C114讯 5月31日早间消息（刘念）如何提前发现网络问题、快速定位问题所在，并预知安全配置漏洞，都是目前企业级用户迫切关注的重点。然而，网络安全检测包含繁杂的技术项目，单纯靠人员经验和简单工具难以快速全面准确地实现。随着全球各国对网络安全的管理越来越严格，市场对于高效准确的网络检测工具的需求也越来越迫切。

        出于对网络安全检测市场的深度理解，北京护航科技有限公司（以下简称“护航科技”）从多年前便开始潜心推进IT网络安全离线体检的研发，试图为市场带来网络一键式检测新途径。经过多年的酝酿，该公司全面创新的“IT网络安全离线云体检”终于将在6月1日正式推向市场。

    “‘IT网络安全离线体检’真正实现了一键式的自动化检测。”负责该类业务的护航科技副总裁吴伟湘介绍说，“用户只需上传相关配置文件，点击开始按钮，便可等待检测结果出炉。以网络设备在500台左右举例，1000余条检测规则的全自动比对，检测时间也仅为15至30分钟，一举颠覆了以往依靠人力与相关设备的昂贵且缓慢的检测状况。”

         安全至上：化繁杂为一键式

        目前国内网络系统中存在的问题可谓千奇百怪，往往一些极易忽略的小错误，都有可能造成巨大的网络故障。而原本网络安全的检测技术相当复杂，相关网络设备如交换设备、路由设备、防火墙等包含数量庞大的技术点，当设备超过50台时，人工检测定位故障难度及时间成本将会呈几何数增长。

        此时，一款自动化的高效检测工具，就成为各大政企网络的必需品。“IT网络安全离线云体检”正是应这一需求而推出，其在非接触的基础上，真正实现一键式操作。用户只需上传相关网络配置信息，就可在短时间内轻松得出详细检测报告。

        而且，检测指标甚至将具体到线路两端配置是否匹配、全网路由协议是否一致、BGP接临自治域是否正确等网络整体属性，这样的检测等级只有在全面分析整个网络与建模后才可能达到，并不是随便一种“读取-比较-报告”级别软件可以触及的高度。

        为配合如此高级别的检测工具打入市场，护航科技在交付方式上也进行了安全性和便捷性的强化，其针对不同企业，提供了公有云交付、私有云交付及现场交付三种方式。“将一款软件产品转化为单次服务的交付方法，可将开发初期的大规模成本分散，以帮助客户大量节约投入，使更多客户更容易接触到该服务，这也将推进国内网络系统大规模提升到新的水平。”吴伟湘表示。

        具体而言，在公有云交付情况下，用户可随时随地安全上传网络配置信息，继而下载安全检测报告。而同时护航科技也会采用安全加密、加密传输等手段来为用户排除后顾之忧。

        私有云交付主要面向安全强度要求较高的政企客户，如大型能源、金融、通信及政府等客户。这些企业有自己的网络系统，护航科技只需向其提供如医用CT（医疗探测仪器）般的网络体检平台，由企业将此平台独立放置在系统内网中，可方便系统内人员随时对网络进行检测，而检测数据只供内部交流，不存在安全隐患。

        而现场交付方式，则是护航科技向客户提供客户端，并派人携带便携系统到客户现场，说明如何操作后，用户便可自行采集数据并导入便携系统，针对这些数据进行相关运算处理，当场出具最终检测报告。“如果客户觉得信息不安全，我们可以将客户端和运算用的硬盘在检测后送给客户。”吴伟湘表示，公司对检测用户安全诉求给予最大尊重，并全力通过各种方法化解客户风险。

        当然，无论采用哪种交付方式，最终呈现的检测报告都会极为全面。据悉，最新的“IT网络安全离线云体检”，在诊断结果后，添加了更多描述，阐述问题可能导致的影响。比如在何种情况下以何种手段，会对网络造成破坏或潜在威胁。除了对网络状态的检测，报告更附加了详细的网络资产信息，包括网络设备型号、操作系统版本、各类端口数量、链路数量和使用协议等信息都会一并呈现。

        当拿到这样一本详细而又一目了然的“病历报告”后，用户的安全维护也就省事得多。
 

护航科技副总裁 吴伟湘

        任重道远：践行IT Hospital理念

        早在“IT网络安全离线云体检”正式推出之前，已有接近数十个客户对此进行试用验证，包括一些国内大型商业公司、能源公司及金融机构等。“只要客户上传的是真实的配置文件，那么测试准确度就可接近100%。”吴伟湘透露，用户对试用效果普遍反馈良好，期间有一家大型商业公司甚至在试用后即决定付费，对其机房所有网络设备进行全面检测。检测完毕后，该公司又与护航科技签订了3年的长期服务合约。

        “IT网络安全离线体检”能获得如此良好开局，得益于其安全、高效及准确的检测方式。而在优良的检测手段背后，是其契合时下趋势——云计算、非接触、自动化及安全性，所作的深度融合拓展。

        “最关键的改变是提前发现网络问题，而不是遇到问题后再来解决，IT离线云体检将逐渐改变客户的工作方法。以往的网络检测与管理，主要依靠网络管理人员的经验和一些小型工具，既耗费时间又无法快速给出全面准确的检测结果。如果采取云的方式，不论用户身处何处，都可通过网络，随时随地上传信息并生成报告。”吴伟湘表示，“基于云计算的灵活检测方式，使得客户不仅可便捷使用，还大大节省了人力。”

        如果说引入云计算是为了满足灵活便捷的需求，那么非接触检查则为众多业界企业省去了后顾之忧。在不涉及商业秘密及保证产品完好的前提下，“IT网络安全离线体检”实现了绝对安全的高效检测。对此，吴伟湘表示：“我们甚至连用户的机房在哪都不需要知道。仅仅是通过此种网络体检工具检测后，就可指出问题所在。”

        在吴伟湘看来，网络安全配置检测方面的业务将是一片有待开发的大市场。此前吴伟湘团队布局IT网络安全离线体检期间，一直得到专家单位“公安部信息安全等级保护评估中心”的强力支持。在专家单位的大力支持下，护航科技不仅要以‘云’方式提供网络检测服务，还正与其联合研发可对网络配置自动提取、比对、自动出具报告的“等保”网络检测客户端，该客户端目前正在测试过程中。

         实际上，IT网络安全离线体检，仅仅只是吴伟湘ITHospital梦想的第一步。早在去年年底，C114采访吴伟湘之时，他就表达对ITHospital的全面构想。ITHospital顾名思义为针对IT服务的系统医院，包括包括体检、诊断、治疗及康复四大步骤：首先通过“人+工具”的组合，给用户提供直观、量化及快速的检验结果，然后针对各种数据进行分析诊断出病源，接着给用户开出治疗方案，进而跟进康复环节。

        为此，护航科技专门成立了一家新公司开展新业务，新公司名为“北京随方信息技术有限公司”。“随方”取自“君子如水，随方就圆”，意为智慧有涵养之人，待人处事既灵活又有原则，就像水一般，随容器而变化形状，而本质却丝毫不变。“随方”二字表达了新公司未来灵活且有原则的定位愿景。

        “毕竟构建ITHospital是一项浩大工程，灵活顺应市场之余，还需一步一个脚印，从最基础的‘化验室’做起，继而从下到上，慢慢搭建起整个IT 医院。”吴伟湘透露，“这一安全高效的离线云体检工具推出之后，下一步面临的最大挑战将是市场接受度。对此，我们坚定两条腿走路，不仅依靠大客户来积累口碑，而且通过为中小客户提供专业服务来提升价值。”
 

 

 

IT网络安全离线体检作为警用装备参加“第六届中国国际警用装备博览会”