【天極網(wǎng)企業(yè)頻道】在瞬息萬變的數(shù)字時(shí)代，網(wǎng)絡(luò)安全作為高技術(shù)性與高對抗性的主戰(zhàn)場，面臨的挑戰(zhàn)正日趨復(fù)雜。一方面，過去數(shù)據(jù)多集中于數(shù)據(jù)中心，如今卻廣泛分布于邊緣、云端等多個(gè)位置，企業(yè)難以全面掌控?cái)?shù)據(jù)流轉(zhuǎn)路徑，直接增加了網(wǎng)絡(luò)安全的管理難度與風(fēng)險(xiǎn)系數(shù);另一方面，新技術(shù)尤其是現(xiàn)代化技術(shù)，其應(yīng)用本身已成為新的攻擊目標(biāo)，相關(guān)模型、訓(xùn)練數(shù)據(jù)及生成內(nèi)容均需嚴(yán)密防護(hù)。

據(jù)Statista的預(yù)測數(shù)據(jù)顯示，到2029年，網(wǎng)絡(luò)犯罪活動造成的全球經(jīng)濟(jì)損失將高達(dá)15.6萬億美元。智能技術(shù)正被用作網(wǎng)絡(luò)犯罪的“新利器”，導(dǎo)致攻擊范圍不斷擴(kuò)大，為網(wǎng)絡(luò)安全帶來更復(fù)雜挑戰(zhàn)。

破解安全誤區(qū)，告別無效投入

對于企業(yè)而言，如何構(gòu)建高效且務(wù)實(shí)的網(wǎng)絡(luò)韌性體系，抵御現(xiàn)代化技術(shù)催生的新型威脅，成為保障業(yè)務(wù)持續(xù)運(yùn)營的核心課題。近日，在2025戴爾科技網(wǎng)絡(luò)安全意識宣傳月媒體溝通會上，戴爾科技集團(tuán)大中華區(qū)數(shù)據(jù)保護(hù)解決方案事業(yè)部技術(shù)總監(jiān)李巖和戴爾科技集團(tuán)大中華區(qū)云平臺及數(shù)據(jù)保護(hù)業(yè)務(wù)高級經(jīng)理陳秋圍繞當(dāng)前的網(wǎng)絡(luò)安全形勢與挑戰(zhàn)、網(wǎng)絡(luò)韌性體系的構(gòu)建痛點(diǎn)及戴爾科技有針對性的安全創(chuàng)新與解決方案，進(jìn)行了深度分享與解讀。

需要明確的是，網(wǎng)絡(luò)安全的目標(biāo)是“阻止攻擊”和“減少損失”，但無法完全消除隱患。很多企業(yè)花大代價(jià)做容災(zāi)建設(shè)，可真正遭遇災(zāi)害的概率極低。反觀現(xiàn)實(shí)，導(dǎo)致企業(yè)業(yè)務(wù)中斷的主要原因，早已不是自然災(zāi)害等傳統(tǒng)威脅，而是愈演愈烈的勒索攻擊。

也正因?yàn)槿绱?，企業(yè)在以網(wǎng)絡(luò)韌性為核心實(shí)現(xiàn)業(yè)務(wù)連續(xù)性目標(biāo)時(shí)，常因?qū)Π踩睦斫鈱哟巍⒕S度存在偏差，在構(gòu)建安全能力的過程中陷入多重挑戰(zhàn)：比如，重外輕內(nèi)，將大量精力投入外部攻擊防范，卻輕視內(nèi)部威脅，殊不知釣魚郵件、弱口令、遠(yuǎn)程桌面等攻擊多通過內(nèi)部渠道發(fā)起;又如，未能將安全與業(yè)務(wù)連續(xù)性緊密關(guān)聯(lián)，對勒索攻擊等安全事件給業(yè)務(wù)連續(xù)帶來的挑戰(zhàn)關(guān)注度不足、投入不夠，未將防范勒索攻擊提升至保障業(yè)務(wù)連續(xù)性的戰(zhàn)略高度;此外，也出現(xiàn)對現(xiàn)代化技術(shù)帶來的安全態(tài)勢變化無所適從的情況，既應(yīng)對不了公有大模型數(shù)據(jù)泄露等新技術(shù)引入的風(fēng)險(xiǎn)，也無法在現(xiàn)代化技術(shù)廣泛應(yīng)用時(shí)定位安全防護(hù)優(yōu)先事項(xiàng)。

這些認(rèn)知偏差與實(shí)踐挑戰(zhàn)，本質(zhì)上源于企業(yè)對現(xiàn)代化技術(shù)所引發(fā)的安全邏輯變化理解不足?，F(xiàn)代化技術(shù)的廣泛采用帶來了一系列網(wǎng)絡(luò)安全誤區(qū)，而破解這些誤區(qū)正是構(gòu)建真正網(wǎng)絡(luò)韌性的起點(diǎn)。總的來看，可以將這些誤區(qū)歸為四類：

誤區(qū)一：現(xiàn)代化技術(shù)采用導(dǎo)致系統(tǒng)過于復(fù)雜，無法保護(hù)。

現(xiàn)代化技術(shù)雖帶來提示詞注入、信息泄露等新風(fēng)險(xiǎn)，但企業(yè)仍可通過“零信任”持續(xù)驗(yàn)證、定期滲透測試與漏洞管理、日志記錄與審核，系統(tǒng)性控險(xiǎn)，保障現(xiàn)代化技術(shù)成果的安全運(yùn)行。

誤區(qū)二：現(xiàn)有工具都無法保障現(xiàn)代化技術(shù)的安全使用。

事實(shí)上，企業(yè)無須重建網(wǎng)絡(luò)韌性體系，多數(shù)成熟安全工具經(jīng)調(diào)整仍能發(fā)揮作用。關(guān)鍵在于結(jié)合新技術(shù)特征做針對性優(yōu)化，例如強(qiáng)化加密算法保護(hù)、優(yōu)化對抗性輸入檢測，進(jìn)而提升整體安全性。

誤區(qū)三：網(wǎng)絡(luò)安全指的就是保護(hù)數(shù)據(jù)安全。

然而保護(hù)數(shù)據(jù)安全只是冰山一角，現(xiàn)代化的安全能力需覆蓋API、模型輸出、系統(tǒng)、設(shè)備等技術(shù)生態(tài)全層面。企業(yè)可建立多層次防護(hù)體系，通過強(qiáng)化API安全，采用強(qiáng)身份認(rèn)證防止未授權(quán)訪問，并通過持續(xù)監(jiān)控輸出與異常檢測技術(shù)識別有害或異常內(nèi)容。

誤區(qū)四：現(xiàn)代化技術(shù)應(yīng)用可以完全擺脫人工監(jiān)督。

人工監(jiān)督是技術(shù)負(fù)責(zé)任運(yùn)行的基石，缺失易致系統(tǒng)偏離目標(biāo)或產(chǎn)生風(fēng)險(xiǎn)。企業(yè)需明確界限、實(shí)施分層控制，確保人工參與關(guān)鍵決策，輔以定期審核、透明操作提升信任度。

由此可見，破解這些因采用現(xiàn)代化技術(shù)而產(chǎn)生的安全誤區(qū)，是企業(yè)跳出無效投入的困境，搭建有效網(wǎng)絡(luò)韌性體系的第一步。但要將破解誤區(qū)轉(zhuǎn)化為增強(qiáng)防護(hù)，還需要一套能適配技術(shù)趨勢、覆蓋業(yè)務(wù)全流程的解決方案，這正是戴爾科技深耕網(wǎng)絡(luò)安全領(lǐng)域的核心發(fā)力點(diǎn)。

構(gòu)建立體防護(hù)，提升網(wǎng)絡(luò)韌性

為應(yīng)對當(dāng)前復(fù)雜的網(wǎng)絡(luò)威脅環(huán)境，戴爾科技的安全策略已從單一的“數(shù)據(jù)保護(hù)”，轉(zhuǎn)向強(qiáng)調(diào)構(gòu)建全面、端到端的“網(wǎng)絡(luò)韌性”，從整體上幫助客戶應(yīng)對所面臨的一系列變化，同時(shí)通過現(xiàn)代化技術(shù)的加持，讓所有產(chǎn)品線形成協(xié)同聯(lián)動的立體防護(hù)態(tài)勢。具體來看：

第一，能力前置。將過去多部署于后端備份存儲的異常行為檢測、數(shù)據(jù)分析等能力，前置到Dell?PowerStore、PowerScale等主存儲產(chǎn)品中，幫助客戶更早發(fā)現(xiàn)、更快響應(yīng)潛在威脅。

據(jù)陳秋介紹，近期發(fā)布的Dell?PowerStoreOS?4.2版本在安全層面推出了多項(xiàng)更新，例如：強(qiáng)化證書管理與身份認(rèn)證流程，同時(shí)進(jìn)一步增強(qiáng)多因素認(rèn)證功能，提升身份驗(yàn)證安全性;Dell?AIOps管理套件新增自動化安全功能，能夠自動掃描系統(tǒng)配置風(fēng)險(xiǎn)與運(yùn)行狀態(tài)異常并及時(shí)發(fā)出預(yù)警;將Cyber?Recovery數(shù)據(jù)避風(fēng)港中的CyberSense功能集成至平臺，借助其分析能力與上百項(xiàng)取證指標(biāo)，對塊數(shù)據(jù)和文件數(shù)據(jù)進(jìn)行快速異常掃描，提升威脅感知速度與數(shù)據(jù)服務(wù)效率。

戴爾科技集團(tuán)大中華區(qū)云平臺及數(shù)據(jù)保護(hù)業(yè)務(wù)高級經(jīng)理?陳秋

另外，針對Dell?PowerScale，戴爾科技新推出PowerScale網(wǎng)絡(luò)安全套件，構(gòu)建了一套全新的防御體系。該套件包含三大關(guān)鍵組件，分別是Cybersecurity捆綁包、Airgap?Vault軟件和Disaster?Recovery軟件。

其中，Cybersecurity捆綁包提供集成化檢測與自動化干預(yù)能力，針對文件異常行為，如大規(guī)模加密、刪除、篡改，系統(tǒng)不僅能實(shí)時(shí)檢測，還可自動執(zhí)行阻斷操作，并同步向管理員告警;Airgap?Vault軟件內(nèi)置隔離區(qū)功能，類似于數(shù)據(jù)避風(fēng)港中的?Air?Gap隔離機(jī)制，用戶可為PowerScale上的關(guān)鍵數(shù)據(jù)創(chuàng)建隔離副本，實(shí)現(xiàn)數(shù)據(jù)鎖定保護(hù);Disaster?Recovery軟件則進(jìn)一步增強(qiáng)快速恢復(fù)能力，顯著加快重要數(shù)據(jù)副本恢復(fù)至生產(chǎn)環(huán)境的速度，有效優(yōu)化恢復(fù)時(shí)間目標(biāo)(RTO)與恢復(fù)點(diǎn)目標(biāo)(RPO)，有力支撐業(yè)務(wù)連續(xù)性。

第二，立體防護(hù)。圍繞終端設(shè)備、供應(yīng)鏈、主存儲及數(shù)據(jù)保護(hù)產(chǎn)品等環(huán)節(jié)，構(gòu)建一體化、智能化的防御體系。

很多企業(yè)進(jìn)行安全部署時(shí)，習(xí)慣把單點(diǎn)產(chǎn)品拼在一起當(dāng)安全防線，不僅沒法協(xié)同防御，還容易留下防護(hù)漏洞，而戴爾科技的安全理念是原生、全面且層層遞進(jìn)的。

首先是原生安全，從硬件底層構(gòu)建第一道防線，通過硅級信任根、安全BIOS、加密固件等技術(shù)，確保基礎(chǔ)架構(gòu)的固有安全性。在此基礎(chǔ)上是產(chǎn)品安全，采用私有且安全的操作系統(tǒng)，降低被勒索軟件識別和攻擊的概率;同時(shí)使用不公開的專有協(xié)議，大幅增加攻擊者破解難度;此外還集成防篡改系統(tǒng)時(shí)鐘、雙因素認(rèn)證等多種安全機(jī)制，形成產(chǎn)品層面的立體防護(hù)。

除了產(chǎn)品本身的安全設(shè)計(jì)，流程安全也為實(shí)施落地提供保障。在部署和實(shí)施階段，通過現(xiàn)代化工具主動檢查安全配置，及時(shí)識別潛在風(fēng)險(xiǎn)并給出修復(fù)建議，確保安全設(shè)計(jì)真正落地生效。最后通過體系化組合實(shí)現(xiàn)全周期覆蓋。結(jié)合主存儲的安全快照、數(shù)據(jù)保護(hù)備份，以及后端的Cyber?Recovery數(shù)據(jù)避風(fēng)港，將原生、產(chǎn)品、流程層面的安全能力串聯(lián)起來，覆蓋從設(shè)計(jì)、生產(chǎn)、運(yùn)輸、實(shí)施到回收的全流程，再配合具體產(chǎn)品和解決方案，這一整套安全“組合拳”構(gòu)成了戴爾科技對企業(yè)網(wǎng)絡(luò)韌性體系建設(shè)的支持。

其中，Cyber?Recovery數(shù)據(jù)避風(fēng)港解決方案可通過創(chuàng)建“鎖定”數(shù)據(jù)副本，配合多種強(qiáng)效安全控制機(jī)制縮小攻擊面，并借助自動化隔離生產(chǎn)環(huán)境組件，讓敏感數(shù)據(jù)遠(yuǎn)離威脅，更通過現(xiàn)代化技術(shù)快速檢測與響應(yīng)，降低數(shù)據(jù)損壞風(fēng)險(xiǎn)。此外，該解決方案還可在事件發(fā)生后提供可靠恢復(fù)方案，保障業(yè)務(wù)連續(xù)性，并可借助專家指導(dǎo)規(guī)劃，優(yōu)化恢復(fù)流程，為企業(yè)數(shù)據(jù)安全與業(yè)務(wù)穩(wěn)定提供了堅(jiān)實(shí)保障。Forrester研究顯示，Cyber?Recovery數(shù)據(jù)避風(fēng)港解決方案能將停機(jī)時(shí)間縮短75%，恢復(fù)時(shí)長減少80%。

不僅如此，面向不同規(guī)模、不同IT基礎(chǔ)的企業(yè)，戴爾科技構(gòu)建了覆蓋多種場景的“階梯式”網(wǎng)絡(luò)韌性實(shí)現(xiàn)路徑，幫助企業(yè)在不同階段都能找到最適合自身的安全方案。

對于數(shù)據(jù)量和業(yè)務(wù)規(guī)模較小的企業(yè)，戴爾科技提供兼具成本效益與靈活擴(kuò)展的解決方案。例如，近期推出的Dell?PowerStore?5200Q支持從小規(guī)模起步，隨業(yè)務(wù)增長縱向擴(kuò)展容量，并可無縫集成到現(xiàn)有PowerStore集群中，輕松實(shí)現(xiàn)QLC與TLC設(shè)備的混合部署與統(tǒng)一管理。而Dell?PowerProtect?Data?Domain?DD3410則以部署簡便、管理輕松為特點(diǎn)，為遠(yuǎn)程辦公及較小型辦公環(huán)境也能提供Data?Domain系列備受信賴的安全和高效性能。

此外，對于數(shù)據(jù)規(guī)模較大、性能要求較高的企業(yè)，戴爾科技也有一系列進(jìn)階產(chǎn)品提供，可以滿足關(guān)鍵業(yè)務(wù)場景下的高性能與高可靠性需求。

“無論企業(yè)規(guī)模大小，都能在戴爾科技的產(chǎn)品矩陣中找到與自身發(fā)展階段相匹配的安全路徑，并在業(yè)務(wù)成長過程中實(shí)現(xiàn)平滑升級和無縫擴(kuò)展。網(wǎng)絡(luò)韌性的構(gòu)建從不是‘一刀切’的工程，基于對企業(yè)現(xiàn)狀和未來發(fā)展的深刻理解，我們致力于為其提供既能解決當(dāng)下問題，又能支撐未來發(fā)展的個(gè)性化方案，”李巖說道。

戴爾科技集團(tuán)大中華區(qū)數(shù)據(jù)保護(hù)解決方案事業(yè)部技術(shù)總監(jiān)?李巖

在現(xiàn)代化技術(shù)的加速驅(qū)動下，網(wǎng)絡(luò)安全攻防已邁入倍速迭代的新階段。我們看到，戴爾科技積極整合現(xiàn)代化技術(shù)到全線產(chǎn)品，構(gòu)建全方位、端到端的網(wǎng)絡(luò)韌性，通過立體防護(hù)態(tài)勢及階梯式解決方案，助力企業(yè)持續(xù)升級防御能力，筑牢安全防線。正如李巖所提到的：“戴爾科技的網(wǎng)絡(luò)安全策略不是孤立的產(chǎn)品堆砌，而是基于深度集成和協(xié)同運(yùn)作的一體化安全體系，能為企業(yè)提供更可靠、更具韌性的保護(hù)?！?/p>

聚合標(biāo)簽：

相關(guān)產(chǎn)品

網(wǎng)友評論

發(fā)布