互联网 qkzz.net
全刊杂志网:首页 > 女性 > 文章正文
刊社推荐

从业务角度看企业信息安全


  ——Imperva公司的企业应用安全与数据安全

  应用安全和数据安全已经成为企业越来越关注的安全领域。始终专注于该领域的安全厂商Imperva高管近日接受了本报记者的专访,如何了解自己的业务应用,了解自己的安全需求,恐怕是当前企业用户必须面对的问题。

  ■ 本报记者 程彦博

  如果说,企业所面临的安全威胁日益严重的话,从不同角度去看待和解决信息安全问题似乎比以前更加重要。

  “企业信息安全体系拥有三大支柱——终端安全、网络安全、数据中心安全。”近日,Imperva公司亚太及日本区副总裁Stree Naidu在北京接受《中国计算机报》记者专访时表示。

  Stree告诉记者,Imperva公司成立于2002年,公司的成立就是为了帮助企业级用户应对传统的通过终端安全与网络安全所构建的安全体系的不足,为企业的物理及虚拟数据中心中高价值的应用和数据资产提供全面的安全保护,防止它们遭到来自企业外部的恶意攻击和来自企业内部的不当使用。

  Stree谈到的数据中心安全,实际上是指企业数据中心上层的应用安全与数据安全,而Stree坚称,Imperva公司自成立以来就专注于该领域,并已经成为该领域的领导者。

  而对于企业用户而言,应用安全和数据安全可以说是近年来更受大家关注的领域,因为终端安全和网络安全所组成的防御体系确实无法形成整体防御,使企业信息安全受到威胁。那么,如何实践应用安全和数据安全,已经成为摆在企业信息安全管理者面前的问题。

  小心你的应用

  事实上,应用安全和数据安全与传统的终端安全与网络安全的着眼点在不同的层面和角度,而这第三大支柱与前两大支柱结合起来,才能真正帮助企业实现有效的信息安全防护。Stree举了一个形象的例子:如果把企业比作一栋房子,终端安全和网络安全相当于房子外面的围墙和狗,它们的着眼点在于企业的边界,但是它们没有考虑到房子内部的安全问题。比如,房子内部有很多房间,如何保证合适的人在合适的时间可以走进某个房间,并做合适的事情呢?显然,目前大多数企业仍然将大部分的资金用在构筑“围墙”和“养狗”上,但它们无法保证内部各个“房间”的安全和合理使用。

  Stree表示,应用安全和数据安全已经逐渐成为企业必须面对的安全挑战。企业用户应该从固有的安全观念中解放出来,构筑应用与数据的安全防护体系,并进行更为精细化的安全防护和管控,并配合传统的网络安全和终端安全措施,才能最大限度保障企业的信息安全。

  当然,Imperva公司定位于应用与数据领域的安全厂商,并在这样的定位下取得了不错的成绩。Gartner在6月份最新发布的Web应用防火墙(WAF)魔力象限中,Imperva成为唯一一个位列领导者象限的厂商。Stree告诉记者,Imperva在数据库安全、Web服务器安全以及文件安全三个方面都具有丰富的经验和优秀的解决方案,Imperva也成为数据和应用安全领域产品线最为完整的安全厂商。

......
很抱歉,暂无全文,若需要阅读全文或喜欢本刊物请联系《中国计算机报》杂志社购买。
欢迎作者提供全文,请点击编辑
分享:
 

了解更多资讯,请关注“木兰百花园”
分享:
 
精彩图文


关键字
支持中国杂志产业发展,请购买、订阅纸质杂志,欢迎杂志社提供过刊、样刊及电子版。
关于我们 | 网站声明 | 刊社管理 | 网站地图 | 联系方式 | 中图分类法 | RSS 2.0订阅 | IP查询
全刊杂志赏析网 2017