[信息安全临摹山寨模式]信息安全软件开发模式

信息安全临摹山寨模式信息安全软件开发模式 信息安全的山寨模式,只是模式上的临摹,实现功能扩展、维护成本降低和部署简化,并不代表粗制滥造。 将产品的技术门槛降低,并实现平台化、模块化的研发,借鉴降低销售成本的山寨模式,已经成为信息安全厂商努力的一种方向。信息安全产品经历了十多年的发展,在一定程度上,技术本身已经不是障碍。当然,效仿山寨模式,并不代表信息安全的平台化产品就是粗制滥造,而只是模式上的临摹。 宽带与即时经济 中国互联网络发展状况统计报告显示,截至xx年6月底,中国网民数量达到2.53亿人,网民规模跃居世界第一位。中国网民中接入宽带比例为84.7%,宽带网民数已达到2.14亿人。 侠诺科技董事长李明堂在分析全球互联网发展趋势时指出,全球虽然笼罩在金融海啸的风暴下,但全球企业互联网宽带部署却维持着高速成长。即使是金砖四国(巴西、 _、印度和中国)以及新兴的VISTA五国(越南、印度尼西亚、南非、土耳其和阿根廷),目前宽带用户占互联网总人口数比例,还存在一定的落差,因此距离全球全面普及宽带,还预留了相当大的成长空间。 在美国金融海啸的作用下,越来越多的企业选择让雇员利用宽带资源采取移动办公的方式工作。套用经济学人杂志曾提出的即时经济(Now Economy or Real-Time Economy)这一概念,无边界信息流通与交换的年代已经来临,企业将利用信息科技即时反应市场的变化,并利用有线网络与无线网络与商业顾客、一般消费者、企业合作伙伴及出差在外的员工进行即时互动与沟通。 在价格与性能之间,信息安全走山寨模式的方向已趋于明显,侠诺科技董事长李明堂说,当前的企业在选择信息安全产品的思路上也在发生变化,他们更喜欢一体化、支持远程登录、降低维护成本、部署简化、价格便宜、品质有保障的产品。 像天融信、启明星辰和网御神州等企业,都在进行平台化设计。平台化的防火墙能够迅速适应新的硬件平台,性能得以快速提高,满足甚至领先于网络带宽的发展。同时,平台化的产品具备良好的扩展性和适应性,可以快速移植到各种硬件平台,提高系统的性价比,并很容易发展出新的功能,适应用户特殊的或不断变化的安全需求。 山寨模式的延展性 山寨模式的影子体现在多种形态的信息安全设备中,比如VPN+防火墙或是针对中小企业开发的UTM等安全设备,其主要目的还是为了安全接入、多功能和简化管理。李明堂认为,用户对于移动办公的接入要求除了远程登录便利,还需要保证资料的安全性、使用者账号权限的管理。SSL VPN可以满足以上所有要求,是目前构建专线最直接、安全、简便的方式,对客户端使用习惯的影响最小,最易导入企业内部架构及设定,维护简便又安全。 当使用者在企业外部连接时,只需使用支持S的浏览器就可以像在企业内部一样存取资源,不必再在使用者端进行VPN设定,从而提高了便利性与兼容性。除了对传输资料加密外,还可以针对使用者账号做第二层保护及管理,根据实际使用人数将资源做最有效的利用。 像Qno多WAN口宽带VPN,具备主动式封包检测功能,经由对网络层联机的动态检测,拒绝或阻挡非标准通信协议的联机要求;主动进行数据包双向过滤,有效防止冲击波、木马等病毒;针对目前常见的DoS攻击,具备短包、碎片包、ICMP、SynFlood、TCP/UDP过滤等功能。 侠诺科技在研发设计中,奉行3S设计理念“极简(Simple)、速度(Speed)、安全(Security)”,在SSL VPN的基础上,将推出针对中小企业的UTM平台,通过合作授权的方式,整合各个功能模块。侠诺科技华北区业务经理黄志泉表示,侠诺通过采用开