通过SaaS轻松实现内容安全防护

申请免费试用、咨询电话：400-8352-114

     2011年应用安全、内容安全成为新的安全焦点，而这也更加凸显了数据安全的重要性。近期笔者就内容安全等问题与Imperva中国区域销售总监王曦瀚先生进行了一番交流。
      内容安全安全发展的必然趋势
      王曦瀚认为，在未来几年里，内容安全会一直是核心的安全问题。原因何在？在当今新互联网时代下，网络速度得到飞速提升，硬件设备处理数据的性能大幅增加，海量信息涌入，同时，企业数据资产正在成为第一生产力。而这些因素都伴随着需要内容安全检查机制进行内容监管，否则人们将面临互联网内容失控、企业内部敏感信息被泄露这些非常严重的数据安全问题，也就是所谓的内容安全问题。而且在可以预见的一段时间里，内容安全问题将长期存在。
      内容安全防护
      从目前的互联网主要应用来看，内容安全可以分为网页内容安全、邮件内容安全等。而从企业需求上来说，内容安全问题还包括防止价值信息的泄露。
      1.Web应用安全与防护
      已经是目前最主要的互联网应用，黑客也把主要的攻击目标放在Web上。针对企业，黑客会利用SQL入住、跨站脚本、跨站请求伪造等多种手段进行对企业网站应用的攻击;对于个人，黑客则利用网站上挂马、钓鱼站点、傀儡程序等多种手段企图盗取个人信息和傀儡控制。
      那么应该如何抵御Web安全威胁呢？对于企业，我们可以通过部署网页应用防火墙(WAF)，防御各种针对网页的攻击;对于个人，一方面需要提高个人安全意识，另一方面也需要安装个人主机的防病毒软件，及时更新防病毒代码和操作系统补丁程序。
      2.数据安全与防护
      2011年针对数据安全的攻防战愈演愈烈，数据丢失防护(DLP)正在越来越多的被人们所了解、接受。特别是2011年频发的各类重大数据泄露事件，更让人们认识到了DLP的重要性。
      DLP的技术还是主要以网络DLP和主机DLP的形式为主。企业的DLP防护主要有两层含义，一方面是防止企业内部自身敏感数据的外泄，例如，财务报告、知识产权文档等。另一方面，如果是提供对外运营的企业，其客户的数据保护更是非常重要的，例如客户信用卡信息、客户个人资料等。
      云计算与移动互联网里的内容安全
      2011年云计算正在快速落地，但云计算的提供者很多都是将目标放在如何提供更高性能和更广泛的覆盖，而忽视了转移到云计算上的客户的应用安全问题。现在越来越多的中小企业把自己的Web应用放到云端，而这些Web应用目前成为很多黑客的攻击目标，一个原因是云计算中的安全防护很薄弱，另外一个原因是这些中小企业本身的安全防护技术比较弱。针对这一问题，Imperva采用software-as-a-service (SaaS) 的实现方式，推出基于云计算的WAF(Web应用防火墙)，用户只需要在DNS上做一个指向更改，其他的软硬件都不需要改变，便可以享受到Imperva业界知名的Web应用安全服务，从而防止用户的Web应用遭到诸如SQL注入，跨站脚本，僵尸网络等等的攻击，保证Web应用的安全。
      越来越多的标准互联网应用会被同样的移植到了移动互联网中，手机购物、手机支付、手机网上银行等应用已经开始正式被使用，用户的个人信息保护也同样在移动互联网中成为关注的重点。也有越来越多的移动运营商开始在手机门户应用前增加网页应用防火墙，防止黑客通过移动网络对其攻击。