把安全服务“拆散”

1、把安全服务“拆散”现在很多信息安全厂商都在谈服务 ,但大多是基于产品 本身进行捆绑式服务。这种捆绑式的服务不仅“困”住了商 家自己 ,也“捆”住了用户。因为各个行业用户的业务各不相 同,厂商所提供的服务无法形成一套统一的标准,因此业内传出了把安全服务“拆散”的声音。小企业希望享受大服务近年来 ,为了解决企业管理人员的技术水平难以应对不 断翻新的网络攻击问题 ,也为降低网络安全管理和运维人员 成本 ,提升工作效率 ,一些大型企业开始购买安全服务 ,并通过 安全评估和应急响应来帮助他们处理各种管理方面的问题。趋势科技最新发布的网络安全产品和服务需求调查报 告显示 ,85%以上的用户认为信息安全领域

2、最大的威胁仍是 病毒攻击 ;75%的用户更希望能够在成本可控制下 ,有选择性 地购买安全服务 ;92%的企业用户除了防毒能力之外 ,最关心 防毒厂商是否能提供配套的安全服务体系。除此以外 ,大量权威调查机构的数据都表明 ,绝大多数的中小企业对自身和安全厂商都提出了更高的要求。他们希望以更优惠的价格得到厂商更多的服务支持,并享有大型企业 的安全护航服务。某国际货运公司的 CIO 董先生表示 :“安全运维工作的难 点,首先是缺乏专业的人员协助处理病毒爆发事件,其次是我们缺乏主动性检测的病毒入侵防御手段,而且 IT 运维人员可能需要同时肩负多个任务。 在这种情况下 ,IT 运维人员很难完 成网络巡检

3、和定期的网络健康检查。 ”在很多企业的实际应用中 ,网络管理者很难应付大规模 的病毒爆发 ,企业网络系统的安全性面临多种挑战。首先,信息安全管理在任何一个 IT 系统生命周期中的地 位是不变的 ,无论 IT 运维投入有多艰难 ,但对于安全管理来讲 永远是“不怕一万 ,就怕万一”。其次 ,就如我们所知道的那样 ,有效的信息安全管理包括 防范、侦测和应急响应的互相配合。除了部署强而有力的安 全保护措施外 ,企业还应具备安全事故应急能力 ,以备在发生 “疾病”的时候可以激活配套的响应程序。还有 ,针对“主动式”的运维需求 ,IT 部门在安全问题处 理周期中普遍存在明显的时间滞后现象,所以寻求外界的支

4、持和帮助必不可少。专家值守服务可自助选择其实企业级用户选择安全外包或是购买服务早已不是 什么新鲜事了 ,但对中小企业用户来讲 ,一旦网络瘫痪 ,却很难 享受到厂商的安全服务。因为在网络安全厂商提供的服务方 案中 ,通常会对上门服务收取高额的费用 ,这让中小企业用户 几乎没有选择的权利。近日 ,趋势科技提出打造企业安全 “一站式服务” 的解决 方案,尝试将专家值守服务（EOG以“自助选择”的形式提供 给中小企业用户。中小企业不但可以根据自身规模和行业安 全等级评估的方式购买应急响应和专家服务,灵活的配套方案还可以使企业选择的空间更大。大量企业实践表明 ,在 IT 项目的生命周期中 ,大约 80%的 时间与 IT 项目的服务和运营有关。 而安全管理的比重随着威 胁的增多进一步扩大 ,这将耗费更多的人力和财力投入。 在进 一步减少IT运维投入的前提下，增加人力是不现实的。云南煤化集团信息化主管吴平就曾谈到 :“ 如果说我们 IT 部门之前有 2/3 时间都是在与病毒作斗争 ,那么现在只需要很 少