戰(zhàn)勝黑客 改善安防系統(tǒng)信息安全脆弱性

責(zé)任編輯:editor006

作者:林浩葵

2016-03-02 16:22:31

摘自:安防知識(shí)網(wǎng)

近年來(lái),網(wǎng)絡(luò)安全事件頻發(fā),企業(yè)及用戶(hù)紛紛投注更多的心力去維護(hù)自身的網(wǎng)絡(luò)安全。雖然安防行業(yè)對(duì)于網(wǎng)絡(luò)安全的認(rèn)知相比IT及電信行業(yè)要顯得落后,但無(wú)論是國(guó)家政策還是行業(yè)發(fā)展,網(wǎng)絡(luò)安全是趨勢(shì),也必然會(huì)是未來(lái)行業(yè)的硬性指標(biāo)。

近年來(lái),網(wǎng)絡(luò)安全事件頻發(fā),企業(yè)及用戶(hù)紛紛投注更多的心力去維護(hù)自身的網(wǎng)絡(luò)安全。相對(duì)于各種防范措施,防范于未然,扼殺安全隱患才是最有效的辦法,而新思科技(Synopsys)的產(chǎn)品正是基于這樣的理念作為自身強(qiáng)化網(wǎng)絡(luò)安全及提升軟件質(zhì)量的關(guān)鍵……

在過(guò)去沒(méi)有多久的第二屆世界互聯(lián)網(wǎng)大會(huì)上,習(xí)近平主席提到,安全和發(fā)展是一體之兩翼、驅(qū)動(dòng)之雙輪。安全是發(fā)展的保障,發(fā)展是安全的目的,兩者之間相輔相成,共同促進(jìn)各行各業(yè)的繁榮與進(jìn)步。

在互聯(lián)網(wǎng)技術(shù)高速發(fā)展的今天,因網(wǎng)絡(luò)的開(kāi)放性、隱蔽性、跨地域性等特性,許多安全問(wèn)題亟待解決,比如在過(guò)去的2015年,全球便發(fā)生了多起網(wǎng)絡(luò)安全事件,如美國(guó)人事管理局OPM數(shù)據(jù)泄露,規(guī)模達(dá)2570萬(wàn),直接導(dǎo)致主管引咎辭職;英寬帶運(yùn)營(yíng)商TalkTalk被反復(fù)攻擊,400余萬(wàn)用戶(hù)隱私數(shù)據(jù)終泄露;摩根士丹利35萬(wàn)客戶(hù)信息涉嫌被員工盜取;日本養(yǎng)老金系統(tǒng)遭網(wǎng)絡(luò)攻擊,上百萬(wàn)份個(gè)人信息泄露等。

1

雖然這些數(shù)據(jù)我們時(shí)常耳聞,但安防行業(yè)人士仍然會(huì)認(rèn)為網(wǎng)絡(luò)安全問(wèn)題距離我們?nèi)院苓b遠(yuǎn)甚至無(wú)關(guān),但“安全門(mén)”事件的爆發(fā)讓業(yè)內(nèi)人士繃緊了神經(jīng),一個(gè)不爭(zhēng)的事實(shí)擺在眼前:互聯(lián)網(wǎng)技術(shù)在融入我們生活、工作、學(xué)習(xí)的方方面面的同時(shí),網(wǎng)絡(luò)安全問(wèn)題已經(jīng)是無(wú)可避免的問(wèn)題。以安全防范為核心的安防行業(yè),網(wǎng)絡(luò)安全問(wèn)題的重要性已經(jīng)被提升到一個(gè)前所未有的新高度。

在此背景下,不僅讓安防企業(yè)在編解碼、傳輸、軟件管理平臺(tái)、存儲(chǔ)中下足功夫,甚至也吸引了其他行業(yè)的技術(shù)型企業(yè)的進(jìn)入,新思科技(Synopsys)便是其中之一。作為電子設(shè)計(jì)自動(dòng)化(EDA)和半導(dǎo)體知識(shí)產(chǎn)權(quán)(IP)領(lǐng)域的領(lǐng)導(dǎo)者,早在2014年便建立了一個(gè)專(zhuān)注軟件質(zhì)量和軟件安全的新部門(mén)。“通過(guò)收購(gòu)靜態(tài)分析技術(shù)供應(yīng)商Coverity,我們成立了這個(gè)新的事業(yè)部,之后我們又陸續(xù)收購(gòu)了五家企業(yè)(Kalistick、Codenomicon、Seeker、Protecode、Goanna)進(jìn)一步強(qiáng)化測(cè)試的最佳化和靜態(tài)分析的技術(shù)實(shí)力。”Synopsys高級(jí)副總裁暨SIG總經(jīng)理AndreasKuehlmann介紹,“我們賦予硬件設(shè)計(jì)更多的可預(yù)測(cè)性,在軟件方面,我們的戰(zhàn)略在一定的程度上也朝著同樣的方向在發(fā)展,為更多的設(shè)計(jì)師解決各種關(guān)鍵挑戰(zhàn),從而降低成本和進(jìn)度風(fēng)險(xiǎn)。”

舉要治繁以技術(shù)捍衛(wèi)安全

在此背景下,不僅讓安防企業(yè)在編解碼、傳輸、軟件管理平臺(tái)、存儲(chǔ)中下足功夫,甚至也吸引了其他行業(yè)的技術(shù)型企業(yè)的進(jìn)入,新思科技(Synopsys)便是其中之一。作為電子設(shè)計(jì)自動(dòng)化(EDA)和半導(dǎo)體知識(shí)產(chǎn)權(quán)(IP)領(lǐng)域的領(lǐng)導(dǎo)者,早在2014年便建立了一個(gè)專(zhuān)注軟件質(zhì)量和軟件安全的新部門(mén)。“通過(guò)收購(gòu)靜態(tài)分析技術(shù)供應(yīng)商Coverity,我們成立了這個(gè)新的事業(yè)部,之后我們又陸續(xù)收購(gòu)了五家企業(yè)(Kalistick、Codenomicon、Seeker、Protecode、Goanna)進(jìn)一步強(qiáng)化測(cè)試的最佳化和靜態(tài)分析的技術(shù)實(shí)力。”Synopsys高級(jí)副總裁暨SIG總經(jīng)理AndreasKuehlmann介紹,“我們賦予硬件設(shè)計(jì)更多的可預(yù)測(cè)性,在軟件方面,我們的戰(zhàn)略在一定的程度上也朝著同樣的方向在發(fā)展,為更多的設(shè)計(jì)師解決各種關(guān)鍵挑戰(zhàn),從而降低成本和進(jìn)度風(fēng)險(xiǎn)。”

2010年作為安防行業(yè)發(fā)展的重要分水嶺,視頻監(jiān)控行業(yè)經(jīng)歷了從模擬監(jiān)控轉(zhuǎn)向網(wǎng)絡(luò)監(jiān)控發(fā)展的變革。自此之后,許許多多的網(wǎng)絡(luò)攝像機(jī)、NVR、IP存儲(chǔ)服務(wù)器等產(chǎn)品的面世,意味著視頻監(jiān)控開(kāi)始快速向數(shù)字化技術(shù)發(fā)展,與此同時(shí)安防行業(yè)進(jìn)入高速發(fā)展時(shí)期,從模擬到數(shù)字,從單品到系統(tǒng),從高清化、智能化、大數(shù)據(jù)到云計(jì)算等等概念接踵而至,讓安防廠(chǎng)商應(yīng)接不暇,并一直被網(wǎng)絡(luò)的大潮推著往前走,正因?yàn)楦蠒r(shí)代的潮流已經(jīng)不容易,所以目前安防工程中,網(wǎng)絡(luò)安全問(wèn)題仍沒(méi)有作為第一要素,工程無(wú)論在管理標(biāo)準(zhǔn)制定、設(shè)計(jì)、施工、驗(yàn)收上都缺乏明確的要求和規(guī)范,甚至可以這樣認(rèn)為,網(wǎng)絡(luò)安全對(duì)于安防行業(yè)而言仍然是一塊空白和陌生的領(lǐng)地。

自2014年起,視頻監(jiān)控產(chǎn)業(yè)中多起網(wǎng)絡(luò)攻擊事件讓安防從業(yè)人員開(kāi)始關(guān)注到新的問(wèn)題點(diǎn)——網(wǎng)絡(luò)安全。2015年注定是載入安防發(fā)展史的重要一年,也勢(shì)必會(huì)成為安防產(chǎn)業(yè)邁入網(wǎng)絡(luò)化時(shí)代的重要里程碑,與此同時(shí)用戶(hù)對(duì)產(chǎn)品的全方位安全性能提出更高的要求,如何讓技術(shù)跟進(jìn)市場(chǎng)需求,這將是未來(lái)市場(chǎng)又一主陣地。無(wú)論從技術(shù)面、產(chǎn)品設(shè)計(jì)、企業(yè)經(jīng)營(yíng)等層面看,“安全門(mén)”事件都將對(duì)安防行業(yè)的發(fā)展產(chǎn)生深遠(yuǎn)的影響。

雖然安防行業(yè)對(duì)于網(wǎng)絡(luò)安全的認(rèn)知相比IT及電信行業(yè)要顯得落后,但無(wú)論是國(guó)家政策還是行業(yè)發(fā)展,網(wǎng)絡(luò)安全是趨勢(shì),也必然會(huì)是未來(lái)行業(yè)的硬性指標(biāo)。如果說(shuō)以前的安防行業(yè)發(fā)展強(qiáng)調(diào)穩(wěn)定性,隨著安全性?xún)r(jià)值的挖掘,將來(lái)必然是安全性為王,在行業(yè)不斷洗牌的過(guò)程中,這點(diǎn)無(wú)疑將會(huì)成為安防設(shè)備商新的差異化競(jìng)爭(zhēng)優(yōu)勢(shì)。

毋庸置疑,面對(duì)網(wǎng)絡(luò)信息安全的問(wèn)題,沒(méi)有人可以置身度外,沒(méi)有誰(shuí)又可以做到銅墻鐵壁百毒不侵!隨著網(wǎng)絡(luò)技術(shù)越來(lái)越發(fā)達(dá),網(wǎng)絡(luò)安全問(wèn)題得到越來(lái)越多人的重視。“例如Heartbleed安全漏洞就因?yàn)楸┞读思用苄畔⒍蔀樵O(shè)備制造商關(guān)注的安全議題??上驳氖乾F(xiàn)在已經(jīng)有越來(lái)越多的設(shè)備制造商重視網(wǎng)絡(luò)安全和源代碼的質(zhì)量問(wèn)題。”雖然處理網(wǎng)絡(luò)安全和軟件質(zhì)量的方法有許多種,但最可靠和最直接的辦法卻是從源頭上進(jìn)行扼制。AndreasKuehlmann認(rèn)為,解決安全問(wèn)題的關(guān)鍵是要找到一個(gè)能夠互補(bǔ)的辦法,因此新思科技通過(guò)以下四種技術(shù),集中軟件開(kāi)發(fā)的早期階段解決安全問(wèn)題:

其一,靜態(tài)源代碼掃描測(cè)試(StaticAnalysis),也稱(chēng)為白盒測(cè)試,對(duì)應(yīng)產(chǎn)品:Coverity。白盒測(cè)試能在源代碼的基礎(chǔ)上提供靜態(tài)分析,能夠在研發(fā)階段查找出代碼中難以發(fā)現(xiàn)的重大關(guān)鍵軟件缺陷和安全缺陷。目前支持的開(kāi)發(fā)的語(yǔ)言包括C、C++、Java、C#、ObjectiveC、JavaScript、Python和PHP等,未來(lái)支持的開(kāi)發(fā)語(yǔ)言將大大增加。通過(guò)讀取源代碼,實(shí)現(xiàn)深度分析來(lái)檢測(cè)安全漏洞;

其二,基于通訊協(xié)議的模糊測(cè)試(DynamicAnalysisorFuzzingTesting),也稱(chēng)為黑盒測(cè)試,對(duì)應(yīng)產(chǎn)品:Defensics。Defensics模擬引擎是業(yè)界第一款基于狀態(tài)的模糊測(cè)試用例生成器。它利用嘗試協(xié)議模型來(lái)智能的、精確的向軟件輸入有組織的破壞性數(shù)據(jù),試圖使系統(tǒng)崩潰,從而發(fā)現(xiàn)系統(tǒng)的未知缺陷和漏洞。目前覆蓋大約260多種協(xié)議,包含HTTP、RTSP、SIP、TCP/IP、Wi-Fi等常用協(xié)議;

其三,軟件成份分析(SoftwareCompositionAnalysis),對(duì)應(yīng)產(chǎn)品:Protecode。針對(duì)目前軟件開(kāi)發(fā)過(guò)程中90%的部分是由開(kāi)源代碼和第三方組件構(gòu)成的,軟件成分分析工具Protecode能讓用戶(hù)快速精確的檢測(cè)和審計(jì)當(dāng)前代碼庫(kù)中是否使用了已有開(kāi)源代碼、組件或模塊,并確認(rèn)這些開(kāi)源部分是否違反開(kāi)源協(xié)議,并協(xié)助用戶(hù)規(guī)避違反開(kāi)源協(xié)議導(dǎo)致的法律風(fēng)險(xiǎn);Protecode還能夠檢測(cè)當(dāng)前使用的開(kāi)源代碼、已經(jīng)打包的二進(jìn)制文件組件或模塊中是否包含已知的安全漏洞,Protecode已經(jīng)集成了多個(gè)知名缺陷庫(kù),能夠有效防范黑客攻擊;

其四,交互式應(yīng)用程序安全性測(cè)試(InteractiveApplicationSecurityTesting),對(duì)應(yīng)產(chǎn)品:Seeker。針對(duì)網(wǎng)絡(luò)應(yīng)用領(lǐng)域的互動(dòng)式應(yīng)用軟件安全進(jìn)行測(cè)試,通過(guò)對(duì)網(wǎng)絡(luò)應(yīng)用程序?qū)崟r(shí)操作的監(jiān)控,Seeker能夠高效分析前端頁(yè)面,中間數(shù)據(jù)處理層和后端數(shù)據(jù)庫(kù)可能存在的惡意攻擊。包括著名的OWASPTop10跨站腳本攻擊、SQL注入、目錄遍歷等真實(shí)存在的問(wèn)題。

雖然這些源代碼看上去似乎微不足道,但往往正是這些漏洞導(dǎo)致非常嚴(yán)重的安全事件的發(fā)生。

深入淺出提升設(shè)備差異性?xún)?yōu)勢(shì)

雖然安防行業(yè)對(duì)于網(wǎng)絡(luò)安全的認(rèn)知相比IT及電信行業(yè)要顯得落后,但無(wú)論是國(guó)家政策還是行業(yè)發(fā)展,網(wǎng)絡(luò)安全是趨勢(shì),也必然會(huì)是未來(lái)行業(yè)的硬性指標(biāo)。如果說(shuō)以前的安防行業(yè)發(fā)展強(qiáng)調(diào)穩(wěn)定性,隨著安全性?xún)r(jià)值的挖掘,將來(lái)必然是安全性為王,在行業(yè)不斷洗牌的過(guò)程中,這點(diǎn)無(wú)疑將會(huì)成為安防設(shè)備商新的差異化競(jìng)爭(zhēng)優(yōu)勢(shì)。

但對(duì)于新的事物,人們往往是一知半解,在信息化時(shí)代,時(shí)間意味著市場(chǎng)與商機(jī),如何快速?gòu)?qiáng)化自身產(chǎn)品將成為未來(lái)?yè)屨际袌?chǎng)先機(jī)的重點(diǎn)。但是,在網(wǎng)絡(luò)安全面前,如果能靜下心來(lái)仔細(xì)研究,會(huì)發(fā)現(xiàn)其實(shí)它并不是傳言般的洪水猛獸,因?yàn)樵诎卜乐?,IT及電信行業(yè)已經(jīng)先行了一步。

據(jù)觀(guān)察,無(wú)論是設(shè)備商或者是軟件供應(yīng)商,對(duì)于產(chǎn)品的安全性意識(shí)正在逐步提升。在未來(lái),為規(guī)避更多安全事件對(duì)于企業(yè)品牌的不良影響,在產(chǎn)品開(kāi)發(fā)周期的初級(jí)階段便滿(mǎn)足網(wǎng)絡(luò)安全問(wèn)題的需求,必然會(huì)在中國(guó)安防或者全球安防的市場(chǎng)中迅速成長(zhǎng)。

但對(duì)于新的事物,人們往往是一知半解,在信息化時(shí)代,時(shí)間意味著市場(chǎng)與商機(jī),如何快速?gòu)?qiáng)化自身產(chǎn)品將成為未來(lái)?yè)屨际袌?chǎng)先機(jī)的重點(diǎn)。但是,在網(wǎng)絡(luò)安全面前,如果能靜下心來(lái)仔細(xì)研究,會(huì)發(fā)現(xiàn)其實(shí)它并不是傳言般的洪水猛獸,因?yàn)樵诎卜乐?,IT及電信行業(yè)已經(jīng)先行了一步。

AndreasKuehlmann強(qiáng)調(diào),在網(wǎng)絡(luò)安全問(wèn)題面前,并不存在IT、電信、安防等行業(yè)之間的隔閡,所有網(wǎng)絡(luò)安全問(wèn)題的本質(zhì)是一致的。“在與客戶(hù)交談過(guò)程中,我們發(fā)現(xiàn)對(duì)于網(wǎng)絡(luò)安全問(wèn)題,他們的痛點(diǎn)是一樣的,安防行業(yè)與IT行業(yè)并沒(méi)有存在明顯的區(qū)別。如果將這些問(wèn)題還原成技術(shù)語(yǔ)言來(lái)闡述的話(huà),那就是遇到軟件缺陷或者網(wǎng)絡(luò)安全漏洞,如遇到緩存區(qū)溢出、跨站攻擊、認(rèn)證繞過(guò)等問(wèn)題,在技術(shù)原理上看并沒(méi)有多大的區(qū)別,只是攻擊的對(duì)象從路由器和核心交換機(jī)轉(zhuǎn)移到網(wǎng)絡(luò)攝像機(jī)與存儲(chǔ)設(shè)備上。”

針對(duì)視頻監(jiān)控以視頻流為主的特點(diǎn),新思科技的產(chǎn)品在電信及IT行業(yè)所用的協(xié)議上進(jìn)行擴(kuò)展,涵蓋了視頻、存儲(chǔ)等協(xié)議,并創(chuàng)造性提供私有協(xié)議的“萬(wàn)能包”,能夠保證產(chǎn)品對(duì)私有協(xié)議進(jìn)行自構(gòu)建,為用戶(hù)進(jìn)行模糊測(cè)試,滿(mǎn)足更多需求。

SynopsysSIG亞太區(qū)高級(jí)銷(xiāo)售總監(jiān)Geok-ChengTan補(bǔ)充,“在軟件開(kāi)發(fā)部分,我們的產(chǎn)品面對(duì)的是源碼,無(wú)論是視頻流還是存儲(chǔ),其核心程序都是一行一行的代碼,在檢測(cè)代碼上,產(chǎn)品面向的依然是同樣的缺陷和隱患。”

雖然在技術(shù)原理上沒(méi)有過(guò)多的區(qū)別,但要將新的技術(shù)嵌入監(jiān)控設(shè)備中,這必然也需經(jīng)歷較長(zhǎng)的開(kāi)發(fā)周期與測(cè)試階段,這也是眾多從業(yè)人員的疑慮,但這一切難題全都在新思科技的產(chǎn)品中得到解決,其“深入淺出”的產(chǎn)品理念得到眾多行業(yè)用戶(hù)的認(rèn)可。

“因?yàn)槲覀冎耙呀?jīng)滿(mǎn)足了電信及IT行業(yè)的用戶(hù)需求,所以能夠支持的開(kāi)發(fā)語(yǔ)言、開(kāi)發(fā)環(huán)境基本完全滿(mǎn)足視頻監(jiān)控所有用戶(hù)的需求。新思科技提供的網(wǎng)絡(luò)安全及軟件質(zhì)量測(cè)試產(chǎn)品及解決方案,能夠更早的應(yīng)對(duì)可能出現(xiàn)在視頻監(jiān)控行業(yè)的網(wǎng)絡(luò)安全問(wèn)題。而當(dāng)視頻監(jiān)控行業(yè)出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題的時(shí)候,新思科技的產(chǎn)品也可以幫助企業(yè)快速發(fā)現(xiàn)并確認(rèn)自家產(chǎn)品中是否包含同樣的網(wǎng)絡(luò)安全問(wèn)題,并協(xié)助研發(fā)人員定位、修改”。AndreasKuehlmann提出,“如果用戶(hù)需要進(jìn)行網(wǎng)絡(luò)安全測(cè)試,只需通過(guò)點(diǎn)對(duì)點(diǎn)的設(shè)備直連,選擇好可以互通的通信協(xié)議,利用半自動(dòng)化工具進(jìn)行異常的報(bào)文攻擊,便能實(shí)現(xiàn)檢測(cè)。”

Geok-ChengTan介紹,對(duì)于用戶(hù)而言,這樣的方式十分簡(jiǎn)便,并不需要很深的技術(shù)積累,只需簡(jiǎn)單培訓(xùn)便能使用。

“如果用戶(hù)想通過(guò)代碼檢測(cè)提升自身的軟件質(zhì)量,用戶(hù)只需將我們的產(chǎn)品部署到軟件的開(kāi)發(fā)環(huán)境中,便能實(shí)現(xiàn)無(wú)縫嫁接。雖然是專(zhuān)業(yè)和頂尖的技術(shù),但因?yàn)槲覀儺a(chǎn)品部署方式的簡(jiǎn)便,可以實(shí)現(xiàn)無(wú)縫嫁接到軟件的開(kāi)發(fā)界面中,所以我們讓使用者感受起來(lái)卻是非常便利,這就是我們強(qiáng)調(diào)的‘深入淺出’的理念。”

先天優(yōu)勢(shì)贏(yíng)得用戶(hù)信任

“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全,沒(méi)有信息化就沒(méi)有現(xiàn)代化”,網(wǎng)絡(luò)安全、有序發(fā)展的重要性已經(jīng)成為互聯(lián)網(wǎng)發(fā)展戰(zhàn)略頂層設(shè)計(jì)的指引。安全問(wèn)題已經(jīng)不再是行業(yè)的問(wèn)題,已經(jīng)上升到國(guó)家上層建筑領(lǐng)域。從這個(gè)角度中看,外商的進(jìn)入,無(wú)論從網(wǎng)絡(luò)安全的角度或者從以政府用戶(hù)為主的安防行業(yè),都顯得困難重重。

Geok-ChengTan坦言,在談到政府安全管控問(wèn)題時(shí),不僅僅是中國(guó),全球各國(guó)政府都會(huì)對(duì)此保持謹(jǐn)慎的態(tài)度,但新西蘭、新加坡、印度政府已經(jīng)采用了新思科技的解決方案,正因?yàn)榧夹g(shù)的領(lǐng)先性,新思科技對(duì)中國(guó)市場(chǎng)依然保持積極樂(lè)觀(guān)的態(tài)度。“第一,技術(shù)的領(lǐng)先性,中國(guó)安防行業(yè)與IT、電信行業(yè)一樣越來(lái)越國(guó)際化,安防客戶(hù)迫切希望用到全球最領(lǐng)先的技術(shù)與產(chǎn)品,讓自身的產(chǎn)品與方案在全球都更具競(jìng)爭(zhēng)力。第二,產(chǎn)品的隔離性,我們提供的產(chǎn)品具有個(gè)性化,以測(cè)試為主,與‘去IOE’不同,新思科技的產(chǎn)品并不需要聯(lián)網(wǎng),用戶(hù)可以在自己的局域網(wǎng)中便能完成測(cè)試,針對(duì)不同國(guó)家特殊國(guó)情,新思科技的產(chǎn)品涵蓋了公有云與私有云版本。第三,網(wǎng)絡(luò)安全問(wèn)題越來(lái)越熱,由于技術(shù)及產(chǎn)品組合的優(yōu)越性,新思科技都遙遙領(lǐng)先于市場(chǎng),在用戶(hù)的選擇面上,有先天的優(yōu)勢(shì)。”

對(duì)于視頻監(jiān)控市場(chǎng)未來(lái)的發(fā)展,AndreasKuehlmann表示視頻監(jiān)控市場(chǎng)將持續(xù)洗牌,安全性將成為未來(lái)行業(yè)重要的指標(biāo),也將對(duì)企業(yè)的發(fā)展提出更多的要求,促進(jìn)行業(yè)的進(jìn)一步洗牌。安全的話(huà)題值得所有企業(yè)認(rèn)真對(duì)待,目前所有的安全漏洞除了來(lái)自開(kāi)發(fā)的源代碼之外,也有部分來(lái)源第三方供應(yīng)商軟件,所以在軟件供應(yīng)鏈中,對(duì)應(yīng)用于供應(yīng)鏈中的軟件監(jiān)控正變得越來(lái)越重要。“我們的軟件驗(yàn)收(SoftwareSignoff)策略推動(dòng)形式驗(yàn)證閘到軟件開(kāi)發(fā)流程中,進(jìn)而確保軟件供應(yīng)鏈或開(kāi)發(fā)過(guò)程都能滿(mǎn)足安全需求。”

與硬件銷(xiāo)售不同,軟件服務(wù)的評(píng)價(jià)除了軟件自身的體驗(yàn)之外,售后服務(wù)也是評(píng)價(jià)產(chǎn)品優(yōu)劣的重要指標(biāo)。目前,新思科技在全球擁有上千個(gè)辦事處,在中國(guó)北京、上海、武漢等地都有設(shè)立為客戶(hù)提供完整的產(chǎn)品和技術(shù)支援的服務(wù)點(diǎn),通過(guò)本地化的服務(wù)形成比其他安全解決方案供應(yīng)商更優(yōu)良的服務(wù)支援。

通過(guò)企業(yè)的收購(gòu),目前新思科技已經(jīng)具備最完整的安全檢測(cè)技術(shù)及方案,這便是其與其他解決方案供應(yīng)商最大的不同之處。“我們提供專(zhuān)業(yè)的服務(wù),因而包含中國(guó)本地和中國(guó)以外的客戶(hù)都能利用我們的專(zhuān)業(yè)服務(wù)來(lái)提高產(chǎn)品質(zhì)量,無(wú)論是檢驗(yàn)還是定制協(xié)議,我們都會(huì)盡全力幫助客戶(hù)將技術(shù)融合到他們的產(chǎn)品之中,確保客戶(hù)的投資回報(bào)率(ROI)。針對(duì)本地化服務(wù),我們已經(jīng)在武漢成立了專(zhuān)門(mén)的研發(fā)團(tuán)隊(duì),我們確信中國(guó)軟件安全市場(chǎng)將會(huì)持續(xù)快速增長(zhǎng)。”Geok-ChengTan說(shuō)。

對(duì)于視頻監(jiān)控市場(chǎng)未來(lái)的發(fā)展,AndreasKuehlmann表示視頻監(jiān)控市場(chǎng)將持續(xù)洗牌,安全性將成為未來(lái)行業(yè)重要的指標(biāo),也將對(duì)企業(yè)的發(fā)展提出更多的要求,促進(jìn)行業(yè)的進(jìn)一步洗牌。安全的話(huà)題值得所有企業(yè)認(rèn)真對(duì)待,目前所有的安全漏洞除了來(lái)自開(kāi)發(fā)的源代碼之外,也有部分來(lái)源第三方供應(yīng)商軟件,所以在軟件供應(yīng)鏈中,對(duì)應(yīng)用于供應(yīng)鏈中的軟件監(jiān)控正變得越來(lái)越重要。“我們的軟件驗(yàn)收(SoftwareSignoff)策略推動(dòng)形式驗(yàn)證閘到軟件開(kāi)發(fā)流程中,進(jìn)而確保軟件供應(yīng)鏈或開(kāi)發(fā)過(guò)程都能滿(mǎn)足安全需求。”

如果說(shuō)智能與互聯(lián)是未來(lái)行業(yè)發(fā)展的趨勢(shì),那么安全便是二者的基礎(chǔ),當(dāng)下,安防行業(yè)在安全的投入模式開(kāi)始發(fā)生變化,從單純的購(gòu)買(mǎi)產(chǎn)品及服務(wù)開(kāi)始轉(zhuǎn)向設(shè)立各種各樣的組織以及聯(lián)盟去直面網(wǎng)絡(luò)安全問(wèn)題,直面一個(gè)熟悉而又陌生的新安防生態(tài)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)