网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　刚才大家提到了，在目前环境下的特点是进行风险控制，这点上，其实IT部门也有很强的支撑作用，现在监管部门在看所有的风险管控的时候实际上是通过数据分析得来的，是很重要的一块。前段时间我们和国内几大银行，包括银监会做的非线上监控系统，就是希望各大银行提供数据给银监会，银监会根据数据模型分析他们应对市场风险，应对他们操作风险，系统风险的能力。我们和国内保险业监管机构、保险业公司做探讨，保险业实际上也有资金监管的需求，这是我们SAS公司对目前经济环境下，保险公司开源，如何挖掘更多的客户，更好的客户，风险上做出的思索和探讨。

　　主持人（孙定——《计算机世界》报社总编辑）：通过技术发现新的客户，留住好的客户。下面有请McAfee公司的郑总！

　　郑林（McAfee中国区技术总监）：McAfee公司是做全球专业的风险控制厂商，也有一些自己的体会，刚才老总或多或少提到风险管控的问题，赵总提到了银行业、金融业提到的操作风险。实际上，信息安全风险也是操作风险里非常重要的一部分，信息安全是非常重要的一个部分。

　　上次保险信息安全会议保监会也提出很重要的一条，安全建设，按“十一五”规划占到保险行业15%的IT投入。安全是投入的一个目标，但往哪儿投？刚才几位老总提到成本的控制，怎么能够把这个钱放在刀刃上，这涉及到第二个原则，要统筹兼顾，保障重点系统。这和国家保护相关的信息一致。

　　我们曾经在国际上帮国内很多保险公司做风险管理流程，安全方案设计的时候也涉及到很多这方面的案例。风险管理涉及到几方面因素，一是资产，核心系统在哪儿，二是威胁，这次金融危机是在哪些方面存在威胁，我们一定要判断出来，对我们本地系统有没有影响，再有就是我们本身系统的弱点，各方面整合控制的话，能达到非常好的风险管控的目的。

　　主持人（孙定——《计算机世界》报社总编辑）：下面有请F5公司的杨总进行介绍。

　　杨明非（F5公司北方区技术经理）：F5是一家美国公司，照理说我们受影响的是美国，因为我们大部分客户是金融行业和银行行业，但F5去年、前年还保持稳定的增长，并没有受金融危机的影响。以我们股票为例，现在股票的价格已经超过经济危机发生之前，我们去年5、6月份的价格，整个市场对F5的信息在逐步增长。

　　这是什么原因呢？F5运用的概念是统一应用交付，它对金融、保险、银行有最关心的两点：

　　第一，应用交付网络，从IT架构层面上，它并不在于我们传统二三层的交换或者服务器，而是从安全、快速、高可靠三个方面集中以产品来体现。对于很多金融企业来说，F5能够帮助他们形成动态增长的架构，包括刚才介绍的云计算。F5在云计算里有大量的应用，我们可以去实践数据中心的动态变化，随着根据需要增长，我们来提供不同的功能和性能，这是F5对金融企业来说最关心的一点，因为这样科技节省成本。

　　第二，F5产品的应用在很多时候是帮这些企业省钱，看上去我们是卖的设备，还是逃不出我们是设备生产厂商，但在卖设备的同时，我们还帮很多企业节省在其他很多方面的费用，比如说购买服务器的费用，购买存储的费用，包括应用交付概念也引入到存储，特别是我们对文件存储方面的概念。后面我再跟大家做更多的分享。

　　主持人（孙定——《计算机世界》报社总编辑）：感谢杨总，我们的时间已经到了，对话环节来讲，意犹未尽，很多问题还没有展开有要结束了，非常遗憾。这样，作为一个结束，我们再稍微用一点时间。刚才各位都提到，一要开源，二要节流。现在对IT企业来讲要把钱花在刀刃上，在金融危机大环境下，有钱的也不敢花钱，更不要说没有钱的。开支压缩，开支紧缩或者追求同样金钱争取更多效益是从上到下，以及形成整个社会的氛围，现在不是大把花钱、爽快花钱的时候，在金融危机的时候，把钱花在到尘上，这个事情其实并不容易做到。请问各位嘉宾，如何把钱花在刀刃上，这里的原则是什么？怎么把握这个原则？请各位老总根据自己的实际工作说出您的观点。