主动出击是最好的防御

随着云计算等技术的不断发展和移动办公的兴起，安全隐患越来越成为大家关心的话题。企业的安全挑战不仅来自于黑客的攻击（黑客的专业度及互相分享情报的体制让防御难度变得更高），还有合规的要求，以及进入到移动办公和云计算时代，因资源共享而扩大的威胁。面对挑战，惠普前不久了一系列的安全应对方案。

破解攻击 主动了解：所谓的破解攻击是必须要知己知彼，知道黑客的手段。惠普推出的HP Threat Central是一个基于社区的公共安全情报平台，能够实现企业间的自动化和实时办公，以安全、保密、及时的方式自动化处理各种安全警示和威胁情报，从而让企业间信息共享抵御高级网络威胁。另外，应用一直被认为是企业网络攻击防御中最薄弱的环节。此次惠普推出的HP ArcSight Application View解决方案，整合了HP ArcSight和HP Fortify技术，能实时检查、阻止并记录应用安全事件。

综合解决 安全合规：安全合规需要有整体的解决方案，现代企业都是基于互联网的企业，任何一个企业都跟上下游有大量密切的关系，且上下游的合作也是通过网络和计算机传输的。因此怎样让供应商和上游的客户保证安全是一个很大的挑战。惠普企业安全产品部北亚区总经理姚翔打了个比方，“我做一个车厂的解决方案，需要跟配件厂进行ERP的了解，可如果那个配件企业的安全管理很弱，就有可能影响到整个车厂的安全。因此惠普希望，通过供应商的安全解决方案提供一个端到端的解决方案。”

扩展能力 移动管控：移动办公，即BYOD（Bring Your Own Device）是未来办公的大趋势，但同时也很可能发展成Bring Your Own Danger，然而目前大部分的企业对移动端办公的管控还没有太好的方法。惠普推出的HP TippingPoint 下一代防火墙（NGFW）系列产品，就是帮助客户能够防御移动应用和云计算带来的威胁。下一代防火墙不仅能够应对云计算，提供精准的应用控制及可见性（如遇到知识产权可能超出企业政策允许范围的情况，它可以帮助企业限制某些员工对云文件传输应用的常规访问），还能够应对移动计算，通过出口拦截功能自动拦截可能进入网络的隐性和恶意代码，从而防止敏感数据偷偷泄露到已知的指令和控制目的地。（王柳）

（郭嘉凯）