感悟RSA 2014：谁是下一个安全界创业明星(1)

RSA2014落下了帷幕，又见到了很多老朋友，
认识很多新朋友，幸甚至哉。各大安全公司一如既往的挥金如土，占据
最好的展台，聘请最漂亮的mm吸引眼球。大公司的展台策略都是大而全，网络到终端，盒子到云端，俺们啥
都有。OneStopShop是也。 新技术方面，很多大公司们基本上都是在跟进PANW和FEYE的技术，争先恐后的表达着我们没有停滞不前，什么流行我们也都玩什么的思路，Fortinet，Intel Security，Trend等等都出了基于虚拟技术的安全方案，虽然技术上是初代产品，但也给了自己的客户一个定心丸。今年可能是巧合，PANW和FEEYE的展台和演讲不约而同的都没有提任何评测的东西，基本上都当评测机构不存在。PANW和FEYE都是出了名的把用户体验放在第一位的企业安全厂商，也许这也
多少说明了他们对评测的看法。
其实评测这种东西对于小公司的市场宣传是很有意义的。
但是现如今评测陷入了一个怪圈。很多大公司都在专门为了评测做优化，设立了专门的团队， 甚至用评测来指导产品开发的方向，这个就变
成了舍本逐末，把整个研发的团队都投入到评测这种假的不能再假的东西上面换取一张废纸文凭，实在是令人扼腕叹息。评测机构也要反省自己。当现在0day泛滥，攻击猖獗，木马挂马满天飞，人人都
觉得现在的企业安全技术已经无法适应新型攻击的时候，你出来说厂商的IPS检测率是99.6%，你是当用户是白痴还是厂商是白痴。测试的最大问题是都是replay，没有什么人用真正的攻击做测试，说到底还是测试厂商的技术功底不够。自己的声誉被糟蹋的
差不多的时候，也就是整个评测产业凤凰涅磐的时候了。 1 2 3 下一页>>查看全文 内容导航 原文：感悟RSA 2014：谁是下一个安全界创业明星(1) 返回网络安全首页