CTI論壇(ctiforum)4月5日消息（記者 李文杰):全球虛擬化和云基礎(chǔ)架構(gòu)領(lǐng)導(dǎo)廠商VMware（NYSE:VMW）的首席執(zhí)行官帕特·基辛格于近日在RSA信息安全大會上發(fā)表主旨講話，指出VMware將積極應(yīng)對當(dāng)前IT安全所面臨的最大阻力，即：加劇了系統(tǒng)復(fù)雜性并妨礙安全團(tuán)隊成功完成終極目標(biāo)的IT架構(gòu)問題——應(yīng)用與數(shù)據(jù)保護(hù)。基辛格表示通過采用通用框架，企業(yè)可以憑借能夠拓展至數(shù)據(jù)中心與云端的創(chuàng)新型安全解決方案調(diào)整其策略。此外，基辛格首次展示了由VMware資助并由經(jīng)濟(jì)學(xué)人智庫（Economist Intelligence Unit）實(shí)施的最新研究成果。該研究表明企業(yè)與IT主管在網(wǎng)絡(luò)安全投資、網(wǎng)絡(luò)保護(hù)重點(diǎn)以及重大攻擊時機(jī)等方面的意見明顯不一致。
VMware首席執(zhí)行官帕特·基辛格認(rèn)為：“如今的安全行業(yè)正經(jīng)歷重大創(chuàng)新，因而急需一個組織有序的整體框架，一個能讓所有的領(lǐng)先市場參與者相互協(xié)調(diào)，以便將安全性納入其中的真正有效的系統(tǒng)架構(gòu)。通過改變將可靠服務(wù)托付給脆弱基礎(chǔ)架構(gòu)的現(xiàn)狀，整個IT安全行業(yè)將有機(jī)會迎來嶄新的發(fā)展之路。”
基辛格詳細(xì)介紹了虛擬化如何為這一綜合架構(gòu)奠定堅實(shí)的基礎(chǔ)，從而將安全性嵌入技術(shù)基礎(chǔ)架構(gòu)之中。由于虛擬化是介于物理基礎(chǔ)架構(gòu)與應(yīng)用之間的一個結(jié)構(gòu)層，因此它處于針對受保護(hù)應(yīng)用協(xié)調(diào)端點(diǎn)和網(wǎng)絡(luò)控制的絕佳位置。虛擬化已成為最普遍的基礎(chǔ)架構(gòu)層，覆蓋計算、網(wǎng)絡(luò)與存儲，并跨越私有云與公有云。
基辛格在主題演講中還與VMware安全產(chǎn)品高級副總裁TomCorn共同展示了一項(xiàng)基于VMware NSX的分布式網(wǎng)絡(luò)加密（Distributed Network Encryption）技術(shù)預(yù)演。傳統(tǒng)的加密技術(shù)極其繁瑣，此項(xiàng)演示展現(xiàn)了只需向應(yīng)用簡單拖放即可實(shí)現(xiàn)動態(tài)和靜態(tài)數(shù)據(jù)加密的超強(qiáng)功能，以及如何將該技術(shù)拓展至公有云，如：Amazon Web Services。
新研究表明全球范圍內(nèi)IT安全的意見各異
除了呼吁建立綜合性IT安全架構(gòu)外，基辛格還著重介紹了經(jīng)濟(jì)學(xué)人智庫的研究成果，此項(xiàng)研究顯示，企業(yè)高管與IT主管之間仍需在網(wǎng)絡(luò)安全、未來攻擊應(yīng)對與緊迫性方面達(dá)成一致意見。該研究的主要發(fā)現(xiàn)如下：
- IT安全主管通常將網(wǎng)絡(luò)安全視為首要問題，但只有5%的企業(yè)高管持相同觀點(diǎn)。
- 企業(yè)與IT安全主管在需要保護(hù)的最重要資產(chǎn)方面意見不一。高管領(lǐng)導(dǎo)將企業(yè)聲譽(yù)等戰(zhàn)略資產(chǎn)排在優(yōu)先位置，IT安全主管則主張重點(diǎn)保護(hù)數(shù)據(jù)與應(yīng)用等戰(zhàn)術(shù)性方法。
- 30%以上的IT安全主管認(rèn)為通常90天內(nèi)會發(fā)生一次重大且成功的攻擊，而具有同樣預(yù)期的企業(yè)高管只占12%。
- 企業(yè)高管與IT主管在安全預(yù)算方面也分歧明顯。近30%的IT主管認(rèn)為未來2年內(nèi)的安全預(yù)算將顯著增長。然而，盡管企業(yè)高管承認(rèn)“安全資金不足”是企業(yè)的第三大風(fēng)險，但贊同預(yù)算增長的人不到10%。
企業(yè)高管與IT主管在一個關(guān)鍵領(lǐng)域——對未知威脅的擔(dān)憂上達(dá)成一致。企業(yè)認(rèn)定的致命威脅包括當(dāng)前潛在于云端的未知資源和數(shù)據(jù)、快速變化且未受約束的未知威脅以及未知用戶與設(shè)備潛入企業(yè)網(wǎng)絡(luò)與系統(tǒng)。
