【IT168 评论】随着企业信息化的发展，企业内部的重要数据和应用成为信息化企业的安全关键，如何保证这些企业内部重要信息数据的安全和机密，成为信息化企业需要考虑的一个重大问题。

    国际评估机构近年来的调查显示，企业内部数据的安全和保密成为新的信息化企业的重要安全课题，而传统的安全产品由于不甚了解数据应用的特点，因此被实际证明无法解决这一安全问题。作为企业信息的主要存储库，数据中心可能是 IT 领域最敏感的部分。许多企业已认识到，数据库资源很容易受到外部攻击者利用 Web 应用实施的攻击以及内部员工利用权限实施的更直接的攻击。客户记录、财务报表以及数据都存在风险。

    如何理解数据安全

    Imperva在企业安全领域不同于传统意义上的杀毒和防火墙软件，它和赛门铁克、迈克菲等其他安全厂商的定位也不尽相同，Imperva在整个企业级数据的防护上是最全面、最精准的。

▲Imperva亚太及日本区副总裁Stree G. Naidu先生

    Imperva亚太及日本区副总裁Stree G. Naidu先生表示，很多企业认为拥有足够好的防火墙产品和杀毒产品，企业系统就可以无忧了，但是实际情况是很多核心是网络应用，比如网银，大量机密的核心用户信息部署在数据中心。因此，数据资产的安全对于企业是最宝贵的，而一般的病毒防护软件只能保证个人级电脑网络安全。另一方面，Imperva并不是要替代杀毒软件或者网络防火墙，但是对于企业安全而言，不能仅仅依赖于防火墙和杀毒软件，企业必须重视企业应用以及核心数据的安全，而通过系统的解决方案保护企业核心数据的安全正是Imperva擅长的事情。

    Imperva通过对今年四月间全球发生的入侵Web应用的攻击活动分析，总结出十大最易被黑客利用的网络漏洞。这些数据来自于Imperva的社区防御系统(Community Defense)——客户可以通过这一系统匿名共享攻击数据，从而协助Imperva更好地为其提供针对最新攻击技术的防御措施。 

    在处理这些共享数据时，Imperva发现了一个非常有趣的信息：企业的漏洞修补工作非常滞后。漏洞总是层出不穷的。上面的表格显示出Imperva社区防御系统在今年四月期间修复的十大最易被黑客利用的漏洞。从统计中可以看出，黑客们根本无需去追逐零日漏洞，只要利用已知的系统漏洞，就能够发起一次又一次的攻击了。黑客们十分清楚，很多企业没有及时修补那些已经公之于众的漏洞，也没有适当的网络应用安全防护措施。

    Imperva全新发布的SecureSphere 10.5版本，增加了针对SharePoint文件访问的、基于业务政策的实时防护功能。与访问控制列表（ACLs）和其他传统解决方案不同，SecureSphere是在结合了行为和情境因素（如数据下载速率、一天的时间段、IP来源等）的基础上实施访问管控。这将为SharePoint的客户带来具备可视化及前瞻性的管控，从而保护重要数据资产不被盗用或滥用。

关于数据安全故事

    在Web应用刚开始流行的时候，国内的企业并没有意识到Web应用的安全隐患，一些企业CTO的目光依然盯在传统的病毒、木马这些安全隐患，但是对于新技术带来的新威胁却没有引起足够的重视。

    起初Imperva向用户介绍Web应用防火墙产品时，大多数人还不能完全理解这个概念。很多企业管理员，认为网站在专业安全公司做过评估网站就是安全的。Imperva中国区总经理王曦瀚先生讲述了他遇到过的一个案例：2012年春节期间，某家银行的信用卡网站被黑客攻破，之前并没打算采用Imperva产品的银行客户紧急致电Imperva，希望Imperva能够尽快提供一套提高Web应用数据安全的产品。Imperva公司迅速启动，为其解决了安全问题。

    如今，无论是银行客户，还是其他行业客户，企业赖以生存最重要的一点是核心数据的保护，CTO、CEO们不希望一觉醒来，第二天发现企业已经处在破产的边缘，而破产的原因是核心的客户数据丢失。新技术往往带来更多的便利，与此同时也会给客户带来新的安全隐患，可能很多客户暂时没有意识到主动防御的重要性。

    Imperva亚太及日本区副总裁Stree G. Naidu特别指出，“我们引入的新技术，能够让客户自主地定义其安全策略，而不是被动地对安全警报做出反应。Imperva的客户将可以藉此实时监测到可疑行为，从而对威胁加以防范。”

    关于Imperva

    Imperva公司是第三大企业安全性支柱领域的先锋和领导者，通过直接保护物理及虚拟数据中心中的高价值应用程序和数据资产填补了终端和网络防御领域的缺口。凭借为当今安全威胁量身打造的广泛的综合安全平台，Imperva数据中心安全解决方案为客户提供其所需的可视性和控制，以消除来自企业内外部的诸如攻击、盗窃和欺诈等威胁，降低风险，并以极具成本效益的方式实现监管合规性。Imperva在逾75个国家拥有超过3,000个用户，他们依托SecureSphere?平台来保护其业务的安全。