【IT168 专稿】随着安全威胁的数量以指数级激增，企业必须加强对数据中心的保护。跨系统共享资源和数据的虚拟化环境需要的是：一个能够覆盖整个数据中心完整的安全解决方案，而不是针对各个系统的孤立、分散的单一解决方案。出于安全考虑，一些企业对开展涉及云、移动和大数据的创新计划犹豫不决。此外，他们还面临与数据隐私和访问相关的政府监管，需要采用现在和未来都能有效运行的全面安全措施。惠普针对这些挑战，在企业数据中心的转型过程中，从企业的视角整合了复杂环境中的安全功能，旨在控制风险、管理威胁并降低法规遵从相关的成本。

　　近日，惠普推出智能安全解决方案来帮助企业主动管理风险，包括：惠普数据中心安全防护服务，HP ArcSight ESM 6.0c，惠普TippingPoint新一代入侵防御系统等产品和解决方案。

▲惠普公司企业安全产品部北亚区总经理姚翔讲解惠普智能安全解决方案

　　主动智能对复杂安全环境至关重要

　　根据惠普委托Coleman Parkes Research所做的全球调查结果表明，企业通过采取主动的信息安全保护措施，利用智能安全防御能力降低风险的需求在不断增长。

▲

　　报告显示，93%的中国受访企业业务和技术高管表示，其所在企业的安全领导与其他首席级高管拥有同等的话语权，而在全球则有71%的受访者对此表示认同。此外，对安全智能的需求也在持续增加，在中国，85%的受访者指出，他们正在探索使用安全信息和事件管理(SIEM)措施，而在全球该比例为82%。

　　然而，研究同时表明，企业依然把过多精力投入到被动安全防御措施上，而非更重要的主动安全防御措施。例如，超过一半的受访者表示其花在被动安全防御措施上的时间和预算大于对主动防御措施的投资。在中国，约有一半(52%)的受访企业目前已部署信息风险管理战略，而在全球该比例则不到一半(45%)。在中国，55%的企业仍在手动整合信息风险管理报告，或者根本不衡量风险，这将会妨碍企业主动预测安全威胁的能力，而在全球该比例为53%。

　　受访高管同时担心，新技术将会带来不熟悉且复杂的安全问题。其中，企业担心最多的仍然是云计算的安全问题，但调查表明，这是一个认识问题而非技术问题。绝大多数的中国受访者表示，围绕云的最大挑战源于：在不对服务提供商进行筛选的情况下购买服务(55%)，或缺乏对安全需求的了解(53%);在全球则为对于安全需求缺乏了解(62%)，以及在不对服务提供商进行筛选的情况下购买服务(55%)。然而，在中国，超过四分之三(75%)的受访者相信，云服务最终能像其本地数据中心一样安全;而在全球，这一数字则为三分之二。

　　企业高管认为增加企业安全管理复杂性的关键IT趋势包括：

　　移动性：在中国，95%的受访者表示进行集中设备管理困难重重(全球为73%)，而约一半(48%)的受访者表示，移动设备的大量使用提高了数据丢失或数据盗取的潜在风险(全球为51%)。

　　大数据：在中国，超过四分之三(78%)受访者表示对大数据的保护和使用存在困难，而在全球，该比例约为三分之二(66%)。

　　身份管理：中国的受访者表示，围绕身份管理的最大问题是数据保护(90%)和身份管制(80%)，而在全球，这两个数字分别为74%和69%。

　　基于打印机的入侵：尽管数据安全是重中之重，88%的中国受访者并未部署打印安全解决方案，这使他们容易遭遇基于打印机的入侵以及打印文档的挪用，而在全球，该比例为68%。

　　尽管技术创新不断涌现，威胁的复杂性、持续性和不可预测性仍在不断增加。为了应对这些复杂的威胁，企业必须采用主动、可持续的信息风险管理方法。

        惠普运筹 从企业视角掌控安全

　　惠普公司企业安全产品部北亚区总经理姚翔表示，“为了从企业的视角带来智能安全，惠普的智能安全解决方案通过对企业安全环境进行评估、转型、优化和管理，从而主动保护企业重要资产，帮助企业应对云计算、移动、大数据这些趋势所打来的安全挑战。”

　　姚翔强调，“惠普正在通过一个有条理、可重复的方法帮助企业完成从被动安全防护向主动风险管理的转型。”而这次发布的产品解决方案组合正是企业迈向主动智能安全的重要工具和安全体系构建基础。

　　惠普数据中心安全防护服务(HP Data Center Protection Services)：能够对企业现有的安全措施进行评估并提供有效可行的解决方案，帮助其优化基础设施并提升整个数据中心的管理和安全防御能力。包括惠普数据中心安全防护优化服务，惠普数据中心治理、风险和法规遵从就绪服务，惠普数据中心安全防护管理服务。

▲

　　HP ArcSight ESM 6.0c是可扩展的安全监控及法规遵从解决方案，能够快速识别并修复网络威胁。HP ArcSight ESM可快速识别整个企业基础设施的安全威胁，并对关键问题进行优先排序，以减少潜在的损害。

▲HP ArcSight ESM 6.0c是首个包含惠普CORR-引擎的软件解决方案，作为GartnerSIEM产品评估报告中排名首位的产品，ESM 6.0c将带来更快速的分析速度，更全面的数据收集和更强的安全威胁识别能力。

　　惠普TippingPoint新一代入侵防御系统(NX NGIPS)通过增加深层数据包流量检测能力，能够为包括网络设备、虚拟机、操作系统和关键应用在内的关键端点提供保护。全新的模块化架构旨在发现威胁时能够自动应对威胁，同时帮助企业机构节省机架空间，并保持稳定的能耗和冷却成本。

▲这次推出的NX NGIPS平台采用X-Armour模块化软件架构，能够自动适应威胁，提供灵活的部署选项、在线网络部署和流量优化，并具有应用感知和控制，Web应用防护等功能。通过模块化方式，NX NGIPS在两个机架中，可扩展到16对10GbE、4对40GbE，或24对1GbE接口。

　　惠普同时宣布推出适用于IT安全专业人员的移动应用HP Information Security Pulse免费为客户开放，该应用目前可用于webOS、苹果iOS、安卓和网络浏览器平台。