RSA资安会议：DLP、NAC与身分认证为今年焦点
文/刘哲铭 (记者) 2008-04-30

思科与EMC在今年的RSA会议上，宣布将在DLP领域的合作声明。而RSA会议的另一个焦点，则在身分认证的相关措施上，包括身分认证产品和NAC的强化，都属于此一范畴。

RSA会议已经逐渐变成资安相关厂商的年度大会，今年在旧金山举办的RSA会议中，虽然没有什么爆炸性的新技术发展，但从其中还是可以看出，资料遗失防护（Data Leakage Prevention，DLP）和身分认证相关措施，包括网路存取控制（Network Access Control，NAC）在内，已经成为未来资安发展的重要趋势。

思科和EMC发表DLP的合作声明

在DLP方面，今年RSA最重要的大事就是思科（Cisco）与EMC共同发表了未来将在这一领域上合作的声明。思科的CTO Robert Gleichauf在RSA会议上表示，这项合作将在思科的Cisco Security Agent（CSA）软体上先进行，未来将进一步整合到思科所有网路基础架构的产品中，不过目前详细的时间进程则还未确定。

根据思科在RSA会议上所发表的合作计画，未来思科的CSA将会拥有DLP的能力，安装有CSA的终端电脑和装置，将有能力即时监控使用者对外传输的资料，确保企业内部的人员无法将未经授权的文件内容，透过网路向外传输。据了解，未来此项功能所采用的主要技术，是由EMC于去年并购Tablus公司所得。

思科和EMC的合作，除了DLP技术与CSA的整合外，还包括了资料加密上的合作。思科方面在RSA会议上表示，未来将与EMC合作，在该公司的 MDS 9000光纤通道交换器上，提供以RSA加密运算为基础的资料加密能力。使用者将能够透过这项功能，让储存在虚拟磁带、磁带以及硬碟等不同载体的资料，以加密的形式储存。此项合作的产品预计将在5月正式上市。

思科和EMC相关的合作还不止于此，EMC旗下的RSA公司，还预计要和思科共同发展合乎PCI（Payment Card Industry）标准的网路架构，不过详细的计画还未明朗。

RSA公司的总裁Art Coviello在今年的RSA会议上就明白表示，基于越来越复杂的资安问题，企业所需求的不会仅是单一段的防护，未来单独推出资安相关产品的厂商，势必要和基础架构的硬体厂商合作，提供全面的资讯安全防护，所有单独防护某一段的资安产品，未来将会仅是整个企业内部基础架构中的单一元件。回顾这一段谈话，再看这次EMC和思科的合作，会发现双方正呼应了这一点。EMC可以透过此次合作将DLP和资料加密相关的产品整合至思科的网路设备上；而思科也能透过这样的合作提供给客户更多更好的附加价值。

资料来源：IThome online
原文出处：http://www.ithome.com.tw/itadm/article.php?c=48647

资安真的不可以忽视！
太重要了！
尤其是一个企业！