护航吴伟湘：关于“IT离线网络体检”的思考

　　在互联网技术变革的猛烈冲击下，传统企业的IT建设在保留原有成熟模式基础之上，要想继续保持原有的竞争优势，必须开始探索新的转型契机，由过去传统IT模式转型全新互联网模式下企业信息化是企业获得竞争优势的不二之选战略举措，在互联网时代传统企业所秉承的IT规则与过去企业所坚守的IT规则相比，将产生很大变化。

　　服务器、存储、信息系统是过去传统企业CIO部署信息化规划过程中考虑最多的三件事，网络在整个信息化规划过程中只占微不足道的一部分，服务器、存储、信息系统部署完好，几乎能够满足企业内部的流程审批、办公自动化、财务审批等流程需求。

　　互联网时代，形势被颠覆，企业应用、基础设施通过自建抑或租赁放入云端。网络传输在此过程中将起到举足轻重性的作用，网路质量的优劣成为决定企业信息化在企业内部是否畅通无阻的关键要素。

　　IT离线网络体检：重塑网络安全

　　从事IT服务领域近20年的吴伟湘认为，未来IT服务是国内最具增长潜力的市场，随着IT服务市场规模扩大，IT服务的专业化、精细化将是接下来各路厂商逐鹿的主要战场，而目前IT网络安全离线体检在国内市场尚属于空白状态。护航科技率先在该市场推出具有创新性、专业性的离线网络体检服务产品是看到其背后潜在的巨大市场。随着互联网、云计算、大数据等新技术真正落地企业内部，IT离线网络体检也会随着这些新技术迎来自己的爆发期。

　　“离线的体检可以解决当前网络安全测评上的诸多难题，根本上杜绝与实际运行网络接触给用户带来的风险，从用户整体网络运行安全的角度提前发现潜在安全问题，快速给出直观、量化和重力的检测报告，便于用户整改、存档及持续的网络安全趋势分析。” 此技术在开发过程中，公安部信息安全等级保护评估中心作为专家单位，给予长期全面咨询和强力技术支持，并且与公安部信息安全等级保护评估中心联合研发，可以对网络配置自动提取、比对、自动出具报告的“等保”网络检测客户端的研发也正在测试中。上述技术及产品在2012年即作为公安部的网安装备在 “第六届中国国际警用装备博览会”中曾首度亮相。

　　专注IT服务与离线网络安全体检数十年的护航科技副总经理吴伟湘继续说，网络是所有信息安全里最核心部分，企业内部受黑客攻击，核心数据被盗走，都是先从网络开始的。

　　“IT离线网络安全体检是针对企业内部非生产性网络进行的一次彻底网络体验，类似医院体检一样，对体检人员从头到脚彻底的一次检查，避免身体以后发生突发情况。而针对大型企业进行一次离线网络体检更是一件必要事情，也是企业尚待发掘的潜在刚性需求，为企业带来技术变革与经济收入的同时也要避免造成重大不必要的经济损失。”

　　吴伟湘表示，护航推出IT离线网络安全体检服务，很大程度也是借鉴了医院体检的良好互动模式，定期定时的对员工体检时每家企业对员工最起码的福利，也是企业向前发展的重要人才保障前提，而一直被企业忽略的网络体检将是未来企业发展的前提保障，只有在留住人才福利+企业网络体检的双重保险模式下的企业才能在未来互联网时代赢得市场竞争。

　　IT离线网络体检具有良好的安全、准确、高效、规则、验证等服务特点，通过识别不同厂商网络及安全设备的配置命令，将配置文件预处理、检测配置文件准确性、自动创建网络拓扑、选择规则库进行分析、生成最终体检报告的全过程“一键式”操作。并在以分钟为单位的时间内全自动完成。

　　护航科技IT离线网络体检就像医院的体检分科室一样，按部就班、有一定体检流程才能对网络质量完成体检。

　　首先，通过配置信息采集客户端自动采集网络设备的相关信息，并可使用本系统配置信息进行加密。其次，对采集的设备信息进行预处理操作，分组过滤、验证、保存采集到的信息，以保证信息格式正确、有效、符合检测要求，并由系统设定自定义输出路径。然后，通过信息系统无损检察工具对以上信息进行检测操作，该步骤基于虚拟网络环境完整还原真实网络，确保检测准确性，可靠性以及可追溯性。最后，检测结束后自动依据相关标准生成报告。以设备编号为单位，标示问题故障级别及相关整改意见。

　　云端的“IT离线网络体检”探索

　　对于企业用户进行网络安全体检服务时，企业用户最担心核心数据泄露，造成重大经济损失这一现状，也是目前IT离线网络全体检技术不被广大企业用户认可、众多厂商不愿参与的主要原因，空白市场状态的背后隐藏着新机遇，但新机遇也伴随着重大挑战，目前护航科技的最大挑战就是如何获得用户对网络体检的信任。

　　塑造企业客户的信任是一段艰难过程，任何新产品服务在推出市场之初，都会遇到这种挑战，关键要认识到用足够的产品创新以及良好的服务获得企业客户的认可是目前互联网时代的不二法则。

　　护航科技凭借多年积累的良好市场口碑和创新的IT产品服务以及接下来将要打造的云数据中心将重塑企业对IT离线网络安全体检的信任而发力。

　　据吴伟湘介绍，护航科技将推出私有云、公有云、客户现场交付以及与公安部信息安全等级保护评估中心合力打造的云数据中心等四种针对不同企业实施不同的个性化云服务。

　　之所以选择与公安部信息安全等级保护评估中心合作，一是有很多技术是与公安部信息安全等级保护评估中心联合研发的，二是为企业客户考虑，将企业数据放在具备安全等保条款保护下的数据中心，让企业客户更加放心使用离线网络安全体检服务。三是基于IT离线网络安全体检服务行业属性，涉及到企业客户的核心数据，在公安部信息安全等级保护评估中心做技术后盾的背景下，数据的安全性更加能够得到保障。

　　吴伟湘表示，在护航所服务过的企业客户中所使用的网络设备一般都数量很多，通过对企业客户网络设备进行的体检所积累下的网络体检数据都将在分布保存在企业自建的私有云数据中心抑或公安部信息安全等级保护评估中心与护航合建的数据中心上，未来通过数据中心的网络监测数据即可分时分期的对企业网络质量安全进行体检，使IT离线网络安全体检更加智能化、自动化、非接触。符合了护航推出IT离线网络安全体检之初的初衷。

　　IT服务的专业化、精细化是未来IT市场大势所趋，而IT离线网络安全体检作为IT服务范畴下新的有待开垦的专业化IT服务才刚刚步入正轨，护航已经起航，吴伟湘也已经开始思考如何打造一支更加专业更加精炼的IT离线网络安全体检服务团队，来填补国内目前还是空白的IT离线网络安全体检市场。

转载：感谢您对网站平台的认可，以及对我们原创作品以及文章的青睐，非常欢迎各位朋友分享到个人站长或者朋友圈，但转载请说明文章出处。