论文部分内容阅读
中科网威信息技术有限公司的会议室里，陈列着一封由中国国际广播电台、中国互联网新闻中心、中国日报网站、人民日报社、共青团中央网络影视中心五大媒体联合署名的感谢信。十六大召开期间，中科网威接受国务院新闻办的统一安排，为中央和国家重点新闻媒体网站提供了网络安全防护设备及专业安全服务，确保了各新闻单位对“十六大”盛况安全顺利的报道，这封信便是中科网威获得一致认可与好评的明证。 就新闻网站行业安全的解决之道，中科网威行业事业部总经理龚英军接受了本刊记者的访问。
网络媒体重视内容与网络安全
龚英军分析，技术、管理和基础设施等方面的安全漏洞使我国目前网络环境比较脆弱，这也为网站今后的发展埋下了深深的隐患。生于忧患，死于安乐，没有安全意识和安全措施的网站是无法发展到更高层次的。“相比而言，由于中央级网络媒体在政策制度上比较重视，在技术建设上做了一定的必要防护手段，加上自身对技术管理的规范化，安全状况相对要好些。”
他介绍，作为网络传媒，新闻网站安全的重点首先应放在内容上，如对信息内容的管理，对不良信息的过滤等，其实现手段一方面依靠技术，另一方面则要依靠人工审批；其次，在一些特殊时期，如十六大或两会等重大事件报道期间，网络媒体的实时性、连续性就将面临巨大考验，此时最关注的是网络安全，即如何保障系统高效率不间断地运行。
龚英军说：“作为新闻行业的主管单位，国家新闻办对新闻网站的安全问题相当重视，目前正在逐步实施一些具体措施。”他指出，在政策上，国家正在制定专门针对新闻网络媒体安全的管理规范；在对安全系统投资、设备采购等方面，随着重视度的提升，中央也已加大力度，逐步落实了一系列安全项目。
四步保障新闻网站安全
中科网威为新闻网站用户提供的安全解决方案包括四个部分，一为基础部分，特指安全产品；二为专业的安全服务；三为帮助用户制订一系列专业安全管理策略；最后是为用户提供人员培训，帮助他们树立对安全技术知识的了解和掌握。
龚英军详解：“中科网威为新闻网站提供的产品包括几项：入侵检测、漏洞扫描、基于第三方的防病毒软件、防火墙等；服务则由五大版块组成：、通过事先风险评估、定期安全审计等技术手段，检查和了解网站系统整体安全状况，评估过后，用报告的形式对网站整体安全状况进行描述；、在检测的基础上提供系统安全增强加固服务，对系统资源实行优化配置，对检查发现的漏洞全面加固；提供安全信息通告，即定期将重要的安全事件或威胁通过消息的方式发给用户，以便用户及时应对及防范；策略支持，即应对突发事件，为用户提供应急响应服务。通过专业工作人员现场处理，以最短的时间排除故障，恢复系统的正常运行；安全的监控和值守，即派出工作人员在用户现场进行24小时监控，发现问题，及时响应。”
解决方案的后两部分：“对一个系统进行安全建设，管理制度的规范非常重要，中科网威会根据用户的实际需求帮他们量身定制合理的专业安全管理流程与策略；另外，网威专业安全培训主要涉及技术领域，如对系统级的培训，对安全知识、安全概念的培训等。” 龚英军表示，虽然不同阶段关注的侧重点会略有不同，如用户初期一般都比较重视产品，随着时间推移，对服务和策略需求将会增强，只是一个认识周期的深化过程。实际上，产品、服务、管理、培训这四个环节是整个立体方案的重要组成部分，相辅相成，缺一不可的。
谈到这一整体方案推出后的效果，龚英军自信满满：“从目前看完全能够适应新闻网站的安全要求。”让他如此自信的原因有三：“首先，网威的新闻安全解决方案从内容讲是立体的，各方面考虑都比较周全；其次，新闻网站的核心业务是对外发布，围绕核心的是一套内容管理系统。从网络信息的采集、编辑、审核到发布的整个流程中科网威都已做到熟知，在如此充分了解业务和需求的基础上，量身定制推出的解决方案自然不含糊；最后，从行业和客户的反馈来看，满意度也非常不错。”
他也补充：“安全是动态的概念，一项安全服务措施，只能满足一段时期内的安全需求，随着新技术的出现，又有新的潜在威胁相应产生。作为用户，需要认识到安全的长期性，在建设、资金投入上保证力度；而安全公司则应密切关注任何细微变化、排除潜在威胁，建立起随时与用户相沟通的机制。总之在不断变化发展的安全技术领域，只有用户和专业的安全公司相互配合，才能实现真正可控制和可管理的安全。”
服务产品化，产品服务化
作为专业的安全公司，中科网威全力拓展技术领域，跟踪最新的安全技术的发展水平，并表现在对安全产品的研发和服务的跟进上。龚英军表示，中科网威与其他安全公司的差别在于有一个贯彻始终的理念：服务产品化，产品服务化
龚英军表示：“用户的需求往往是多方面的，单纯依靠产品或者服务都不能达到预期的效果。惟有技术、产品和服务的结合才能很好地贴近与满足客户的需要。例如中科网威的核心产品是入侵检测和漏洞扫描产品，它们的自身作用是对系统和网络进行评估，属于工具的范畴。但由于工具所能发挥的效应往往和使用它的人对该工具的熟悉程度及应对策略有关，如扫描报告出来后该怎样去读懂，采取什么相应措施等，这在很大程度上依赖于服务。由此，将产品作为工具，服务作为一种保障，两者结合起来，才能真正实现安全。”
三分技术七分管理
网络安全的实现，需要合适的安全体系以及合理的安全产品组合，需要根据网络及用户的情况和需求规划、设计和实施一定的安全策略。这就涉及到管理的问题。
就此，中科网威非常赞同“三分技术七分管理”的安全理念。 龚英军认为，安全管理可分为两个部分：一是技术、产品，二是管理规章制度。
“从技术产品层面考虑，为了便于对产品的管理，至少需要一种平台可以把所有的产品协调起来，进行集中的管理，给用户提供最全面的服务。由于网络安全是一项比较新的技术，对用户水平要求较高，通过使用安全产品管理平台，也可让水平较高的人都能够对全网的安全产品进行集中配置和管理，分析安全事件，形成动态防御体系，提高安全产品的应用能力。”
“从管理制度层面来衡量，不同的网络应用和规模对风险的要求和承受能力也不同，如政府等一些对安全要求高的行业，不但要求配置比较全面的安全产品，还需要一套完善的安全管理制度，从而建立一个完整、全面的安全体系。”
总而言之，技术是保障管理的手段，通过实施产品方案从而达到管理的目的，所有的产品、技术都围绕着这一目标，而要达到这个目标也需要通过管理来实现。用户和安全公司协调配合才是制定安全管理策略的最好途径。
后记
自成立以来，中科网威长期立足于政府、新闻、军务等主要行业领域，产品和方案为很多部门所采用。尤其在入侵检测和漏洞扫描这一领域，产品已处于国际领先水平，服务项目也已比较成熟。总结在安全领域成功的主要经验，龚英军再次强调：“作为一项技术产业，安全是一个动态的发展过程。前期往往更注重安全产品或设备，随着用户需求的提升和对安全重视程度的增高，逐渐发现单纯依靠产品并不能完全解决问题，于是在这一前提下，服务、管理策略等一些软性需求被激发出来。因此，网络安全要更注重于管理。同时，技术方面一定要实现产品和服务同等重视，紧密结合。”
网络媒体重视内容与网络安全
龚英军分析，技术、管理和基础设施等方面的安全漏洞使我国目前网络环境比较脆弱，这也为网站今后的发展埋下了深深的隐患。生于忧患，死于安乐，没有安全意识和安全措施的网站是无法发展到更高层次的。“相比而言，由于中央级网络媒体在政策制度上比较重视，在技术建设上做了一定的必要防护手段，加上自身对技术管理的规范化，安全状况相对要好些。”
他介绍，作为网络传媒，新闻网站安全的重点首先应放在内容上，如对信息内容的管理，对不良信息的过滤等，其实现手段一方面依靠技术，另一方面则要依靠人工审批；其次，在一些特殊时期，如十六大或两会等重大事件报道期间，网络媒体的实时性、连续性就将面临巨大考验，此时最关注的是网络安全，即如何保障系统高效率不间断地运行。
龚英军说：“作为新闻行业的主管单位，国家新闻办对新闻网站的安全问题相当重视，目前正在逐步实施一些具体措施。”他指出，在政策上，国家正在制定专门针对新闻网络媒体安全的管理规范；在对安全系统投资、设备采购等方面，随着重视度的提升，中央也已加大力度，逐步落实了一系列安全项目。
四步保障新闻网站安全
中科网威为新闻网站用户提供的安全解决方案包括四个部分，一为基础部分，特指安全产品；二为专业的安全服务；三为帮助用户制订一系列专业安全管理策略；最后是为用户提供人员培训，帮助他们树立对安全技术知识的了解和掌握。
龚英军详解：“中科网威为新闻网站提供的产品包括几项：入侵检测、漏洞扫描、基于第三方的防病毒软件、防火墙等；服务则由五大版块组成：、通过事先风险评估、定期安全审计等技术手段，检查和了解网站系统整体安全状况，评估过后，用报告的形式对网站整体安全状况进行描述；、在检测的基础上提供系统安全增强加固服务，对系统资源实行优化配置，对检查发现的漏洞全面加固；提供安全信息通告，即定期将重要的安全事件或威胁通过消息的方式发给用户，以便用户及时应对及防范；策略支持，即应对突发事件，为用户提供应急响应服务。通过专业工作人员现场处理，以最短的时间排除故障，恢复系统的正常运行；安全的监控和值守，即派出工作人员在用户现场进行24小时监控，发现问题，及时响应。”
解决方案的后两部分：“对一个系统进行安全建设，管理制度的规范非常重要，中科网威会根据用户的实际需求帮他们量身定制合理的专业安全管理流程与策略；另外，网威专业安全培训主要涉及技术领域，如对系统级的培训，对安全知识、安全概念的培训等。” 龚英军表示，虽然不同阶段关注的侧重点会略有不同，如用户初期一般都比较重视产品，随着时间推移，对服务和策略需求将会增强，只是一个认识周期的深化过程。实际上，产品、服务、管理、培训这四个环节是整个立体方案的重要组成部分，相辅相成，缺一不可的。
谈到这一整体方案推出后的效果，龚英军自信满满：“从目前看完全能够适应新闻网站的安全要求。”让他如此自信的原因有三：“首先，网威的新闻安全解决方案从内容讲是立体的，各方面考虑都比较周全；其次，新闻网站的核心业务是对外发布，围绕核心的是一套内容管理系统。从网络信息的采集、编辑、审核到发布的整个流程中科网威都已做到熟知，在如此充分了解业务和需求的基础上，量身定制推出的解决方案自然不含糊；最后，从行业和客户的反馈来看，满意度也非常不错。”
他也补充：“安全是动态的概念，一项安全服务措施，只能满足一段时期内的安全需求，随着新技术的出现，又有新的潜在威胁相应产生。作为用户，需要认识到安全的长期性，在建设、资金投入上保证力度；而安全公司则应密切关注任何细微变化、排除潜在威胁，建立起随时与用户相沟通的机制。总之在不断变化发展的安全技术领域，只有用户和专业的安全公司相互配合，才能实现真正可控制和可管理的安全。”
服务产品化，产品服务化
作为专业的安全公司，中科网威全力拓展技术领域，跟踪最新的安全技术的发展水平，并表现在对安全产品的研发和服务的跟进上。龚英军表示，中科网威与其他安全公司的差别在于有一个贯彻始终的理念：服务产品化，产品服务化
龚英军表示：“用户的需求往往是多方面的，单纯依靠产品或者服务都不能达到预期的效果。惟有技术、产品和服务的结合才能很好地贴近与满足客户的需要。例如中科网威的核心产品是入侵检测和漏洞扫描产品，它们的自身作用是对系统和网络进行评估，属于工具的范畴。但由于工具所能发挥的效应往往和使用它的人对该工具的熟悉程度及应对策略有关，如扫描报告出来后该怎样去读懂，采取什么相应措施等，这在很大程度上依赖于服务。由此，将产品作为工具，服务作为一种保障，两者结合起来，才能真正实现安全。”
三分技术七分管理
网络安全的实现，需要合适的安全体系以及合理的安全产品组合，需要根据网络及用户的情况和需求规划、设计和实施一定的安全策略。这就涉及到管理的问题。
就此，中科网威非常赞同“三分技术七分管理”的安全理念。 龚英军认为，安全管理可分为两个部分：一是技术、产品，二是管理规章制度。
“从技术产品层面考虑，为了便于对产品的管理，至少需要一种平台可以把所有的产品协调起来，进行集中的管理，给用户提供最全面的服务。由于网络安全是一项比较新的技术，对用户水平要求较高，通过使用安全产品管理平台，也可让水平较高的人都能够对全网的安全产品进行集中配置和管理，分析安全事件，形成动态防御体系，提高安全产品的应用能力。”
“从管理制度层面来衡量，不同的网络应用和规模对风险的要求和承受能力也不同，如政府等一些对安全要求高的行业，不但要求配置比较全面的安全产品，还需要一套完善的安全管理制度，从而建立一个完整、全面的安全体系。”
总而言之，技术是保障管理的手段，通过实施产品方案从而达到管理的目的，所有的产品、技术都围绕着这一目标，而要达到这个目标也需要通过管理来实现。用户和安全公司协调配合才是制定安全管理策略的最好途径。
后记
自成立以来，中科网威长期立足于政府、新闻、军务等主要行业领域，产品和方案为很多部门所采用。尤其在入侵检测和漏洞扫描这一领域，产品已处于国际领先水平，服务项目也已比较成熟。总结在安全领域成功的主要经验，龚英军再次强调：“作为一项技术产业，安全是一个动态的发展过程。前期往往更注重安全产品或设备，随着用户需求的提升和对安全重视程度的增高，逐渐发现单纯依靠产品并不能完全解决问题，于是在这一前提下，服务、管理策略等一些软性需求被激发出来。因此，网络安全要更注重于管理。同时，技术方面一定要实现产品和服务同等重视，紧密结合。”