打造“网关+终端”融合安全以实现全网安全的模式，正日益受到厂商和用户的热捧。而为了实现这一目标，需要安全厂商的联合作战

　　7月29日消息，7月16日，联想网御与江民科技对外宣布，双方将各自出资50%，联合成立“黑客攻击与网络病毒研究联合实验室”。根据协议，双方将共同研究“网络病毒特征库”，同时将逐步开展在产品应用解决方案和技术研发层面的深度合作。

　　优势互补 联合作战

　　联想网御CTO毕学尧博士介绍，联想网御的统一威胁产品（UTM）主要由“防火墙+IDS+反病毒”三种应用技术组成，联想网御在防火墙和IDS上的技术积累较深，相对而言，反病毒技术稍弱；而江民在国内的反病毒领域处于技术水平较高的地位，尤其是在对国内独特病毒码的捕捉方面，具有独特技术，通过双方的合作，能实现优势互补，进一步完善UTM产品的功能，因此双方在很久之前就已经在“网络病毒特征库”上展开了合作。

　　江民科技副总裁刘成峰介绍，近年来，国内和国际流行的病毒很不一样，国内90%以上是木马病毒，而国外主要是蠕虫病毒，在这种情况下，江民一直致力于对国内病毒的研究，每天升级的病毒数达到数千个，因此，江民是具有中国特色的反病毒产品。

　　此外，毕学尧解释，在网关处的病毒过滤和主机病毒过滤技术是不完全一样的，“主机上的病毒主要是以完整文件形式存在的，而网关上的病毒是碎片形式，特征不完整，需要从碎片中找到病毒，因此这需要双方共同努力进行重点研究。”

　　据介绍，联合实验室成立之后，将重点研究三个课题：一是分析和研究病毒特征；二是对病毒特征库成果进行测试；三是对信息安全应用软件进行开发。

　　打造“网关+终端”融合安全

　　联想网御与江民科技合作成立联合实验室这一重大举措的另一个目标是为了打造“网关+终端”融合安全的全网安全模式，以应对日益增多的融合攻击。

　　众所周知，自从思科几年前推出了网络准入（NAC）安全模式，并与趋势科技、赛门铁客等国际反病毒技术厂商合作后，就在全球掀起了“网关+终端”融合安全模式的浪潮。近年来，这一模式由于能解决用户的实际安全问题，而一直被高度热捧，Juniper、H3C等网络信息安全厂商纷纷跟进，推出了相应的模式。而这一次，联想网御与江民科技这两大国内信息安全厂商的联手，则将这一模式推向了一个新的高度，预示着国内企业具备了技术实力。

　　“要打造一个整体的安全环境，仅仅有网关安全是不够的，必须考虑终端的安全性，比如要检查终端是否干净，是否允许不干净的终端接入系统；网络要控制系统的关键应用，就离不开终端的配合；基于用户的访问控制，也离不开终端配合等。因此，融合安全是联合实验室的重点研究方向。”毕学尧表示。

　　此外，为了响应联想网御提出的未来发展战略——巩固网络安全、发展应用安全、布局管理安全，未来，联想网御的研发重点将集中在应用安全和管理安全上。落实到产品上，应用安全接入、SSL VPN、Web防火墙、IPS、隔离网闸、上网行为管理、安全管理平台（SOC）等，都将是未来的研究方向。