安氏领信推出“IDEAL”安全解决方案(1)

道高一尺，魔高一丈。信息安全的发展印证了这个道理。目前，针对系统弱点的漏洞利用出现越来越快, 留给用户的响应时间越来越短，被称为“蠕虫王”的SQL Slammer，每8.5 秒感染范围就扩展一倍，在10分钟内感染了全球90％有漏洞的机器，损失难以估计。攻击和威胁越来越趋向利用网络模型中更高层级应用的漏洞展开攻击，这在目前的安全体系架构下变得越来越难以防范。

光靠“圈起来”，隔绝出入，或者逐个检查的策略，已经不能够胜任对日益复杂化攻击的安全保障。

安全不需要马奇诺防线

随着信息化对社会的影响进一步深入，我们日常的网络应用和信息化环境也日益复杂化。分支机构、远程接入、移动办公、VPN、第三方合作伙伴等不断接入，使得网络的边界不断地扩大，同时原有“边界防护”中的边界概念正在逐渐模糊。

更为关键的是，我们传统的信息安全防护手段面临着巨大的挑战。以往立足网络边界的被动防护越来越无法满足实际需求。同时传统的安全防护不能清楚地结合被保护资产，采取有利的策略。更深层次上，传统的安全防护缺乏全局的风险管理视图，在安全管理体系的建设和安全策略的贯彻执行上存在诸多问题。这其中还暴露出传统安全防护中过于依赖边界防护的误区。在边界之后，我们对内部网络、计算终端、各种应用和数据以及用户行为都缺乏基本的信息安全防护措施，而现实情况是，目前大多数有威胁的攻击都是来自边界之后，它们绕过看似固若金汤的边界防护系统，直接利用内部计算环境之下的薄弱点，造成了一点突破，全盘崩溃。

“IDEAL”内外兼修

显然，仅仅依靠部署边界防护的传统安全解决方案，在当前日益复杂的网络应用模式和愈演愈烈的复合式攻击威胁之下，已经不合适宜。从整体边界到每个终端，内外一体的全网统一威胁管理，正在成为未来市场亟需开发的重要领域。

安氏领信推出了其最新的“IDEAL”安全解决方案。方案从网络边界和终端计算环境两个最主要的防御领域入手，做到内部防御与外部阻止相连接，帮助用户抵御日趋复杂的安全风险，保障业务及数据的安全。“IDEAL”为“Inner Defend External Arrest Link”几个单词的缩写，旨在为用户构建一个立体的、主动的、深层防御的理想信息安全保障体系。

UTM不再个人英雄

对于IDEAL安全思路的实现，安氏领信主要是通过将其旗下领信统一威胁管理系统（LinkTrust UTM）与领信终端安全管理系统（LinkTrust IntraSec）融合在一起，内外联动而提出了一套全面的主动防护全网安全解决方案。向来以个人英雄出现的一体化的UTM设备，在这个方案中，已经开始了团队作战。它们是如何实现联动的呢？

LinkTrust UTM是特别面向网络外部威胁设计的安全产品。它基于高可靠性嵌入式硬件平台，以安氏领信研发中心的网络安全软件平台LTOS为核心，在LTOS核心层融会设计了安全检测引擎，并高度集成防病毒、防火墙、内容安全控制、入侵检测/防护等众多安全技术于一身，提供了全套高安全性、高可信度和高健壮性的安全解决方案。实现了单一设备对网络边界的全方位防护。LinkTrust IntraSec终端安全管理系统是一个以集中管理为基础的终端保护和以资产管理为核心的安全管理系统，它从企业内终端安全出发，强调安全策略的集中管理和强制执行，具有主机防火墙、主机入侵防护、主机完整性检查与自动修复、外设控制、安全代理自保护、安全策略符合性认证与访问控制、资产管理、补丁管理、分布式文件分发、统计与报表等十大功能，提供了基于browser/server和client/server相结合的全面终端安全管理解决方案。

主动防御体系拓扑图