安全轮回 新技术中的应用价值

长期以来，安全的技术发展始终围绕在产品与方案之间，各种技术的诞生、发展、消亡都贯穿着新老产品的更迭。在早期，这种发展方向并无问题，从某种意义上说，这还促进了技术的进步。

但是随着广大企业用户自身的应用水平的不断提高，特别是用户们对于信息化和信息安全理解的不断加深，传统的“技术推动产品，产品拉动应用”的模式已经受到了冲击。用户的需求在变化，传统的单一安全产品越来越不能满足企业的安全防御要求。而各种安全威胁却不断增加，对企业的业务威胁越来越大。

在这种情况下，从用户的业务应用出发，将应用和技术进行整合的思路逐渐普及。换句话说，当今的时代是应用的时代，应用需求拉动技术发展将成为日后的主线，而用户的使用与部署也将更加关注整体安全体验。

为此，记者特别总结了当前应用拉动技术发展的三个实例，从中展示当今信息安全界的热门成果。有意思的是，当大家把技术与应用的捆绑当做“王道”的时候，也就是安全体验获取的时候。

【实例一】Web主动防御

自从1990年开始在网络中引入防火墙以来，网络安全解决方案已经定型成为以防火墙为主的方案。这种方案的特点就是：将网络划分成不同安全等级的网段，在网络边界放置防火墙，进行网段隔离和访问控制。即使后来出现了针对应用层威胁的入侵检测技术，也无法动摇防火墙在网络安全方案中的核心地位。

通过分析最近两年来的网络安全发展形势，可以看出传统的单一防火墙方案已经无法满足企业用户的应用安全需求了。从安全的发展来看，至少有三点值得反思：

第一，大部分的威胁来自网络内部。随着很多企业加速笔记本电脑的普及，移动办公得到了发展，越来越多的计算机终端在企业的内网和外网之间漫游，这样很容易造成网络威胁从外网进入内网，从而在内网进行传播。另外，由于VPN技术的普及，使得企业内网无限扩展，从而变相加大了安全威胁进入内网的机会。

第二，基于Web的攻击成为主流。各种蠕虫、病毒、应用层攻击技术频频发作，混合攻击的出现令传统的安全防御变得困难重重。目前来看，大量的混合攻击主要威胁企业的核心服务器和应用，给用户带来了重大损失。一些对网络基础设施进行的DDoS攻击，造成基础设施瘫痪。此外，一些P2P应用，如BT、电驴，以及一些IM应用，如QQ、MSN，对企业的网络带宽提出了挑战。统计表明，这种与业务无关的网络流量对企业网络的核心性能造成了威胁。事实上，此类应用都是基于第七层的，而普通的三、四层防火墙显然无能为力。

第三，安全与网络结合。目前，越来越多的病毒和蠕虫是基于网络来传播的，有了网络这个介质，威胁的传播速度大大加快。比如著名的SQL Slammer攻击，10分钟内就感染了全球90%的有漏洞的计算机。不难看出，如果网络对于这些威胁不能识别，不能在其传播扩散的通道上进行阻截，纯粹依靠人工手动的打补丁、升级防病毒软件和在防火墙上设置ACL，根本无法抑制这些蠕虫病毒的大规模泛滥。

在这种应用安全的需求之下，基于网络的Web主动防御技术应运而生。其中，入侵防御系统IPS就是这样技术的代表。可以说，IPS的出现就是应用拉动技术发展的一个例证：当前越来越多的企业，其IT部门急需保护应用系统、网络基础设施，并确保应用中的应用安全。

从通用的意义上讲，IPS能够阻止蠕虫、木马、病毒、拒绝服务攻击、间谍软件、VoIP攻击以及P2P滥用。通过第七层的流量检测，IPS可以在发生损失之前阻断恶意流量。事实上，由于具有网络架构的保护能力，IPS可以通过全面的数据包检测，从应用层和网络层上进行攻击的拦截。包括保护VoIP系统、路由器、交换机、DNS和其他基础设施，同时防止流量异动。

另外，大部分的IPS系统都是工作在在线模式中，即透明地部署到网络当中，对所有流经的流量进行深度分析与检测，实时阻断攻击，同时对正常流量的通过不产生任何影响。

不难看出，IPS这种基于Web的主动防御模式，已经重新定义了企业网络安全的理念。从应用安全的效果看，IPS从根本上改变了人们保护企业网络和系统的方式。