5CY创业网　加入日期：2008-4-21 15:58:12 文章来源：

　　在会上，微软还发布了Stirling安全套装软件的公开测试版。Stirling是Forefront软件的下一代产品，设有一个管理操控台。它的优势在于方便系统管理员对所有进入互联网的PC和服务器执行新的安全政策。微软访问与安全部门总经理Ryan Hamlin表示，管理员可设定系统自动遵循安全政策。当然，系统在采取任何行动前，必须先征得管理员同意。例如，在系统侦测到某台电脑可能造成损害前，阻止其进入网路。 
　　Symantec以信息为中心 
　　信息已成为企业最重要，同时也是最脆弱的资产。在这个时代，最好的防御就是进攻——先发制人，采用确保信息安全和可管理的系列政策和技术。 
　　这是Symantec首席执行官John W·Thompson在主题为“以信息为中心的安全：下一波发展重点”的演讲中提到的。在会上，John W·Thompson主要介绍了企业的先进技术和解决方案。 
　　以信息为中心的安全是采取基于风险评估的方法保护机密资料。这是因为存储的数据数量以每年50 %的速度激增，试图保护所有数据，既没有效率又成本昂贵。所以，以信息为中心的安全，就是指保护最重要的信息——从源代码到客户资料到员工数据。 
　　John W·Thompson认为，企业建立以信息为中心的安全战略，开始与以下几个问题相关： 什么是敏感资料，我是否有？敏感信息需要被存储在什么地方？敏感信息应该如何在网络以及终端上被使用？一旦你深入解答了这几个问题，用户就可以开始订定政策，以减轻数据的风险。John W·Thompson指出，企业领导人必须参与制订政策，不应仅仅把它当成是CIO的工作，而应该认识到这是CFO、COO——组织内部上上下下所有管理人员的工作。总之，如果认同安全是企业生存之本的话，那么企业中所有的人都必须参与到制定政策的原则中来。 
　　在技术方面，虽然传统的安全解决方案——防病毒软件、内容过滤、反垃圾邮件服务依然重要，“不过，那是不够的，我们需要完备的安全和数据管理解决方案。”John W·Thompson认为，“我们现在及以后数年内需要做的事情就是，建立起一套广泛的政策体系和解决方案体系，使真正的信息中心获得安全。组织需要做的就是朝前看，制定基于组织长远目标的、以信息中心安全为核心的计划。” 
　   思科、EMC合作范围扩大 
　　思科公司和EMC公司在RSA2008大会上宣布将扩大战略合作范围，共同为客户提供全面的数据安全解决方案。该方案将覆盖IT基础设施的各个层面，包括存储、服务器、网络以及数据中心群。据悉，思科、EMC和EMC安全领域的子公司RSA计划利用他们现有的合作关系，开发集成的产品和服务，使客户能够发现、保护和跟踪数据中心、服务器及台式机端点中保存的保密数据和穿越企业网的数据，同时优化这些数据的使用。 
　　据介绍，在数据丢失防护(DLP)产品和服务方面，两家公司计划进行数据分类技术的整合：把EMC-RSA安全产品和思科安全代理(CSA)整合在一起，这些局端的安全产品整合包括入侵防御、策略控制和防火墙保护等。具体说来，RSA的技术可以识别企业敏感数据，并把这些信息传给CSA。此外，RSA还在去年通过收购Tablus获得了数据丢失防护技术。 
　　思科和RSA还计划在数据中心安全和密钥方面进行合作。该计划将把思科MDS 9000存储媒体加密(Storage Media Encryption，SME)和RSA的密钥管理器整合在一起。整合后的产品计划在5月份由EMC发布，它将为消费者的敏感数据静止加密提供密钥管理。 
　　两家公司均称他们还计划在PCI参考架构方面合作，以帮助用户发现并跟踪敏感信息，并提供合适的执行控制方法。 
　　对于合作的评价，思科公司企业服务与安全业务部首席技术官Robert Gleichauf说：“思科、EMC和RSA 公司的捆绑拥有独特的优势，我们提供的整体解决方案将涵盖面向整个网络和IT基础设施的产品、服务与最佳实践流程。” EMC分公司RSA的数据安全副总裁、总经理兼首席战略官Dennis Hoffman说：“数据安全性是客户面临的一大挑战。由于法规和非法规方面的因素，他们需要保护保密数据的安全，但是又无法掌握数据所在的位置。解决这个难题的关键在于联合产品创新、战略合作和专业服务。通过与思科合作开发集成的解决方案，不管数据向哪里传输，存储在哪里或以什么方式移动，这种集成的解决方案将把‘监控及执行保密数据使用’的功能直接嵌入到基础设施中，从而帮助客户解决以上挑战。”Current Analysis公司高级分析师Charlotte Dunlap说，这次整合将会加强思科在端点安全市场的地位。 

上一篇：如何理解演讲的口语表达艺术

下一篇：没有了