——东软在新疆乌鲁木齐举办"CIW网络安全专家培训班"

　　为了帮助西部企事业单位和政府机构进行风险防范与网络信息安全管理，7月12日至16日，东软与新疆联合信息培训中心在新疆乌鲁木齐举办为期五天的CIW网络安全专家培训班。来自东软奋战在网络信息安全一线的专家，通过系统专业知识讲解和攻防实战演习，让参与者获得了网络安全知识和实战经验的系统培训服务。CIW(Certified Internet Webmaster) 认证是国际上目前唯一针对互联网专业人员的国际权威认证，着重于技术水平的提高和商业实践的具体运用，是一种基于互联网专业技能的培训认证，适合设计、开发、管理、安全防护、技术支持互联网及企业网相关业务的人士。

　　东软特别注重在安全领域培训方面的投入。在这方面也作了很多实实在在的培训工作。东软跟国内、外的一些培训机构开展了非常深入的一些合作，尤其在2004年作了相当多培训活动，跟很多用户作了深入的交流，帮助用户提升他的安全意识、安全知识、构建安全系统。那么这些知识对于用户来说，第一可以提升用户保障自己安全的专业能力；第二可以提升用户选择产品的辨别能力。第三可以提升用户安全建设的参与度，安全培训是市场的需要，也是用户本身的需要，东软是一个来自大学的企业，拥有很好的技术储备和培训经验，应该说可以全面的满足用户需要。

　　随着西部大开发的纵深推进，西部的信息化建设也步入一个跨越式的发展阶段。但伴随信息化的进步，网络信息安全问题也日益突出。目前许多企事业单位、国家机关的日常工作和运营早离不开网络和信息化系统，所以，如何确保信息系统、信息内容和网络的安全，防止在网络系统上进行政治犯罪和经济犯罪，以及各种恶性攻击事件，就被提上日程。对许多西部用户来说，由于对专业信息安全的认识不足、相关专业人员的缺乏等原因，网络信息安全问题更是刻不容缓。

　　"CIW网络安全专家培训班"课程一共5天，前两天为"网络安全与防火墙"，主要讲解安全定义、安全矩阵、安全要素、密码技术、身份认证；攻击类型、安全策略、协议安全、资源保护；防火墙、VPN、公钥密码体制、检测和制止黑客、事件响应等相关知识，然后进行相应的攻防实战演习。第三天主讲操作系统安全，涉及安全服务、WIN2K安全体系、Linux安全体系，帐户安全、文件系统安全、风险评估、降低风险、WIN2K注册表安全等；第四天内容为审计、攻击与风险分析，系统讲解安全审计、发现方法、审计服务、风险控制，并进行攻防实战演习。最后一天是培训的精华，学员可以就重点和自己关心的问题，向授课专家请教，或者彼此交流分享网络安全方面的经验和心得。

　　"'CIW网络安全专家培训班'只是我们为用户提供完善网络安全服务的一部分，" 东软网络安全事业部总经理曹斌表示，"东软认为，网络安全问题是一个系统工程，而不是一个孤立的事件，因此东软倡导'全面关注网络健康'理念。除了技术领先的产品和解决方案能力外，还需要专业服务的支持，包括售前、售中和售后服务，以及培训、评估等增值服务。为此，东软投入了巨大资源，建立了一支专业服务队伍，并借助'4S店'这种新型的服务模式，扩展东软网络安全的服务网络。"

　　据了解，目前，东软在全国30多个中心城市设有分支机构，分支机构下属又有遍布全国的代理商，几乎做到了"在用户身边办公"；此外，东软还拥有12个研发中心，并拥有自己特色的二层客户服务体系，产品服务中心在北京设立了NetEye技术支持中心，技术支持中心的工程师为二线工程师，由资深的网络安全工程师和网络安全咨询顾问对大区服务工程师提供技术咨询和支持。由于在技术、产品方案和服务上的综合实力，2003年东软获得中国国家信息安全产品测评认证中心CNITSEC《信息系统安全服务一级（B类）资质》证书。在深入把握市场及客户需求的基础上，东软还借鉴并扩展了汽车销售行业4S店的服务理念，创造性地提出了网络安全行业的"4S店"新型服务，即以及时的信息反馈（survey）、个性的方案支持（solution）、全线的产品销售（sale）和规范的售后服务（service）四位为一体的服务模式。"4S店"以服务为切入点，集研制、生产、销售、服务于一身，可根据客户需求而提供相应的增值服务，一举突破了目前供应商自己提供服务，而服务网络不能全面覆盖率用户的难题。

　　业内人士指出，随着网络安全市场的真正成熟，网络安全服务已经不仅仅是客户的安全系统出现问题之后去解决问题，同时还要求安全服务的可持续性，以及咨询、培训、系统升级、技术指导等一系列的内容来丰富和支持。 东软"CIW网络安全专家培训班"，不仅给用户培训了最宝贵的专业网络安全人才，为西部信息化提供了人才动力，更给网络安全市场的服务完善和发展，提供了有益的借鉴和启迪。