最新消息
富比世(Forbes)杂志建议企业重新思考强化信息安全的新技术
富比世(Forbes)杂志发表了一份信息安全观点文章，建议企业重新思考用下面三个新技术来强化信息安全。
文章中提到当今的先进攻击越来越复杂，已经非传统的信息安全防护思维可以比拟，建议可以考虑导入三种新兴的信息安全技术来提升防御等级。
第一个技术是:Microsegmentation 微型网路区隔技术
达友对应的产品是 Forcepoint NGFW 的虚拟防火墙
以往仰赖边界防火墙来区隔内外网段已经不够，骇客渗透内网后太容易的平行移动与蛙跳造成危害。特别是企业大量布署虚拟化环境，因此需要考虑新一代的防火墙架构，要考虑每一台重要主机都布署一台防火墙，并且容易的集中设定管理这些数十台甚至数百台防火墙的存取规则。Forcepoint NGFW 即是为这种需求而设计。
第二个技术是:Web Isolation 上网安全隔离技术
达友对应的代理产品线是 Menlo Security 的 Web Isolation 方案
提供上网隔离浏览能力，在使用者端点中不安装任何程式的前提下，透过标准的浏览器上网过程中，得以将各种Java Script、Html5、Flash, Office文件、PDF文件…等有机会造成攻击的各种主动式内容(Active Content)进行隔离转换，在不改变使用者浏览经验的前提下，提升网路使用的安全，确保浏览器的漏洞利用、Flash漏洞利用、文件格式漏洞利用…等攻击手法得以被防御。
第三个技术是:Immutability 终极免疫能力技术
达友对应的代理产品线是 Carbon Black 的 Cb Protection 应用程式白名单控制与主机配置锁定方案
不管是本地的主机，还是位于云端的主机，需要考虑强化运行于其上的各种应用程式与服务，若针对应用程式、记忆体的使用、系统重要配置的组态等，都应该实施更严谨的控制与保护，以垫高被骇客与恶意程式攻击的难度。
Forbes文章短网址:
文章原始网址:
