怎样弥补安全和应用的裂痕

不久前，在一次会议中和某制造业的用户聊天时，用户谈到，现在“网络安全”这个词汇对她这个非IT业的人士也已经不再陌生，但留给她最直接的感觉有两个：一是紧张，二是困惑。

　　说紧张是因为目前各种媒体上报道的信息安全事件层出不穷，似乎我们已经生活在黑客和病毒的丛林之中；说困惑是因为，她自己所在的企业虽然在网络安全方面也不断增加投入，但却无法判断是不是已经“安全”。

　　我想，这实际上也是很多用户共同拥有的困惑。我曾就此问题咨询过部分业内专家，他们有一个共同看法，那就是今天的网络安全，其主要的三个基本特点就是复杂、动态、模糊，其原因就是不同的安全问题，总是基于不同的应用环境而不断变迁的。因此，并不存在一个完美的、标准化的统一安全解决方案。虽然理论上我们容易理解，但从另一个角度讲，这种不确定带给用户的是困惑与失落。

　　在一次偶然的机会中，记者在网上看到F5公司主管产品研发的高级副总裁兼首席技术官Karl Triebes的一篇文章，他在文章中谈到，这种应用和安全之间的裂痕，同样也是国外很多用户的梦魇，以往通过持续的资金投入和摩尔定律带来的技术进步，已经无法满足由于全球化和大集中所带来的系统架构上的变化。因为这些变化不再是基于对计算能力或者带宽的需求，而是基于应用和业务的变化。因此，这种多变体系的发散性和不确定性，直接导致了今天网络安全的复杂性和模糊性。

　　Karl Triebes认为，ADN（应用交付网络）架构是一个可行的解决之道，在明确应用控制网络的理念后，通过网络感知应用变化的技术，从而调整安全的应对策略，保证客户的关键应用可以在安全、高速运行的同时，提供最高的可用性。

　　记者特别采访了F5在国内的负责人巩文坚先生，请他就此进行更具体的解释。他认为，其中一个很关键的点就在于“灵活化”。这种灵活并不是简单的指定制化或模块化，还应包含更多的技术因素。例如，设备的安全引擎中，应该支持以实时方式实现自动调节和智能数据开采，当威胁以动态的方式发生时，做到这一点十分关键。因为这样，才使得提前的信息过滤和拦截成为可能。

　　这是一个指引迷途的灯塔吗？或者只是众多方案中一个可资参考的信息？一切还要等待应用自身的检验。

标签： 安全 标准 媒体 企业 网络 网络安全 问题 信息安全 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。