2009年数据中心安全之变：IDC用户趋于理性 应用安全依旧是重点

2009年即将逝去，在过去的一年中，IT技术得到了更广泛的应用。当看到有越来越多的数据中心成为企业发展的关键平台时，我们恐怕不难发现这中间的变化。2009年12月，51CTO记者有幸就数据中心变化这样的主题，采访了启明星辰产品管理中心的吴海民先生。

51CTO记者：2009年将很快过去，在这一年里，用户针对安全防御的主要需求集中在哪些方面？

吴海民：2009年的安全防御需求两个特点：从网络防护走向应用防护，特别是WEB应用安全防护。从单层防御走向综合防御，采用不同的防御手段解决不同的安全问题。

安全监测和管理的重要性在进一步提升，同时面对严格的监管政策，IDC对于安全需求也越来越理性。与其被动的做安全，不如主动做好安全防护措施。

51CTO记者：针对这些需求，启明星辰做出了哪些技术方面的推动和变革？对于解决用户需求的效果如何？

吴海民：针对数据中心状况，启明星辰认为并不简单是安全防护方面。启明星辰对IDC安全需求做了概括，在结构化安全思维和以风险管理为核心的基础上提出了WEB安全360的解决思路，包含了检测、防护、响应三个环节，并通过持续运营监控来深化。

检测，建立对网站安全检查机制，确保入侵、被挂马行为的及时获知，通过检测，及时了解网站的漏洞和整体安全状况；

防御，结合网站主流威胁与漏洞状况，部署网站入侵防御产品，完善防护能力；

响应，确立专业支持团队的外援保障，解决及时响应问题，在网站漏洞被验证后，能确保对其漏洞进行安全代码审核修补。

这个三个环节启明星辰都有响应的产品和技术解决方案，并且启明星辰提出和IDC共建基于SaaS模式“安全IDC”建设思路，安全不再是单纯的成本投入，通过IDC的安全增值服务产品实现“看的见安全”，进一步提升IDC的客户粘性和满意度，也是开辟IDC的一项新的业务模式，收到较好的效果。

作为一个国内知名的安全厂商，启明星辰的各类安全产品一直被大量IDC用户所推崇，这次提出的检测、防御、响应这三大环节也形成了各个数据中心安全机制的中轴线。