认识达内从这里开始

在网通设备中，Cisco 是相当重要的公司，而在信息安全上面 Cisco 也有着墨的地方。Cisco 负责企业信息安全的信息安全业务集团副总裁暨首席技术长 Bret Hartman 认为，涵盖产业相当多样的物联网，要防范信息安全危机需要公司内的 IT 和营运单位彼此合作，才能防止不肖人士图谋不轨。

负责企业信息安全业务的 CTO Hartman 解释自己的工作，跟一般保护群众、终端设备的防护业务很不一样。Hartman 说自己需要处理未来会出现的信息安全威胁，常常要想 2~4 年之后面临的挑战。透过在全球飞来飞去，接触不同产业中的企业，了解他们的需求，以及可能遇到的威胁。另外要迎接未来的挑战，Hartman 表示常常需要投资新技术，包括并购公司，扩充旗下的信息安全方案。

而在物联网方面，由于涵盖范围相当广，而且性质很不同的领域，像是制造业、自驾车、医疗设备，很难出现适用所有领域的物联网信息安全标准。不过各个领域方面，相关业者会讨论制订适用他们产业状况的信息安全标准。

各别的 IoT 领域，例如属于制造业的工业物联网领域，使用公司专有技术，IT 设备常常是布署在封闭的环境，买各种不同生产设备和感测器，再组装成需要的产线配置。因此 Cisco 要确保工业物联网环境下的资讯安全，必须与各家业者密切合作。Cisco 这边有 IoT Ready 的项目，确何各别设备安全，以及可管理化，有状况可以一次管理好几台设备，一次修复所有设备的问题。总体来说，Cisco 面临相当巨大差异的工业环境，是相当大的挑战。

云端迁移的趋势，对新创来说，规模不够大会采用公有云方案。对于既有的公司，则是从原先自建数据中心，变成有些资料会经由云端处理。后者混合云的布署，则是对公司信息安全相当大的挑战，需要面临只要处理自家机器状况就好，变成用公有云，或是采用混合云策略的公司，必须确保委托的云端环境足够安全。

企业因应网络化迈向云端，用的技术与自己自建数据中心很不一样，像是用到 Container 技术。而在人才方面也是，有些公司有独立的 Chief Security Office，有些是 CTO 负责公司信息安全，以前确保公司信息安全很简单，只要确保买来的设备如防火墙，能将公司的 IT 设施与外界实体隔离，麻烦就少很多了。现在由于云端的运用，必须检验委托的云端业者是否有足够的信息安全防护。

Cisco 近日推出新的恶意流量侧测技，不必解密封包，就可以侦测加密流量是不是含有恶意流量，可说是业界领先的技术。Hartman 解释很多时候解密流量再加密，很容易出问题，无法确保再加密的流量跑到下个目的地能正常运作。目前在实验室的环境下， Cisco 侦测加密流量是否有恶意流量，准确率达 99%，Hartman 很有信心在真实环境下，准确率仍有一定水准。

Hartman 强调网络犯罪其实就跟一般犯罪一样，背后的动机千百种。有人是为了乐趣而骇入别人网络，有人是为了偷取金钱，有人是基于爱国心、政治理由等，而台湾其实常遇到政治性因素而被攻击的状况。

种种犯罪中，基于金钱的犯案动机相当常见，银行本身是管钱的行业，所以是热门目标。前阵子见到银行被入侵的案子，针对银行内部的 SWIFT 系统下手，这已经不是第一起案例了。Hartman 建议要好好思考营运上的管理风险方法，银行中的人要好好思考，拟订策略之后，人和技术一同演进才能维护信息安全。而尽管银行的技术相当完备，但并不是买了一项特定设备或技术，事情就没了。银行面临不断演化的入侵技术，必须时时调整，才能不被入侵遭受到捐失。

由于物联网会是未来相当大的产业，势必会生产物联网相关产品。Hartman 建议厂商 IT 单位和营运单位之间要好好合作，不然 IT 确保营运单位的设备安全，但是却让生产设备停摆，会危害到公司营运，两者需要密切合作。

很多人常抱怨套用更多信息安全防护措施，会导致使用 IT 设备很不方便。Hartman 说安全和方便不是站在两个极端上面，两者可以兼得。IT 设备调校最好的状况是使用者没有察觉到状况，时时被完全保护。实际状况信息安全措施会在背景作用，会消耗一些系统资源，但大家可以接受。Hartman 说信息安全的防设措施只要够透明运作和系统内建，不会造成使用者太大的不便。像是浏览器先检查输入的网站，做 DNS 查询，确保使用者不会不小心跑到不安全的网站，上述透过系统内建的措施，使用者确保被安全防护，也没意识到不便。

IT作为目前有前景、有钱景的行业，无数的人加入了这个大军当中。达内时代科技集团致力于培养几大方向中高端软件人才课程与少儿教育课程。合肥计算机培训助你一臂之力，更多免费训练营让你从零起步。

【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益！