移植安全：“网络安全”向“安全网络”的转变

把安全移植到网络架构中，实现从“网络安全”向“安全网络”的转变，正成为一种趋势

网络领域正掀起一场安全运动。不过，这场运动的主导者并不像以往那样是安全公司，而是网络设备公司。几个星期前，华为3Com公司联手瑞星、江民和金山等防病毒公司，共同构建起一个“安全网络”。“安全必须走与网络紧密融合的道路，实现从‘网络安全’向‘安全的网络’演变。‘安全渗透网络’就是这个演变过程中的一个必由的阶段。”华为3Com公司副总裁吴敬传说道。而这也是华为3Com公司成立以来最重要的计划之一。

把网络和安全简单叠加是解决网络安全问题的最传统、普遍的做法，但事实证明，这并不能最终解决问题。在华为3Com的设想中，可以由网络设备公司来保障网络的安全性，安全将变成网络自身的“固有属性”，而过去那种先找网络设备公司建网络，再找安全公司修筑城墙的做法也逐渐会消失。就像购买汽车一样，当消费者买下汽车时，汽车本身就带有了安全的功能和设施，他们不需要再去购买安全设备自己安装。

华为3Com并不是唯一一家把安全移植到网络架构中的网络设备商。华为3Com的“安全渗透网络”的核心部分“端点准入防御”，与思科公司去年推出的“自防御网络”理念中的核心部分“网络准入控制”极为相近。而且，与华为3Com的做法一样，思科也联合了业界领先的防病毒公司，如赛门铁克、NAI、趋势科技等等。

也许这样一个数据能解释华为3Com和思科的想法，“有超过70%的安全攻击是先从内网发起的，同时，企业内网用户往往更容易成为病毒扩散的源头。”尽管人们遭受了比以往更多更严重的计算机病毒的攻击，但他们的安全意识并没有因此提高，网络的安全程度也没有因此而增强。不少网络安全专家都认为，目前已经到了对网络安全系统进行彻底改造的时候了。华为3Com和思科正是看到了这种需要。

为每个网络节点用户制订一个“准入证”是这两家公司共同的做法，当用户完全通过系统认证后，才会被系统批准进入企业网络。“只有采用安全准入策略，才能保证企业网络从用户节点开始就是安全的，把很多安全隐患掐断在源头。”

尽管看起来前景非常美好，但也有不少人对这样一个浩大的网络工程的实际应用表示了担忧：绝对的好理念，但在实际应用中，会不会也只限于理念，与过去的做法和效果没有多少区别？会不会花费昂贵？

“应用得好与不好，还需要用户来评价。”华为3com负责人表示。不过他们并不担心，自己在网络方面的丰富经验再加上能与防病毒伙伴强强联手，在实际应用中达到设想的目标应该没有问题。“投资也不会很大，因为只是对用户系统进行改造而不是重建。”该公司预计，与其它的新兴技术一样，“安全渗透网络”这种新安全架构也会先应用于电信、金融等安全敏感性强、要求高的行业，然后再逐步向其它行业扩展。

从最初基本的路由器安全，到独立的安全产品，再到在所有的网络设备中集成安全功能，直至现在的“安全网络”，网络设备商之间的竞争也逐渐升级。思科公司此前曾说过，市场在变化，网络的内涵也在变化。将安全移植到网络架构中，是一种必然的发展趋势。即使思科不这样做，别的公司也会这样做。而向安全领域的渗透，既是适应网络发展的新变化，同时也给了网络设备公司新的技术思路和成长空间。

本刊记者｜吴杰平

 媒体活动