思科安全首席技术官Bret Hartman：有协同的安全架构才能提升网络安全

2019年8月21日-23日，北京网络安全大会在国家会议中心召开。本次大会的主题为“聚合应变，内生安全”，围绕这一主题，众多国内外的业内大咖分享了真知灼见。在23日的技术峰会上，思科安全首席技术官Bret Hartman发表题为《安全，永无止境——思科视角下的全球安全技术演进》的主题演讲，他认为有协同的安全架构才能提升网络安全。

Bret Hartman从事安全行业已经40年，在之前30年的职业经历中，网络安全主要聚焦基础设施，防火墙更是其中很特别的一点，可以拦截可能存在的威胁。但现在有太多脆弱点，不可能做到完全的保护。

面对这一形势，Bret Hartman指出，现在的安全防护服务已经从云端配置到整个数据中心和应用程序。现在大部分措施都是放在云端，这是现在从业者所面临的处境。也正因为把整个应用都放在云端，今天软件建立的方式正在发生改变。不是用物理的手段保护它，是在整个云端应用里面进行保护，确保安全。

Bret Hartman还谈到了零信任。他认为不同公司对零信任有不同的定义，零信任并不是绝对的不信任，而是在网络空间中向用户证明它的可信性。他提到了企业零信任针对工作场合的影响，在一个经典的企业网络中，如何做好隔离和整合一直是一个难题。他认为需要统一的系统对其进行管理控制。在企业系统中，分段或分区域的管理是极其重要的。

而现在攻击手段更加多变，诸如勒索软件、供应链，破解密码算法、分布式算法等。攻击者的手段在不断变化，Bret Hartman相信一个能够全球扩展，协同的现代安全架构是必要的。

Bret Hartman表示，如果要想应对网络袭击，只有一个组织或一个国家是远远不够的。现在是全球化袭击，必须在全球范围内有扩展、有协同的架构体系才能真正帮助我们提升网络安全。

那么在Bret Hartman眼中现代安全架构是什么样子的呢?以思科为例，他介绍称思科有跨越网络、终端、云和应用的整体安全防护解决方案，针对用户、设备和应用可以实现持续的信任验证，世界领先的威胁研究团队思科Talos 可以时时为思科安全方案提供全球威胁情报大数据支持，帮助企业实现快速检测，调查和缓解已知和未知威胁，加速威胁事件响应，此外协同安全架构还可以通过API 支持整合技术合作伙伴方案和第三方威胁源输入

Bret Hartman表示在思科有相应专家分析在应用里面如何进行通讯、如何交互，进行相应隔离或相应保护措施。在这个层面上，如何保证安全地进行交流至关重要，也是非常基础、非常关键的。

在演讲的最后，Bret Hartman鼓励从业者要有决不放弃的精神：“不论遇到什么困难我们绝不放弃。如果没有团队合作的话，网络安全是绝对不能做好的，单独行动是肯定不行的，一定在整个世界携手行动共同前进才可以做到，所有组织必须共同对抗黑客或者其他的袭击行为。”

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。