本次战略发布,是启明星辰公司继2002年08月天阗IDS千兆和系列化产品发布后对未来两年全新的战略部署。回顾2002年,启明星辰公司推出国内第一套自主研发的千兆入侵检测系统——天阗入侵检测与预警系统以及天阗系列化产品,标志着当时以入侵检测为核心的网络安全积极防御体系进入“千兆时代”,IDS的系列化标志着国内入侵检测产品和服务进入“客户化时代”,启明星辰公司秉承“一寸宽,一公里深”的战略,经过多年的努力,已经在国内网络安全市场打造了中国入侵检测产品以及安全服务第一品牌;此次战略发布,标志着启明星辰公司由一家以入侵检测产品和安全服务为核心的安全厂商转变为包括安全全线产品、可信管理平台以及M2S专业服务的综合安全产品和服务提供商。同时,也意味着启明星辰公司完成从“以产品为中心”到“以客户需求为中心”的实质性的转变。启明星辰2005战略拓展的背后不是简单的低水平重复,是公司多年来坚持研发高投入和技术创新的结果。它的背后,包含了许多全新的安全理念和对用户需求深入的了解。
这次战略发布,启明星辰公司提出了新的口号:“沉静的力量,可信的保证(Quiet strength,Trusted assurance”,这是对公司成立9年来面对网络安全市场激烈的竞争环境一直保持着“谨慎、克制、执着、勤奋”追求和探索,把“沉静”作为企业文化的重要元素的新的诠释。为此,明确了公司的愿景,即提供具有国际竞争力的自主创新的安全产品和最佳实践服务,帮助客户全面提升起IT基础设施的安全性和生产效能,成为中国最具有主导地位的企业级网络安全供应商,稳步迈入国际网络安全领导企业行业。
启明星辰公司在本次大会上推出了三大主题:一、安全产品进入新时代;二、全心、全程、全能的专业安全服务;三、开放、全方位、客户化的泰合可信管理平台。这三大主题的核心可以被概括为:“信——技术领先 值得信赖”、“达——最佳实践、达致实效”以及“合——运筹泰合、决胜千里”。
一、信——技术领先 值得信赖,安全产品迈入新时代
在安全产品论坛中,启明星辰公司专家团(VeGroup)指出,网络安全产品正在已经进入新的时代,即防火墙进入UTM时代、IDS进入IMS时代、内网安全进入SCM时代。其核心特点则分别为立体化的边界防御,纵深化的可信监管,精细化的内部治理。启明星辰公司专家团(VeGroup)强调,在混合攻击肆虐的时代,单一功能的防火墙远不能满足业务的需要,而对于集成多种安全功能的UTM设备来说,以其完全协议层防御、超低误报率检测、高可靠高性能平台、统一组件化管理的优势将得到越来越多的青睐;同时,入侵检测技术也将从简单的事件报警通过IMS达到广泛的趋势预测和深入的行为分析,且可达到大规模部署、入侵预警、精确定位以及监管结合的功效,对客户的安全能起到巨大的作用;而对于内网安全来说,未来的趋势将是SCM时代,即安全合规性管理时代,精细化的内网管理可使现有安全产品达到从被动响应到主动合规、从日志协议到业务行为审计、从单一系统到异构平台、从各自为政到整体运维的飞跃,通过安全策略的合规性管理使系统真正达到“可信”。
二、达——最佳实践、达致实效,全心、全程、全能的专业安全服务
在安全服务论坛中,启明星辰公司安全专家指出,信息安全工作是一个本质为风险管理的过程,而新一代的安全趋势应是以人为本的实时安全过程。以此为基础,启明星辰公司专家团(VeGroup)提出全新的安全服务体系M2S;M2S指出,专业的安全服务可简写为PPT,即People(全心)、Process(全程)和Technology(全能);而安全服务的重点体现在四方面,即“实时性管理监控”、“国际化管理咨询”、“专家型应急响应”、“专业性风险评估”。由此可见,M2S是真正以人为本的专业的安全服务理念。
三、合——运筹泰合、决胜千里,开放、全方位、客户化的泰合可信管理平台
在可信管理论坛中,启明星辰公司安全专家指出,随着信息化的发展,信息系统已经成为各机构的关键基础设施之一,机构对于信息系统的依赖度也越来越高,由于信息系统和核心业务的紧密绑定,便可能带来相应的安全问题,如信息系统安全问题可能会直接导致机构业务的安全问题,使原来的安全问题更加严重甚至带来新的风险,因此,随着信息安全问题涉及的面越来越广,信息安全产品部署得越来越多,信息安全管理的需要也就越来越突出,而无论系统还是机构,对于安全管理的需求,范围在逐渐变大、层次也越来越高。
启明星辰公司专家团(VeGroup)指出,对于目前安全管理平台来说,有一个比较流行的名字——SOC,安全运营中心。而从启明星辰公司的角度来看,SOC主要强调运营问题,对于其他管理问题涉及比较少。从整体角度来说,称TMP更为确切,即Trusted Management Platform——TMP,可信管理平台。从定位角度来说,它位于启明星辰三观安全论的中观,即运营层。
就启明星辰公司泰合可信管理平台来说,它是涵盖人员、资产、流程化管理和技术、逐渐实现集成化的安全运行智能化的管理系统。由于其自身特殊性,用户多为定制并有特殊需求,因此,泰合可信管理平台的开放性、全方位性以及客户化均是平台本身非常显著的特点。启明星辰泰合可信管理平台的的有效使用,对于机构领导、信息安全主管、信息安全操作人员、非安全人员以及外部供应商和支持人员均有着重要的价值和意义。
启明星辰公司整个战略发布只用了短短3小时,但其会议人员以高速有条不紊的组织协调着各项工作,专家们挥洒自如的演讲无不给人留下深刻的印象。这样的团队这不禁让人祝愿,祝愿启明星辰公司——网络安全沉静的力量,终有一天将能达其所愿,成为中国最具主导地位的企业级网络安全供应商,稳步迈入国际网络安全领导企业行列!