安全攻击的形式总是快过各种防御手段推出的速度，企业究竟应该怎样采取更合理的安全措施呢？

　　道肯斯：现在的安全威胁与以前不同，以前多是个人的行为，散播一些病毒或程序，现在多是以盈利为目的的组织犯罪。以前主要是个人对个人，现在是企业对企业，组织对组织。大家觉得“道高一尺魔高一丈”，安全攻击总是在变化的，防不胜防。
 
　　我们一分为二来看。第一是快速变化性。快速变化性指的是攻击手法，比如黑客的攻击手法是有很多变种的，它甚至有可能是最古老的一种攻击手法，但你没见过。还有一种是相对不会变化的，这是因为所有的攻击手段基本上是针对漏洞的，这个漏洞是从技术产生就存在的；变的只是我去突破这个漏洞的手法。ISS的X-Force组织是迄今为止最主要的研究安全漏洞的研究机构，就是针对这种相对不变的东西，把它研究清楚，不管黑客用什么样的变招，都能把攻击拦住。这是属于所谓“补漏”的方法。

　　而最大的安全漏洞来自人的管理方法。这对于一个企业来说最难解决。因为它不可能有专业的跟黑客一样甚至比黑客还厉害的人才；企业也不可能有经验来组织防范黑客的团队。因此企业不可能建立严格的流程和强大的防范黑客的队伍。

　　针对这点，IBM成立了专业的几百人的队伍，7×24小时来帮帮助客户打击安全攻击。IBM可以向客户承诺，在什么样的漏洞情况下，可以保证黑客无法攻进来。如果攻进来一次，不管是否造成损失，IBM会赔5万块现金给用户。这是向全球所有黑客发起的挑战。我们提供的这个服务目前从来没有被攻破；而且我们会在全球继续提供这样的服务。我们今年也准备在中国市场上推出这种名为“针对主动防御系统的管理服务”产品。

　　IBM如何和其他的安全产品供应商合作，共同来提高市场上产品的安全性能呢？

　　道肯斯：IBM和思科系统公司（Cisco）、微软公司（Microsoft）在实验室里面就开始协同研究。当最终推向市场的时候，虽然还是不同的技术和产品，但是在技术底层已经解决了很多整合的问题。作为客户的需求来说，不管是以前还是以后，他买不同厂家的产品都是带有安全属性的，包括操作系统等等。那客户如何来管理他们呢？你购买一个产品进行整合显然是很难做的。我们从实验室开始就进行分析，在推出管理服务和控制平台的时候，我们就在技术底层做了相应的研究。这是解决问题的一个很本质的方法。大家为了发展自己的安全模块或者安全内容的时候，会不自觉地用一些只有自己看得懂的语言。所以大家不坐在一起在底层技术层面把问题解决掉，整合就是不可能实现的。

　　能不能给我们描述一下未来的安全市场到底是什么样的？

　　道肯斯：安全市场在不断的成长，成长率每年在30%甚至更高的比例。同时，企业决策层希望公司要快速地成长以适应市场的发展需求。而这种想法导致CIO和IT主管寻找合作伙伴或者采购新技术、新服务的行为和方向也在不停的改变。这是一个不停变化的市场。

    IBM收购ISS以后进行了哪些整合？目前IBM能够为客户提供哪些安全产品和服务？

　　道肯斯：我们在7月1号进行了一个整合，把ISS安全产品线、服务线和我们现有的IBM服务部里面的安全团队做了一次整合，变成了一个大的独立事业群。这个事业群提供产品、技术，也提供服务。我们把它叫做IBM互联网安全系统（ISS）。在这个事业群里面我们会提供产品和技术、专业服务和管理服务。
　　管理服务类似于咨询，可以帮客户设计、实施和监理一个具体安全项目。比如我可以告诉你IT系统里面可能有什么样的风险，应该采取什么样的措施，给你一些建议，这都属于管理服务。我们也可以远程托管你现有的主要安全设备，帮你监控上面的安全流量，帮你阻挡黑客的攻击，变成你的一个专业的IT管理团队。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点