安全重于泰山，人的生命如此，企業(yè)的數(shù)據(jù)安全亦是如此。8月2日，全球服務器安全、虛擬化及云計算安全領導廠商趨勢科技在北京隆重召開2012“云計算安全•高端CIO峰會”， 來自全國多個重點行業(yè)和知名企業(yè)的300多位安全專家、信息主管和行業(yè)分析師就“云時代”的商業(yè)運營環(huán)境，如何有效管理“云威脅”展開深入研討和經(jīng)驗分享。此次峰會，趨勢科技創(chuàng)新性的提出并解讀了云時代的三大“安全進化論”—— 即服務器安全、終端安全及黑色產(chǎn)業(yè)鏈炮制的安全威脅正在不斷進化。

趨勢科技全球CEO陳怡樺在峰會上發(fā)表主旨演講時談到：“在 IT 消費化、云計算和網(wǎng)絡威脅風起云涌的時代，我們的責任就是賦予企業(yè)有效管理風險的能力。通過提供與企業(yè)生態(tài)系統(tǒng)無縫集成的安全解決方案，幫助其建立長期、有效的管理戰(zhàn)略，使企業(yè)變得更為強大，能夠阻擊各種未知的黑色攻擊，避免遭受任何不必要的經(jīng)濟損失。“

【趨勢科技全球CEO陳怡樺在2012“云計算安全•高端CIO峰會”上發(fā)表主旨演講】

峰會期間，趨勢科技全球研發(fā)長暨中國區(qū)執(zhí)行副總裁張偉欽，CSA云安全聯(lián)盟亞太區(qū)執(zhí)行董事Aloysius Cheang，趨勢科技政府行業(yè)高級總監(jiān)Angus MacDonald，趨勢科技（澳洲）虛擬化安全總監(jiān)Glynn Stokes, VMware大中華區(qū)執(zhí)行總裁宋家瑜，日本軟銀電信首席信息官Midori Morooka，南方電網(wǎng)信息通信專家陳華軍、青島啤酒信息管理部長王東，華為首席安全架構師吳鴻鐘，以及戴爾云端解決方案架構師劉沅等與到場的全球多個行業(yè)和知名企業(yè)的近300名信息安全主管， 分享了針對移動安全、虛擬化及黑色未知產(chǎn)業(yè)鏈威脅的全球及本地的動態(tài)演變與洞察，體驗云計算安全的時代脈動。

安全威脅不斷進化，企業(yè)信息安全“核戰(zhàn)”一觸即發(fā)

據(jù)趨勢科技全球CEO陳怡樺介紹，當今，互聯(lián)網(wǎng)絡的技術發(fā)展一日千里，潮起潮漲。服務器在進化，虛擬化應用和云計算技術不斷引入，很多企業(yè)正在“邁向云端“；終端也在進化之中，連接3G、4G高速網(wǎng)絡的智能手機、平板電腦、便攜PC等移動終端不僅走入千家萬戶，在日常生活中同人們形影不離，越來越多的企業(yè)中BYOD（攜帶個人自有設備辦公）也已成為大勢所趨。然而，在終端設備和服務器日益進化之時，各類地下黑色產(chǎn)業(yè)鏈謀劃的威脅也出現(xiàn)“井噴”，新威脅態(tài)勢也呈現(xiàn)”進化“之勢。如何應對各種隱蔽性的、針對性的高級持續(xù)性威脅帶來的挑戰(zhàn)，是擺在企業(yè)決策者面前的一道難題。

不僅如此，伴隨著中國互聯(lián)網(wǎng)的快速發(fā)展，普通網(wǎng)民頻繁遭遇安全威脅，范圍擴大使地下黑色產(chǎn)業(yè)鏈威脅不斷滋生。據(jù)近期趨勢科技和清華大學信息與網(wǎng)絡安全實驗室聯(lián)合發(fā)布的《中國互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈調查報告》稱，2011年，中國互聯(lián)網(wǎng)地下黑色產(chǎn)業(yè)鏈的贏利規(guī)模已超越50億元，超過9萬多人參與其中。分別從事真實資產(chǎn)盜竊、網(wǎng)絡虛擬資產(chǎn)盜竊、互聯(lián)網(wǎng)資源與服務濫用、黑帽技術工具與培訓等業(yè)務。報告指出網(wǎng)絡釣魚、惡意吸費已成為黑色產(chǎn)業(yè)鏈最常用的手段之一。僅在2011年，涉及銀行網(wǎng)銀賬戶盜刷和支付賬戶盜竊的受害者就超過54萬人，預計損失在21億元之上。

據(jù)趨勢科技CEO陳怡樺介紹， 世界范圍內安全威脅無時無刻不在攪亂商業(yè)運營秩序�，F(xiàn)在，平均每秒鐘就有一個新的安全威脅產(chǎn)生,每5分鐘就會發(fā)生一起網(wǎng)絡入侵行為, 幾乎 75% 的企業(yè)都存在一個或多個僵尸病毒，而超過 90% 的企業(yè)內潛伏著惡意軟件�，F(xiàn)在，移動互聯(lián)的發(fā)展帶來了智能手機和平板電腦的爆炸式增長（僅去年全球就有4.27億部智能手機售出），這催生了數(shù)以十萬計的移動應用程序，這些App應用現(xiàn)已成為地下黑色產(chǎn)業(yè)鏈的集中攻擊目標。伴隨著BYOD的工作模式成為潮流，這使得企業(yè)的核心信息越來越置于危險的境地，企業(yè)信息安全“核戰(zhàn)”一觸即發(fā)。

預知安全威脅，打造數(shù)據(jù)信息交換安全

在眾多企業(yè)看來，它們自身和客戶的機密信息不遜于企業(yè)的“戰(zhàn)略資源”。所以，如何應對嚴峻的網(wǎng)絡威脅形勢、堅決阻擊未知黑色產(chǎn)業(yè)鏈攻擊，便成為峰會嘉賓——特別是企業(yè)首席信息官（CIO）們——熱烈討論的話題。

在趨勢科技全球研發(fā)長暨中國區(qū)執(zhí)行副總裁張偉欽看來， 幫助企業(yè)確保信息安全、免受侵犯， 同時提供客戶端有效保護解決方案，既節(jié)省企業(yè)前期固定資產(chǎn)的投入，又簡化部署、管理和日常運維，是趨勢科技義不容辭的責任。“作為企業(yè)服務器安全、虛擬化及云計算安全的領導者，我們的使命是能夠為企業(yè)提供更智能、更簡便、更安全的安全保護，為客戶想得更遠, 預見未來安全威脅，也為數(shù)據(jù)信息交換打造一個安全的世界，” 張偉欽于是說。

【趨勢科技全球研發(fā)長暨中國區(qū)執(zhí)行副總裁張偉欽在2012“云計算安全•高端CIO峰會”上發(fā)表講話】

趨勢科技多年來一直占據(jù)企業(yè)服務器安全和虛擬化市場第一的位置。全球 50 強企業(yè)中的 48 家都選用趨勢科技的解決方案，其中囊括全球10大汽車公司和10大電信公司。在中國，趨勢科技的表現(xiàn)也很搶眼，在中國500強企業(yè)中，77%已經(jīng)使用了趨勢科技的解決方案，其中包括70%以上的銀行、80%的證劵公司、65%的汽車制作商和50%的保險公司。正如張偉欽所說的那樣，趨勢科技愿與更多的中國企業(yè)合作伙伴開展戰(zhàn)略合作，創(chuàng)建更加完善的網(wǎng)絡安全生態(tài)系統(tǒng)，夯實中國企業(yè)的信息安全藩籬。

趨勢科技助企業(yè)成功實現(xiàn) “云落地“

在此次峰會上，陳怡樺還表示：隨著全球云計算產(chǎn)業(yè)的進一步發(fā)展，云安全領域迎來突破式發(fā)展機遇。云計算正在轉化傳統(tǒng)的數(shù)據(jù)中心，包括公有云和私有云。企業(yè)將數(shù)據(jù)中心虛擬化，并將工作負荷和數(shù)據(jù)擴展到公有云，數(shù)據(jù)中心外圍逐漸縮小。隨著數(shù)據(jù)中心從物理轉換為虛擬，并最終轉換到云端，企業(yè)業(yè)務將面臨新的安全、管理和投資回報率的挑戰(zhàn)。

陳怡樺說：“在城堡外面再修筑一條護城河來保護堡內設施的設想已遠遠不能滿足需求。因為服務器數(shù)據(jù)和關鍵業(yè)務虛擬化和移動化后，安全和保護措施需要緊跟其后并立即到位”。她還著重從三個方面闡述了趨勢科技協(xié)助企業(yè)實現(xiàn)“云落地”，而做出的實實在在的努力。

（一） 移動終端安全管理解決方案 —— TMMS 8.0

據(jù)趨勢科技所做的現(xiàn)網(wǎng)檢測結果：現(xiàn)在，針對智能手機、平板電腦等移動終端的威脅愈發(fā)突出，惡意App程序單月便超出1000個，月增長率在60%以上；預計2012全年惡意App將超過12萬。移動安全威脅正處于風口浪尖。根據(jù)時下的移動網(wǎng)絡安全威脅的特點和未來可能的演化趨勢，趨勢科技擁有一套全面保護企業(yè)和個人移動終端的設備、系統(tǒng)和應用層面安全的解決方案TMMS 8.0，能夠全面保護移動智能終端安全，使得企業(yè)和個人用戶安全無憂地跨物理、虛擬和云環(huán)境、自由地分享數(shù)據(jù)。

( 二 ) 服務器深度安全防護系統(tǒng) —— Deep Security 8.0

企業(yè)服務器的數(shù)據(jù)安全直接關系到企業(yè)的生存。為幫助企業(yè)服務器免于惡意攻擊，趨勢科技特別研發(fā)出服務器深度安全防護系統(tǒng)Deep Security 8.0。這套系統(tǒng)適用于物理、虛擬和云服務器的安全平臺，無代理方式增加虛擬化、VDI和云的投資收益，最大程度上降低運營成本，防止核心數(shù)據(jù)泄漏和業(yè)務中斷，適用VMware環(huán)境的惡意軟件防護，具有虛擬補丁、入侵檢測與阻止、完整性監(jiān)控及應用程序控制、Web 應用程序防護、日志檢查等諸多特色， 是確保服務器安全的有力武器。趨勢科技Deep Security和 Secure Cloud作為數(shù)據(jù)中心安全的雙保險，在物理、虛擬或云環(huán)境中提供了一道針對服務器和數(shù)據(jù)的深度保護屏障。

( 三 ) 阻擊高級持續(xù)和未知威脅 —— TDA威脅及時發(fā)現(xiàn)

在如今的快速率互聯(lián)網(wǎng)時代，高級持續(xù)性威脅（Advanced Persistent Threat簡寫APT）不斷襲擊，嚴重威脅著企業(yè)的數(shù)據(jù)安全。APT攻擊通常以竊取企業(yè)機密數(shù)據(jù)和情報為目的，利用復雜精準的方式發(fā)動長期的、有計劃、有組織的攻擊。同時，黑客和地下未知產(chǎn)業(yè)鏈也不時對企業(yè)進行侵襲，且攻擊手段也越來越隱蔽。為應對APT攻擊，趨勢科技集成云安全技術，推出TDA威脅發(fā)現(xiàn)設備，在企業(yè)內部與防毒軟件配合共同作用，檢測基于Web威脅或郵件內容的所有攻擊，全面檢測惡意威脅，及時識別應對各種危險。