面对经济危机来袭,用户的IT预算捉襟见肘,但与此同时,各种安全威胁却愈演愈烈。在当前环境下,采用新技术、高性价比地保证安全成为了信息化工作的重点。
关注新技术
如果说经济危机摧毁了用户们的IT预算,那么当前令IT经理最为头痛的就是信息安全威胁频发与捉襟见肘的费用开支了。事实上,如何在安全与成本面前作平衡一向是一道需要辩证考虑的难题。但此时郑州轻工业学院的答卷却令笔者深感敬佩。
此前郑州轻工业学院信息化负责人程源老师,在接受笔者电话采访时表示,金融危机来袭,很多企业和学校其实都没有特别充分的准备,但是由于信息安全的关键性和对学校产生的巨大影响,IT人员肯定是不敢掉以轻心的。
事实上,据程老老师透露,目前的危机对于学校的信息化预算还是有一定影响的,主要体现在IT管理人员的队伍扩充上面,但是为了预防潜在的信息安全威胁,这方面的投入不仅没有降低,反而更加重视了。
“在目前的情况下,传统上那些要求大量投资、管理复杂、人员和维护力量要求很高的项目纷纷下马,当前不论是学校还是企业,对于多功能、高性价比、容易部署和管理的安全方案青睐有佳。换句话说,安全热点有所转换。”程老师如是说。
有趣的是,程源老师自身在技术上相当强势,在跟笔者的攀谈中,笔者发现程老师对于新型安全技术对于成本与投资的保护非常认可,特别是对于当前流行的Web安全和云安全技术非常精通。
从Web到云
“无论是Web安全还是云安全,我之所以关注,就是看中了这两种技术的实际效果。” 据笔者了解,程老师执著的原因,主要是由于郑州轻工业学院此前饱受各种安全威胁的困扰,并一度给日常校务活动与学校政策实施造成了麻烦。实际情况是,没有一所国内高校的内网不是病毒泛滥、间谍软件成群、垃圾邮件成灾的,郑州轻工业学院同样不能避免。
学校师生的分散化,造成反病毒系统部署困难,升级不能做到统一操作。而各种攻击行为的频发,甚至网站被黑的事件也有发生,木马、间谍软件的传播没有完善的阻挡与保护策略。
“为此,我们采用了趋势科技的OfficeScan防毒墙网络版和IWSA 5000 Web安全网关。”程老师说,“之所以选择这些,就是因为趋势科技的工程师的理念和我自己的一样:安全不是单点工程,学校内网的安全需要一个从终端到中央再道出口的全面技术方案。”
对此,笔者也持相同的看法,安全不是一个方面的工作,而企业的IT经理也不可能只做安全的一个环节。无数成功案例表明,安全存在于企业内部的各个环节之中,关系到方方面面,例如用户端、桌面防护、学校局域网对外的防护、由内而外的防护、由外而内的防护、对服务器的防护、对外界攻击的防护等等,而这些防护手段组合在一起,才可能起到真正的安全作用和效果。
另外程老师透露说,他对于目前安全产品实现云安全理念、支持云安全升级与响应非常看好。他说:“云是一个老概念,但是云安全是一个有意义的技术。以前我们都是采用分布式安全体系的,而云的体系则可以将用户的安全与服务互联网化,响应速度提高了,自然对用户有利。”
据笔者了解,郑州轻工业学院是全国优异位购买IWSA5000的用户,其中最主要的一点,就是校方对于趋势科技云安全保护与支持服务体系的看中。有理由相信,日后会有更多的安全企业将信息安全防护和服务互联网化,届时完整的云安全方案也将得到更普遍的应用。