日本久久99,色婷婷我要去我去也97,久久久久人妻精品一区三寸蜜桃,91人妻在线超碰,亚洲欧洲综合av在线

中國(guó)IDC圈1月6日?qǐng)?bào)道， 第九屆中國(guó)IDC產(chǎn)業(yè)年度大典（

"百家訪談"（http://idcc.idcquan.com/2014/interview/）作為第九屆IDC大會(huì)的預(yù)熱活動(dòng)之一，目前正在火熱進(jìn)行中，近百位IDC和上下游知名企業(yè)高層將應(yīng)邀參與到其中，為行業(yè)發(fā)展提供具有實(shí)際參考價(jià)值的觀點(diǎn)和建議。

近日，Palo Alto Networks 大中華區(qū)銷(xiāo)售總裁徐涌也應(yīng)邀參與到"百家訪談"欄目中來(lái)，徐涌表示，對(duì)于云服務(wù)提供商而言，如何根據(jù)不同用戶的安全等級(jí)要求，提供定制的可區(qū)分的安全等級(jí)服務(wù)是IDC建設(shè)者們要應(yīng)對(duì)的一個(gè)挑戰(zhàn)。

Palo Alto Networks 大中華區(qū)銷(xiāo)售總裁徐涌

徐涌現(xiàn)任Palo Alto Networks大中華區(qū)銷(xiāo)售總裁，負(fù)責(zé)推動(dòng)Palo Alto Networks 在中國(guó)、臺(tái)灣和香港的業(yè)務(wù)增長(zhǎng)及擴(kuò)展。徐涌在信息科技及電訊領(lǐng)域擁有超過(guò)三十年的豐富經(jīng)驗(yàn)。在加入Palo Alto Networks之前，他曾在Aruba Networks服務(wù)四年，擔(dān)任中國(guó)區(qū)經(jīng)理和副總裁，負(fù)責(zé)業(yè)務(wù)和團(tuán)隊(duì)發(fā)展，通過(guò)加強(qiáng)本地客戶和合作伙伴關(guān)系提升公司的市場(chǎng)地位。此前，他擔(dān)任過(guò)Alcatel-Lucent 企業(yè)業(yè)務(wù)部亞太區(qū)和日本副總裁、Riverstone Networks亞太區(qū)和日本副總裁、以及EMC中國(guó)銷(xiāo)售副總裁等職。徐涌也曾在思科公司任職區(qū)域經(jīng)理七年，負(fù)責(zé)電訊、企業(yè)和金融等關(guān)鍵行業(yè)的重要客戶業(yè)務(wù)。徐涌持有上海大學(xué)理學(xué)士學(xué)位和美國(guó)舊金山大學(xué) （University of San Francisco） 計(jì)算機(jī)科學(xué)碩士學(xué)位，以及美國(guó)紐約Dowling College工商管理碩士學(xué)位。

隨著互聯(lián)網(wǎng)、云平臺(tái)和大數(shù)據(jù)產(chǎn)業(yè)的加速發(fā)展，IDC產(chǎn)業(yè)再次進(jìn)入了大規(guī)模建設(shè)階段，未來(lái)企業(yè)客戶將不會(huì)再自己搭建并維護(hù)后端IT基礎(chǔ)設(shè)施和應(yīng)用，逐步轉(zhuǎn)向云服務(wù)方式。IDC提供云服務(wù)的能力成為客戶選擇的重要因素之一。

如此背景下， 徐涌表示，對(duì)于云服務(wù)提供商而言，如何根據(jù)不同用戶的安全等級(jí)要求，提供定制的可區(qū)分的安全等級(jí)服務(wù)是IDC建設(shè)者們要應(yīng)對(duì)的一個(gè)挑戰(zhàn)。

現(xiàn)在的網(wǎng)絡(luò)安全市場(chǎng)相比幾年前發(fā)生了巨大變化，從用戶角度來(lái)看，業(yè)務(wù)運(yùn)維模式在改變，大量應(yīng)用朝著云、虛擬化、移動(dòng)三個(gè)方面飛速前進(jìn)，互聯(lián)網(wǎng)承載更多的關(guān)鍵業(yè)務(wù)，如何保障關(guān)鍵業(yè)務(wù)的安全運(yùn)行是安全架構(gòu)師面臨的首要任務(wù)。

徐涌認(rèn)為安全架構(gòu)的挑戰(zhàn)主要體現(xiàn)在如下幾個(gè)方面：

首先是定向APT攻擊。APT采用一系列攻擊組合來(lái)找到用戶系統(tǒng)的弱點(diǎn)和漏洞，然后量身定制攻擊方法， 其可怕之處在于傳統(tǒng)安全防護(hù)方案無(wú)法提前察覺(jué)到這類(lèi)攻擊，新的防護(hù)體系要能針對(duì)APT攻擊鏈的各個(gè)環(huán)節(jié)有針對(duì)性的防護(hù)手段。

其次是未知威脅。包括桌面端、服務(wù)器端、移動(dòng)端的各種系統(tǒng)無(wú)論是私有的還是開(kāi)源的，都很難保證沒(méi)有漏洞，而零日威脅利用這些事前沒(méi)有發(fā)覺(jué)的漏洞發(fā)起攻擊， 所有以特征碼為基礎(chǔ)的防護(hù)體系都會(huì)失效，以行為分析為主的主動(dòng)防護(hù)技術(shù)會(huì)日趨普及和大量應(yīng)用，大家寄予厚望的就屬能夠模擬環(huán)境以進(jìn)行未知威脅偵測(cè)與監(jiān)控的沙箱（Sandbox），最重要的發(fā)展重點(diǎn)有兩項(xiàng)，一為沙箱技術(shù)能多快偵測(cè)到未知威脅，另一個(gè)則是能多快地連帶啟動(dòng)整體的防護(hù)機(jī)制。

另外虛擬化帶來(lái)的對(duì)東西流量的管控也是一個(gè)緊迫的需求，雖然多個(gè)安全廠商都推出虛擬機(jī)版本，但是否兼容多種虛擬環(huán)境，并能在單一虛擬機(jī)版高效集成主要防護(hù)措施，降低運(yùn)維復(fù)雜度，對(duì)所有廠商都是挑戰(zhàn)。

最后是終端的威脅防護(hù)，這里不僅僅是指NAC和個(gè)人防火墻/防病毒等通常意義上的端點(diǎn)防護(hù)，掃描整個(gè)硬盤(pán)和實(shí)時(shí)升級(jí)特征庫(kù)是令人難以忍受的過(guò)程，而且無(wú)法識(shí)別未知威脅，下一代的端點(diǎn)防護(hù)是對(duì)威脅或病毒所采用的攻擊原理進(jìn)行攔截，這些編制威脅或病毒的技術(shù)原理手段數(shù)量是有限的，也不用頻繁升級(jí)。

也正因?yàn)檫@些安全挑戰(zhàn)的存在，對(duì)于Palo Alto Networks來(lái)說(shuō)諸多機(jī)遇也隨之而來(lái)。Palo Alto Networks作為下一代企業(yè)安全平臺(tái)領(lǐng)導(dǎo)廠商，帶給用戶的是全方位的縱深防御體系，從實(shí)（機(jī)）到虛（機(jī)），從南北流量到東西流量，從云端到終端，從已知（特征）到未知（沙箱）的整體防護(hù)， 通過(guò)4個(gè)環(huán)節(jié)，應(yīng)用全流量可視->放行允許流量->消除已知威脅->消除未知威脅來(lái)實(shí)現(xiàn)大程度的安全保障。IDC是Palo Alto Networks的重點(diǎn)客戶群，在組建云平臺(tái)的過(guò)程中，云安全可以交由Palo Alto Networks 來(lái)提供最佳保障。

此次訪談中，徐涌向記者重點(diǎn)介紹了Palo Alto Networks的優(yōu)秀解決方案。過(guò)去的安全產(chǎn)品會(huì)有二個(gè)極端，一個(gè)是信息孤島，一個(gè)是信息泛濫，有用的信息之間沒(méi)有形成關(guān)聯(lián)，沒(méi)用的信息成了海量垃圾。Palo Alto Networks的新一代安全防護(hù)平臺(tái)就是摒棄以前的設(shè)備疊加的方式， 消除各個(gè)安全產(chǎn)品單一為戰(zhàn)的局面， 建立一套相對(duì)完整的簡(jiǎn)單的集中的安全平臺(tái)，可以擴(kuò)展到對(duì)云端和終端的安全管控，可以對(duì)互聯(lián)網(wǎng)出口和IDC及虛擬化的管控，可以對(duì)SCADA工業(yè)設(shè)備進(jìn)行管理， 將主要的安全功能例如防火墻、IPS、防病毒、WAF、漏洞掃描、未知防御、主機(jī)管理、ＶＰＮ等集成在單一平臺(tái)，實(shí)現(xiàn)單一日志關(guān)聯(lián)管理，統(tǒng)一策略管理，簡(jiǎn)化安全運(yùn)維方式和成本，提高安全運(yùn)維效率。 同時(shí)Palo Alto Networks為用戶提供全面的威脅可視化報(bào)告。前期需求調(diào)研階段，在不改動(dòng)用戶物理環(huán)境的前提下，為用戶進(jìn)行豐富靈活的測(cè)試方案和健康檢查， 集中展示基于應(yīng)用、基于用戶、基于內(nèi)容的已知和未知威脅分析，幫助用戶充分理解網(wǎng)絡(luò)使用狀況和問(wèn)題，為技術(shù)準(zhǔn)備提供依據(jù)，這個(gè)安全體檢和報(bào)告對(duì)用戶是免費(fèi)的，用戶體驗(yàn)之后會(huì)有全新的認(rèn)識(shí)。

我們的解決方案還包括云安全服務(wù)、企業(yè)出口網(wǎng)關(guān)、服務(wù)器虛擬化安全，沙箱技術(shù)，防APT攻擊， 企業(yè)大規(guī)模VPN安全組網(wǎng)，端點(diǎn)和移動(dòng)設(shè)備防護(hù)等等?？梢詥为?dú)發(fā)相關(guān)方案給大家。

最后在談及第九屆IDC大會(huì)時(shí)，徐涌表示，希望能在會(huì)上了解目前IDC建設(shè)單位和互聯(lián)網(wǎng)客戶對(duì)安全的主要關(guān)注點(diǎn)有哪些，主要的需求是什么，行業(yè)主流的解決方案，參會(huì)單位的統(tǒng)計(jì)信息等等。