【业界动态】企业级安全服务新模式:业务和安全双轮驱动

标签:安全业务启明星辰以太网科

访客:66193  发表于:2016-08-16 09:45:05

  “安全不应该是在某一个地方,而应该是在每一个地方!”

  近日,在启明星辰与以太网科的战略合作签约仪式暨启明星辰商业企业系列产品发布会上,以太网科CEO肖波向记者如是强调。

  企业级安全服务新模式:业务和安全双轮驱动

  信息化竟是双刃剑!

  众所周知,随着IT技术飞速发展,信息化已经逐渐取代了传统的商业运作模式,改变了企业原有的生产方式和思维观念,企业的财务、物流、人力资源等核心业务流程和经营管理过程得到了整合、优化,企业的工作效率和管理水平得到了提高,企业的竞争力也日益增强。

  但是,很多企业或许还没有意识到,这样的发展其实是一柄双刃剑,让企业的安全风险也随之增大了:企业中应用了大量的IT系统,信息化的程度越高、越深入至核心业务和经营管理的过程中,当其网络信息安全出现问题时,造成的后果就会越严重。

  肖波指出,无论是对实体商务还是对电子商务来说,信息裸露都会成为一个非常大的发展障碍!没有安全感的环境,会导致各种交易成本急剧上升。

  而事实上,现实世界和网络世界中的信息安全问题从未停止发生过,无论企业如何防御,各种攻击和信息泄漏总是层出不穷,甚至有愈演愈烈的趋势。

  以太网科曾经对1000多家企业级用户做过一个市场调研,在调研结果中:有90%的企业实施了ERP系统并且接入了互联网,95%的企业认为管理和业务数据非常敏感和重要,40%的企业配置了网络安全和信息安全设备,90%的企业认为现有的功能和服务不能满足企业的需求。

  这些企业普遍认为,市场上现有的网络信息安全产品功能单一、配置复杂,与业务应用不能整合,而且,这些独立的设备会形成防御的孤岛。

  业务与安全应无缝集成

  那么,该如何保障企业核心业务及应用的安全?什么样的安全产品更有针对性、更加贴合企业的安全需求呢?

  “应该把业务实践与安全实践无缝集成,形成‘业务+安全’双轮驱动!”肖波表示,在CEO、CFO、CIO的眼里,企业是经营、是业务,把企业内外组织连接在一起的是资金流、物流、信息流。所以,企业安全应该包括业务访问安全、业务审计安全、业务认证安全和业务加密安全,这些才是企业家们能看得懂的业务安全。

  肖波解释到,其实安全本身是没有价值的,就像安全气囊一样,我们不会花钱去单独买安全气囊,我们买的只是出现事故时,它所给我们提供的安全保障。同理,安全本身不是企业的业务,企业用户也并不希望安全是以某种设备或者某种点的形式部署在某个地方,非常显性化的影响工作进度。因为每一个设备加入到网络中,都可能带来负面作用,会影响带宽、或者多一个故障点。所以,安全系统应该能够在企业发生事故之前进行预测,事中进行控制,并在事后进行总结和分析。

  据悉,此次启明星辰联合以太网科推出商业企业系列产品,就是希望可以为商业企业用户的网络信息安全“量体裁衣”。通过对企业ERP系统的信息安全保护,将信息安全深入到商业企业用户中,为商业企业用户的各项核心业务、经营管理建立更为完善的信息安全保护,将信息安全从标准化防护延伸至个性化、业务化、运营化的安全保障中。与启明星辰原有的产品线有所不同,它将更加贴近商业企业的业务应用,更加专业化、细分化,保障企业的核心业务及管理应用。

  “我们会把安全系统作为一个组件,嵌到整个平台体系里。当应用系统被启动的时候,就处于一种监控状态,这时,不是要求某一个人在某一个时间不允许做什么,而是当定好安全规则以后,所有违反这些规则的情况都会处罚。”肖波说到。

  合作发力第二大企业级市场

  在以太网科和启明星辰看来,需要这种网络信息安全服务的企业包括所有使用管理软件的企业,它们是非常依赖网络和应用系统的高成长性企业用户。而中国的企业级市场,无论从企业数量还是经济总量看,都是仅次于北美的全球第二大的企业级市场。

  肖波表示,以太网科的经营目标是:用5年时间,将解决方案部署到2万家企业用户,并累计实现7个亿的主营收入。

  为此,以太网科制定了三级演进路线:1.0是企业级,在2015年-2016年打造成以“业务应用安全”为核心的企业级信息安全服务公司,这是目前已经实现的;2.0是产业链级,要在2017年-2018年打造成以“商业协同安全”为核心的企业级互联网安全服务公司,这是以太网科正在努力实现的;3.0是社会级,要打造出中国最大的企业级SECaaS平台:企业安全私有云和安全基础设施网。肖波强调,从1.0到3.0,以太网科能够实现持续成长的基因,就在于与客户的连接。

  不过,由于以太网科专攻“ERP应用安全”细分领域,其“Security-Link”企业级网络信息安全整体解决方案,仍有超过70%的组件,需要联合战略伙伴共同完成。而这也是以太网科选择与启明星辰进行战略合作的理由之一。

  企业级安全服务新模式:业务和安全双轮驱动

  启明星辰已经在信息安全行业深耕多年,凭借着雄厚的技术积累,研究开发了完善的安全产品线,并通过不断的耕耘,已经在政府、军队、电信、金融、能源等行业中累计了很多大型客户。

  肖波表示,结合启明星辰成熟的产品技术解决方案,与自身的市场积累,可以为企业级市场提供更加丰富的产品与服务,是对未来技术和市场的有力补充和延伸。双方相互借助资源,将实现对企业级市场加强信息安全体系化管理、健全安全责任体系的共同目标。

  据了解,双方的合作早在2015年就已经开始了。双方合作的第一步就是在产品上进行融合,结合以太网科所了解的企业信息和客户需求,在启明星辰原有的技术和产品上做出改进,推出了A系列产品,以整机的方式交付给用户。这套产品不仅打通了产品的配置边界,实现了系列网络安全产品的集中管理,还打通了产品的功能边界,可以按照客户安全应用需求实现组件化拼装。

  接下来,启明星辰将把安全技术与以太网科的软件、服务深度融合,强化数据安全和应用防护:针对ERP客户的软件协议特征,深度定制开发,提升产品差异性;针对ERP客户的网络环境特征,优化产品性能,提升产品性价比;针对ERP客户的业务应用特征,开发适用功能,提升产品竞争力。期间,双方将利用以太网科完善的企业用户渠道体系实现销售通路和市场覆盖。

  肖波介绍,双方提供的产品是基于客户的需求和最佳业务实践提供的完整方案,用户可以根据自己的规模、应用场景和安全防护步骤自行选配一些标准化的模块,以太网科也可以根据客户的行业和企业的实际应用情况,帮助客户界定、该优先选择哪部分解决方案和服务。

  据透露,未来双方将持续深挖商业企业用户需求,了解用户业务特点,把安全技术与用户需求更好的结合起来,通过技术、产品、服务的广泛应用,提高商业企业用户整体的安全水平。

  文/刘沙

评论(1)

您可以在评论框内@您的好友一起参与讨论!

    1. monicaliu 安全不应该是在某一个地方,而应该是在每一个地方!

      回复[0] 2016/08/16 10:15

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");