CA高管谈如何保证大型机的安全

　　CA公司大型机业务部门负责开发的副总裁David Hodgson负责该公司安全管理和数据库管理产品。他在接受媒体采访时讨论了大型机的安全问题。

　　问：大型机目前在企业的重要性如何?

　　答：大型机对于全球大型私营企业和公共部门的机构都是非常重要的。全球重要的业务数据有70%以上都在大型机中。全球范围内每秒百万条指令的大型机数量在过去的8年里增长了四倍，在2008年达到了1400多万台。大型机在当前全球基于信息的经济中正变得非常重要，因为大型机具有可靠性、伸缩性、性能、安全和整体的成本效率。

　　问：在设计一台现代的大型机的安全的过程中，最大的挑战是什么?

　　答：大型机本身是一个非常安全的平台。大型机的主要挑战是保证大型机管理员桥当地使用这个平台的各种接入控制和账户管理功能。当然，还要保证任何管理员都不能意外地或者恶意地做任何能够从外部破坏整个环境的事情。

　　问：大型机构能够做些什么来解决与运行大型机有关的安全风险?

　　答：防御内部威胁(意外的或恶意的)的最佳方法是使用成功的大型机安全技术和基于政策的遵守法规的工具设计和实施一个全面的企业安全政策，当出现违反运行政策的事情时实时地向有关人员报警。违反政策的行为包括没有删除离职员工的账号和没有事先完成一个预定的改变授权手续就执行对软件的修改等等。

　　问：CA如何跟上新的技术趋势和围绕大型机客户的需求工作以解决日益发展的威胁问题?

　　答：CA与全球客户保持着密切的和互动的关系。这使我们能够迅速发现新的威胁。例如，我们很早就看出企业IT机构开始担心他们最老的和最有经验的大型机专业人员即将退休并且把大型机安全管理移交给经验不足的年轻一代IT人员的问题。我们提前对这个问题做出了反应提供了安全和遵守法规的管理解决方案。这些解决方案将很容易让新一代大型机管理员更有效率地和更充分地工作。

　　问：CA提供的大型机安全产品与竞争对手的产品有何不同?你们在市场上的优势是什么?

　　答：CA正在保持其大型机安全解决方案领先的独立提供商的地位。这有许多理由。第一，我们有最广泛的大型机安全解决方案。第二，我们为大型机提供了最丰富的安全功能，包括能够实时向操作人员报警有关意外状况或者违反任何客户定义的操作政策的情况，以及能够建立统一的与安全和遵守法规有关的事件记录以便进行分析和讨论。第三，根据我们的“大型机2.0计划”，CA独特制作的安全解决方案更容易获取、安装和管理。

　　这个计划与安全管理工具、增强的电子软件交付机制、一个通用的软件“栈”和其它可交付使用的东西结合在一起简化和标准化了CA大型机安全解决方案的实施以及我们其它大型机管理产品的实施。这些产品在大型机行业都是最广泛的。