【環球網科技報道 記者 林迪】“數據無處不在，應用也無處不在
，之前傳統的邊界已經被打破了。我們建議通過零信任SASE的架構，把安全的管控放到接入端，在接入的時候把安全管控起來，提高安全效率。”近日，派拓網絡大中華區總裁陳文俊在接受記者采訪時表示。

當下

，混合辦公
、隨時隨地辦公成為常態；數字化轉型成為趨勢，大家越來越多地把應用放到雲上
，同時攻擊也變得越來越快且越來越先進，這些都成為各行各業麵對的挑戰。

陳(chen)文(wen)俊(jun)以(yi)金(jin)融(rong)服(fu)務(wu)業(ye)為(wei)例(li)來(lai)說(shuo)明(ming)，行(xing)業(ye)普(pu)遍(bian)在(zai)進(jin)行(xing)數(shu)字(zi)化(hua)轉(zhuan)型(xing)，同(tong)時(shi)也(ye)麵(mian)對(dui)非(fei)常(chang)大(da)的(de)挑(tiao)戰(zhan)。金(jin)融(rong)服(fu)務(wu)業(ye)是(shi)網(wang)絡(luo)攻(gong)擊(ji)的(de)首(shou)要(yao)目(mu)標(biao)
，因(yin)為(wei)金(jin)融(rong)行(xing)業(ye)存(cun)在(zai)大(da)量(liang)的(de)金(jin)融(rong)資(zi)產(chan)和(he)數(shu)據(ju)資(zi)產(chan)，他(ta)們(men)受(shou)到(dao)攻(gong)擊(ji)後(hou)，黑(hei)客(ke)能(neng)夠(gou)比(bi)較(jiao)容(rong)易(yi)地(di)獲(huo)得(de)更(geng)多(duo)的(de)利(li)益(yi)，因(yin)此(ci)我(wo)們(men)看(kan)到(dao)金(jin)融(rong)行(xing)業(ye)是(shi)遭(zao)遇(yu)安(an)全(quan)事(shi)件(jian)和(he)數(shu)據(ju)泄(xie)露(lu)最(zui)多(duo)的(de)行(xing)業(ye)之(zhi)一(yi)。

據介紹，金融服務業過去數據泄露的平均成本有570萬美元，僅次於醫療行業。派拓網絡最近的網絡攻擊相關報告還顯示，勒索軟件是金融行業裏網絡攻擊的主要手段。

“要麵對這個挑戰
，不能隻靠單一產品。即使用的產品再多，但每個產品都是獨立的


、不互動的。如果策略真的有問題
，到底誰發生作用能解決問題
，沒有人知道。” 陳文俊指出
，因此
，我們建議減少使用的產品數量，最好利用平台的模式去解決。“首先要把這個框架製訂好
，我們再通過平台化的解決方案去解決
，產品也有不同的防火牆、硬件、軟件，通過雲交付SASE的防火牆服務，可以幫助客戶解決不同的網絡安全問題。

據了解
，找問題
、做安全自動化編排、把安全策略分發下去、更快地自動化地去麵對
，這是派拓網絡整個安全保護的理念。

“另外，人手比較短缺，市場上很難招到對安全很熟悉的人，如何更好地解決問題？” 陳文俊告訴記者，派拓網絡有網絡安全、雲安全、安全運營解決方案，將它們平台化地互相聯動，麵對威脅時更快地反應，把安全策略自動化地分發下去，減少人工參與。“由(you)於(yu)黑(hei)客(ke)也(ye)是(shi)利(li)用(yong)機(ji)器(qi)學(xue)習(xi)和(he)網(wang)絡(luo)化(hua)攻(gong)擊(ji)
，企(qi)業(ye)如(ru)果(guo)再(zai)用(yong)人(ren)工(gong)反(fan)應(ying)根(gen)本(ben)來(lai)不(bu)及(ji)，因(yin)此(ci)，我(wo)們(men)建(jian)議(yi)還(hai)是(shi)通(tong)過(guo)平(ping)台(tai)化(hua)的(de)自(zi)動(dong)化(hua)解(jie)決(jue)方(fang)案(an)
，去(qu)對(dui)未(wei)知(zhi)威(wei)脅(xie)做(zuo)出(chu)反(fan)應(ying)。”

派拓網絡大中華區技術總監耿強補充道：“zaiyunyingshang，yiqianyunyingyouhenduoren
，kaorenzuorichangweihuheanquanfanghu，dandangyuelaiyueduodeweixiechuxian，gongjidefuzachengduzaibutongxingyeshangdouchuxianle
，womenxuyaohenduorencaiquzuo。shishishang，shichangshiqueshaorencaide。womenxiwangyouyigezidonghuademoshi
，bangzhuqiyezaiyunyingshangdichengbendijiejuebutongchanpindailaidefuzawenti，youxiaotigaoshengchanli。”

據介紹，派拓網絡在幫助不同的企業進行數字化變革的過程中有三大支柱，即三條核心產品線

，包括網絡安全、雲yun安an全quan和he端duan點dian安an全quan
，這zhe三san大da平ping台tai通tong過guo協xie同tong工gong作zuo來lai發fa掘jue一yi些xie潛qian在zai的de威wei脅xie
，再zai加jia上shang整zheng個ge業ye界jie講jiang零ling信xin任ren的de部bu署shu，更geng幫bang助zhu企qi業ye防fang禦yu不bu同tong的de威wei脅xie攻gong擊ji
，繼ji而er提ti高gao黑hei客ke攻gong擊ji的de成cheng本ben。

最後，耿強建議，采用零信任的安全防禦解決方案，來解決未來安全的挑戰。“提到零信任，簡而言之
，即永不信任
，持續驗證。客戶在部署的時候遇到很多不同的問題，如何真正去部署？首先，對保護的對象
、範fan疇chou要yao有you一yi個ge可ke視shi化hua
，這zhe樣yang才cai能neng更geng清qing楚chu有you什shen麼me風feng險xian，並bing更geng好hao地di做zuo相xiang對dui應ying的de策ce略lve和he後hou麵mian的de部bu署shu。其qi次ci，在zai數shu據ju流liu上shang做zuo相xiang對dui應ying的de保bao護hu
，數shu據ju流liu的de資zi產chan越yue清qing楚chu，越yue能neng降jiang低di黑hei客ke入ru侵qin層ceng麵mian上shang的de風feng險xian；再次，在隔離網段上，製定相對應的安全策略，但有一個基本原則，以最小權限為基礎和原則
，從內到外、從小到大的應用

、核心資產，去建立相對應的策略。最後，監控和維護。在整個運維、監控做進一步分析，這樣會發現一些潛在問題

，再改善和優化之前的安全策略。”