【赛迪网讯】网络环境的复杂性、多变性,以及信息系统的脆弱性,决定了网络安全威胁的客观存在。据IDC报告,70%的安全损失是由企业内部原因造成的,也就是说企业中不当的资源利用及员工上网行为往往是“罪魁”,间谍软件、恶意程序、计算机病毒、端对端文档分享等不当的上网行为,导致了企业机密资料被窃,网络资源的浪费,企业运作的不畅等损失。如何对抗内部网络威胁正是被很多用户所忽略的问题。近日,美国8e6科技有限公司进入中国,并在北京成立分公司和安全实验室,他们的关注点就在于为用户提供安全网络行为管理解决方案,帮助用户过滤有害信息,加强对内部网络使用的监控,对抗内部网络威胁。美国8e6公司CEO Ceorge Shih就表示,攘外必先安内,对于一家企业来说,固若金汤的网络防护城池,往往在内部员工的安全威胁面前却形同虚设。因此,8e6公司将针对不当的网站内容、实时通讯(IM)、点对点网络(P2P)、间谍软件和垃圾邮件等带来的一系列危害,为各行业提供量身订做的整体解决方案,强化内部的“网络安全行为管理优化的使用策略”,降低法律风险,同时保护网络资源安全、净化网络环境。
据悉,8e6的产品可以分为两类:R3000内容过滤和Enterprise Reporter事件审计,前者可以有效提高企业的生产率;后者可以在发生员工利用公司资源作出不当,甚至发生不法行为时可以追踪到人。例如,近期在美国某所高中里,就发生了这样一起引人注目的事情。该校老师在学校的电子邮箱中收到了一封学生的死亡威胁信,8e6利用其ER3.0产品的网络监测和数据跟踪功能,让校方得以从记录报告中找到嫌犯,进而成功地阻止了这次校园暴力事件的发生。
值得关注的是,8e6公司的产品是软硬件一体机,因此具有高速、稳定和可扩展的特性,而纯软件产品则会占用系统大量资源,影响速率。它安装简便,可轻易整合至任何客户的现有网络上,无需对网络硬件基础架构做任何较大改动。8e6产品可提供81大类、500百多万条人工检索分类的精确网址数据库。为了确保数据库的精确性,8e6公司还采用人工方式,检阅网站内容,并进行分类,并发展出高速的人工智能技术MudCrawler,每天24小时自动更新互联网网站资料数据库。8e6 科技的内容过滤技术主要采用了旁路型过滤技术。Ceorge Shih表示,过滤技术通常可分为两类—旁路型和穿透型。穿透型的解决方案如同代理服务器,要管理的数据流在到达终端用户前,必须通过代理服务器,因此,经常会降低网络速度,从而成为网络中的瓶颈和失效点。相反,采用旁路型内容管理技术监控、审计上网行为,不会影响网络的正常数据流量。8e6研发生产的R3000网络安全行为管理系统正是采用了旁路型模式,被安装于网络核心设备旁,达到网络流量不受影响的数据监测效果。据悉,作为一家提供网络安全行为管理、监测、报告设备的安全厂商,8e6公司将主要为全球的企业、教育、政府和网络服务供应商(ISP)提供服务。(n101)