让世界更安全,更美好!

360数字安全 核心优势 行业地位 资质荣誉 大事记 资讯中心

360企业安全浏览器升级首秀!全新产品形态完美适配政企办公场景

2020-10-16

据研究机构MITRE报告显示,高达80%以上的攻击方法针对终端环境,而浏览器首当其冲。浏览器功能强大、数据丰富,且高度依赖于第三方插件,是网络犯罪分子在业务系统和个人网络建立攻击立足点的理想工具。尤其在数字化高速发展的今天,一旦浏览器受到攻击就会泄露大量隐私数据,可能为政企和个人酿成难以预计的后果。

10月15日,“聚体系之力,护航大终端安全——360政企终端安全产品体系发布会”亮剑ISC平台。拥有15年实战攻防经验的360重磅推出360终端安全管理系统、360终端安全防护系统信创版、360安全卫士团队版,以及全新升级的360企业安全浏览器。其中,360政企安全集团浏览器事业部总经理霍海涛以《打造数字世界的安全交互之门》为主题,阐述新一代的360企业安全浏览器如何应对“大安全”时代带来的威胁与挑战,全面捍卫政企办公“入口”安全。


undefined

360政企安全集团浏览器事业部总经理霍海涛


政企办公场景成黑客理想突破口

企业浏览器走向兼顾“功能+安全”双属性


众所周知,浏览器从最早期的访问网站、视频娱乐、游戏购物等,再到如今逐渐成为生产力工具,承载着企业协同办公、工单管理、客户管理等系统的运行,浏览器已演变为政企办公场景的主要“入口”。


undefined


然而,办公“入口”同时也是完美的攻击“突破口”。“正所谓能力越大,责任越大,浏览器同时也成了黑客、攻击者最热衷的攻击途径。” 一方面,360政企安全集团浏览器事业部总经理霍海涛指出,据《2020X-Force威胁情报指数报告》显示,超过三成网络攻击为钓鱼类,而网络钓鱼的头号媒介就是浏览器。另一方面,随着近几年浏览器漏洞数量的逐年上升,形势变得更加严峻。漏洞一旦被利用,一个简单的链接就能达到数据渗透的目的,而办公场景则对浏览器安全提出了更多挑战。

在政企实际办公场景中,员工使用的浏览器来源五花八门,如操作系统集成预装、软件商店推送、用户自行安装等方式,这些面向个人用户的浏览器往往会为企业带来诸多问题,如IT运维成本高、版本升级造成业务系统无法访问、向国外服务器发送信息对业务安全产生威胁、出现问题无服务、无定制化支持等。


undefined


“因此,一款可以统一管理、降本增效、安全可控,有专业团队支持的浏览器就成为了政企客户的首要选择,” 霍海涛表示,360企业安全浏览器是符合现代办公场景需要的产品形态,也是对传统个人浏览器的一次重大变革。


360企业安全浏览器十年磨一剑

六大能力两大亮点构建办公新生态


十多年来,360企业安全浏览器服务于数亿用户,通过经验的累积和沉淀,总结出面向政企办公场景的六层金字塔能力模型,可全面满足政企办公需求。

-最底层:需要满足对操作系统、芯片、应用的兼容适配。目前,360企业安全浏览器实现了对包括Wintel、国产信创平台多个CPU和操作系统组合、macOS等多个平台的统一版本的支持;

-第二层:浏览器配置后台化,实现统一办公入口,配置统一全自动下发,满足对普通办公人员的简单易用需求;

-第三层:跨平台多设备统一接入管理,精细到用户/设备统一管理,多级管理员/多角色分级管理;

-第四层:与企业账户打通,实现单点登录,支持企业内部多个业务系统的数据和信息流转,满足企业高效管理和业务深度融合的需求;

-第五层:在360安全大脑赋能下,从应用启动、设备认证,到访问资源、行为、文件下载、落地数据保护,及退出时敏感数据的处理等环节,进行使用生命周期全流程防护,其安全能力还将随着安全大脑的学习和演进而持续提升。

-最顶层:进行标准构建,积极参加国内外标准制定工作,同时将浏览器的变形产品如SDK赋能给行业合作伙伴,提升其产品的市场竞争力。

除了为政企办公场景量身定做的六大功能,此次发布的360企业安全浏览器还有两大亮点值得关注,首先是稳定与安全的完美平衡。

政企办公环境的一个显著特点是要求产品稳定,很多企业的浏览器版本都停留在三、五年前,但老旧内核的浏览器存在大量已知漏洞,给企业用户数字资产带来巨大风险。

面对稳定和安全难以兼顾的痛点,霍海涛介绍了360的做法,“产品大的迭代周期通常采用新内核作基座,尝鲜版经过大量测试持续提升产品质量,从而达到稳定交付要求,同时持续不断地更新漏洞和补丁,最终达到稳定和安全的完美平衡。


undefined


另一大亮点是360拥有中国唯一、全球第五大自有根证书库,在保障我国政企用户网站访问安全上更具话语权。

近10年,全球极力推进HTTPS网络协议,因为HTTPS协议可保障用户访问目标网站真实性、保密性,有效减少流量劫持、页面篡改等常见攻击发生。但是,我国HTTPS访问量尽管在逐年提升,但政府类网站占比仍只有51%,究其根本,是因为还需要解决“信任谁,谁来信”的问题。

作为我国网络安全的领军企业,360于2018年在国内首个推出自有根证书计划,运行两年来已取得一定成果,并覆盖全球98% HTTPS流量,成为中国唯一、全球第五大自有根证书库,这也意味着360在国内乃至全球的数字证书认证上拥有了更多话语权。

值得一提的是,随着今年我国《密码法》的正式出台,360已联合统信软件、多家国内CA、网关厂商、Ukey厂商共同发布了国密根证书计划,而360企业安全浏览器已率先引入国密根证书,为构建更可信更安全的政企办公生态再添筹码。

未来,360将在安全大脑的赋能下,持续为政企客户提供定制化服务,打造政企数字时代的安全交互之门。正如霍海涛所说,“这些数据存储在政企内部的本地安全大脑中,真正做到‘你的数据你做主’”。作为已支持和赋能国家、城市、行业、企业多年的安全守护者,360政企安全集团也将在搭建更安全的政企办公浏览体验环境,推动新一代政企应用生态发展的路上厚积薄发,砥砺前行。