用户需要重新思考安全战略

ZDNet至顶网服务器频道 09月18日 ： 现在网络犯罪不断增加，92%的福布斯财富全球2000强企业在过去一年中均发生过数据泄露。这是因为入侵者建立了更复杂的协作产业链，并在这个市场上分享信息和先进的数据盗取工具。有关研究估计全球网络犯罪黑市的交易额每年高达1040亿美元。

2013年9月18日， 北京——惠普公司今天宣布推出全新的产品和服务，以帮助企业破坏黑客进攻、管理风险并扩展安全防护能力，从而在越来越多的威胁中更好地保护企业。

不断变化的监管制度和法律要求进一步加重了企业的安全负担，而不合规给全球的企业带来的平均损失预计将达1370万美元。此外，在当今这个自带设备上班（BYOD）的时代，IT很难再控制每个终端设备，这就为入侵者提供了更多的攻击点。

惠普的新产品和服务能帮助企业通过统一的信息安全视图应对安全挑战、管理风险并确保合规。通过惠普领先的安全研究和安全专家的支持，这些新产品能帮助企业破坏黑客进攻、改善风险状况、扩展自身的安全防护能力。

 “当今企业面对的不仅是单一的攻击者，而是组织严密、资金充足的黑客市场。” 惠普公司企业安全产品部北亚区总经理姚翔表示：“为了成功地防御攻击，企业需要值得信赖的合作伙伴提供包含增强的威胁智能的端到端安全解决方案，以破坏黑客进攻。只有惠普能做到这一点。”

 “当今企业的范围已经远远超出了其自身，而是由广泛的供应商生态系统以及可随意移动的设备构成的，更不必说全球化的网络。”惠普公司企业服务集团亚太和日本地区企业安全服务部总经理Lawrence Ong表示：“惠普能帮助客户降低风险并对保护内外部信息流的复杂性进行管理，从而使客户专注于推动创新。”

通过新一代解决方案破坏黑客进攻

通过对威胁进行预防和实时检测，惠普的安全方法论可以从应用层直到硬件和软件接口层来破坏攻击的整个生命周期。

新的增强型惠普产品组合可提供实时的威胁抵御和自我修复技术，以及基于大众安全情报：

HP Threat Central，业界首款基于社区的安全智能平台，在打击网络威胁的过程中推动企业间的实时、自动化协作。

HP TippingPoint新一代防火墙（HP TippingPoint Next-Generation Firewall (NGFW)），通过提供易用、可靠、高性能的产品提高企业安全效率并对每个应用进行了解和控制，从而帮助客户抵御由云、移动、及BYOD所带来的风险。

HP ArcSight和HP Fortify，可提供数据导向的安全技术，包括HP ArcSight Application View、HP ArcSight Management Center、HP ArcSight Risk Insight和HP ArcSight Enterprise Security Manager (ESM) v6.5c， 这些技术可通过快速且实时的应用威胁检测帮助安全运营团队更高效地运营。

HP SureStart，业内首个也是唯一的自我修复技术，可以在被攻击或损坏时将系统的PC基本输入/输出系统（BIOS）自动恢复到之前的安全状态，为HP EliteBook客户带来前瞻性的突破性技术。该产品是HP BIOSphere的一部分，HP BIOSphere是一个固件生态系统，可为惠普商用个人电脑实现自动化数据保护以及强大的可配置性和可管理性。

通过安全服务管理风险

随着黑客市场的迅速发展，企业内部的安全团队面临着如何应对快速、严重的威胁的挑战。

惠普托管安全服务（HP Managed Security Services (MSS)）通过提供专业知识和先进的安全情报，帮助企业内部安全团队加快威胁的发现、响应和修复。凭借HP MSS，客户可以在11.8分钟内检测到入侵，并且在发现后的两个小时内解决92%的重大问题。HP MSS安全专家还具备有关全球和地区法律、法规和标准制定的知识，能够帮助企业改善整体风险状况。

HP MSS和惠普企业服务集团的全新产品能帮助企业改善安全状况，管理规章制度带来的挑战并降低风险：

惠普供应商安全合规解决方案（HP Supplier Security Compliance Solution），可对企业供应商网络的信息流进行保护。在发生数据泄露后，企业可以对数据进行控制，从而尽可能减少资金、商业机密和客户信誉的损失。

惠普分布式拒绝服务（DDoS）防护服务（HP Distributed Denial of Services (DDoS) Protection Services），可利用领先的安全工具、HP MSS和经验丰富的安全分析师进行的24/7事件监控，帮助企业检测DDoS和网络应用攻击，并立即采取应对措施。因此，客户可以减少系统宕机和生产力降低所带来的潜在损失。

通过全面的人才扩展企业能力

尽管企业在网络安全上的支出不断增加，首席信息官（CIO）和首席信息安全官（CISO）仍面临着发现、留住并培养安全专业人才的挑战。惠普企业安全拥有超过6.57亿小时的相关经验，从而可为企业提供丰富的专业知识，帮助其扩展安全能力并扩充现有的人才资源。

全新的面向移动的惠普安全风险和控制咨询服务（HP Security Risk and Controls Advisory Service for Mobility）能帮助企业理解、明确和实施有效的安全策略，以管理企业员工的自有设备。

惠普年度企业安全大会HP Protect将于2013年9月16日至19日在美国华盛顿举行。