)此重任。此外，在實(shí)現(xiàn)四大安全保障的基礎(chǔ)之上，該產(chǎn)品還有一最具市場(chǎng)競(jìng)爭(zhēng)力的優(yōu)勢(shì)，那就是統(tǒng)一入口。
“SDP的核心思想是隱藏后端服務(wù)器，把所有數(shù)據(jù)出口匯集到一個(gè)點(diǎn)上，并對(duì)該點(diǎn)進(jìn)行嚴(yán)密防守。而這樣做的好處不僅在于安全，對(duì)于IT人員的統(tǒng)一運(yùn)維和實(shí)施統(tǒng)一的安全策略都具有極大的幫助。此外，這樣做還有一個(gè)絕大的優(yōu)勢(shì)就是可以提升使用者的體驗(yàn)。這對(duì)于企業(yè)CIO推進(jìn)工作是必不可少的。”陳本峰說(shuō)。
目前，紅芯瀏覽器已經(jīng)有了不少的擁簇者，很多中字頭的企業(yè)如中國(guó)石油、國(guó)家航天局、中國(guó)中車(chē)都已經(jīng)部署，同時(shí)不少政府企業(yè)也是中國(guó)“芯”的推進(jìn)者。
總編手記：安全的中國(guó)芯
這是一個(gè)不爭(zhēng)的事實(shí)，網(wǎng)絡(luò)安全威脅無(wú)處不在，企業(yè)的防御網(wǎng)絡(luò)被攻擊只是時(shí)間問(wèn)題，基本上沒(méi)有企業(yè)可以獨(dú)善其身，也沒(méi)有企業(yè)可以置身事外。
同時(shí)，在不確定性的網(wǎng)絡(luò)環(huán)境中，企業(yè)還面臨著數(shù)據(jù)高速膨脹、競(jìng)爭(zhēng)異常激烈的挑戰(zhàn)，因而他們也就越來(lái)越注重信息的集成共享，業(yè)務(wù)流程的平滑鏈接，以及在此基礎(chǔ)上實(shí)現(xiàn)的跨組織、跨地域的靈活協(xié)作。這就給紅芯企業(yè)瀏覽器創(chuàng)造了巨大的發(fā)展空間。這對(duì)于陳本峰和企業(yè)來(lái)說(shuō)，都是至關(guān)重要的一步。
經(jīng)歷了陣痛，希望紅芯云真正能給予企業(yè)安全的“中國(guó)芯?！?/p>
【原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為.com】
分享題目：打破邊界壁壘，紅芯企業(yè)瀏覽器要做最安全的“中國(guó)芯”
路徑分享：http://www.5511xx.com/article/djijhci.html
