看好中國市場
信息安全
作者：程彥博
英特爾安全事業部（原邁克菲）在北京的工作團隊已經搬入了位於北三環安貞橋附近的英特爾辦公區。隨著與英特爾結合的日趨緊密，英特爾安全事業部的自信心也越來越強烈。一方麵，英特爾安全事業部的業績保持了快速增長；另一方麵，他們也對包括中國市場在內的信息安全市場保持了樂觀的預期。
近日，記者采訪了英特爾安全事業部中國區總經理陳明華，陳明華也向記者傳達了這種自信和樂觀。
陳明華向記者介紹，2014年英特爾安全事業部的整體業績良好，從企業到個人市場，都有接近雙位數的增長。“尤其是在個人安全產品方麵，去年應該是我們業績完成最好的一年，整個產品線在全球銷售額超過了10億美元。”陳明華說。
當然，個人市場並非英特爾安全事業部的全部，英特爾安全事業部在企業市場上也同樣具有不容小覷的實力。根據Gartner發布的魔力象限，英特爾安全事業部在IPS（入侵防禦係統）、數據防丟失、移動數據保護、電子郵件網關、Web安全、終端保護、SIEM（安全信息和事件管理）、漏洞管理等領域均位於領導者象限。
麵對新的安全形勢，陳明華認為企業的安全防禦係統需要得到革命性的提升，這也是英特爾安全事業部中國區今後工作的重點。首先是要給用戶提供更好的保護；其次是能夠主動檢測威脅的存在並報警；再次是係統可以自動地處理一些攻擊和威脅，讓安全防護係統更加智能。
顯然，陳明華希望通過英特爾安全事業部所具備的強大的安全能力，尤其是從SIEM等英特爾安全事業部所擅長的領域出發，給用戶提供最好的安全防護，並能夠主動、智能地應對高等級的安全威脅。
需要指出的是，相較於“老三樣”等傳統的安全防護產品，目前業界對SIEM等新興的安全產品和技術倍加推崇，認為它們可以更加主動和智能地發現威脅並防禦攻擊，將給信息安全市場帶來變革。而英特爾安全事業部恰好在這些領域具有相當的積累，這或許也是他們看好信息安全市場，自信滿滿的原因之一。
“我們可以把SIEM看作安全防護係統的中樞，通過TIE（威脅信息交換平台，Threat Intelligent Exchange）收集安全事件和安全信息，通過數據交換通知網關、IPS或者SIEM並進行分析，以便讓用戶可以快速、準確地了解全網的運行情況，使實時保護和主動檢測成為可能。”陳明華說。
在自動化威脅處理方麵，陳明華向記者透露，英特爾安全事業部很快會發布一個產品——Active Response。它是一個實時響應的工具，可直接聯動管理平台，通過分析信息來自主地實時糾正、阻擋網絡安全威脅。它可以不需要人工幹預，自動地工作。
“這些都是我們2015年將重點推廣的產品和技術，隻有通過這些新型的產品和技術，用戶才能有效防禦越來越複雜和隱蔽的安全威脅。”陳明華告訴記者，他看好中國的信息安全市場，包括未來的安全產品雲（SaaS）市場，認為這一市場具有很大的潛力，將逐漸被用戶所認可並走向成熟。當然，英特爾安全事業部的信心也源自自身的實力。