close
企業趨勢專題特寫業界專訪

Juniper 獲 Gartner 資料中心網絡 MQ 列為領導品牌


▲ Juniper CPO 解決方案亞太區 Lead Sales Specialist, Security, Simon Tong 分享近年網絡安全趨勢

企業面臨數碼轉型,注意力除集中在數碼系統和雲運算,網絡安全更是不能掉以輕心的一環。然而網絡安全方案比比皆是,企業應如何選擇?不少 IT 主管視第三方市場研究機構 Gartner 的魔力象限(Magic Quadrant)為可靠指標。近日,全面網絡安全方案供應商 Juniper 便獲 Gartner 資料中心網絡 MQ 列為領導品牌,肯定了 Juniper 在這方面的創新和產品質素都有相當優秀的表現。

缺乏整合式管理工具 成香港企業數碼轉型障礙

Juniper CPO 解決方案亞太區 Lead Sales Specialist, Security, Simon Tong 表示,與客戶交流時發現香港以至東南亞的企業,不論規模大小,都經常面對同一困難,就是缺乏整合式的管理工具控制不同的保安產品。

這情況在大企業中尤其明顯,因為大企業大多採用多個安全產品,雖然每個產品可以對應不同威脅,不過這些產品之間如果缺乏互通,則會令管理變得困難,出現保安漏洞的機會亦會相應增加。例如銀行會採用雙重防火牆,但仍然會有缺口。企業資訊保安職員面對各安全產品的獨立管理版面,其實應付不了極大量的警告,漏網之魚就更容易出現。此外,電訊商和採用互聯網的企業傾向使用大量不同產品,以致不時面對這些產品技術陳舊的問題,為其網絡保安帶來大量漏洞。


▲ Gartner 2018 年資料中心網絡 MQ(Magic Quadrant),把 Juniper 列為「領導者」類別

網絡攻擊日益複雜 延時攻擊難以防備

所謂道高一尺,魔高一丈。Simon 指出,雖然近年網絡安全技術不斷提升,但駭客也不再是惡作劇程度,而是有組織且訓練有素的犯罪團隊。最近的 Low & Slow 攻擊更相當難以防備,例如 Slowloris、Slowhttp 等攻擊手法等,便是利用通訊協定中的漏洞,對提供網絡服務的伺服器主機建立緩慢的網絡連線,拉長回應時間使伺服器無法完成網頁的請求,持續佔用連線數,並逐漸消耗主機運算資源,直到目標癱瘓為止;或者讓惡意程式潛伏在系統,待指定條件出現後即可從內部發動攻擊。

整合第三方產品 簡化管理流程

Simon 透露,Juniper 的產品標榜可以支援第三方安全產品,整合為一個中央控制版面,來自不同產品的報告一覽無遺。除了展示報告外,更可以協助分析問題報告,協助資訊安全監控中心處理事件。Juniper 產品中,同時有提供「Zero Touch Mitigation」自動化問題排解功能,結合偵測和應對問題,針對勒索軟件和惡意軟件。ICSA, Verizon, USA 測試共使用了 1,133 個測試樣本,系統的成功排除率為 100%,假陽性 (false positive) 只有 1.5%。此功能可在 15 至 20 秒內找出未知/新 (unknown) 威脅, 該功能可大幅減少企業人員處理網絡威脅所需資源,對香港的中小企而言相當實用。

支援多雲端運作 提供全面網絡安全基建

面對現時流行的多雲端(Multi-cloud)服務,Juniper 亦可以配合私有雲、公有雲和混合雲運作模式,提供終端至終端的一站式保護。與此同時,對如銀行、公共事業等應用互聯網的企業和機構而言,也可以把互聯網系統整合至其網絡安全系統之中。Simon 認為,企業要避免累贅的網絡保安解決方案, 整合式的全面方案就可以解決資源不足問題。Juniper 同時會向企業提供網絡安全團隊培訓,協助企業應對威脅,數碼轉型時就可以加倍安心。

Tags :juniperslide
Antony Shum

The authorAntony Shum