近日，安恒信息与谷安天下签订战略合作协议，双方将在WEB应用安全领域深度合作。双方希望借助在各自市场的优势，共同培养WEB安全领域的相关技术人才，并增强IT风险管理方面的培训，使得企业或政府免受随着越来越丰富的WEB应用所带来的安全损失。
安恒信息作为WEB应用安全产品和服务的提供商，谷安天下作为IT风险培训和咨询服务公司，两家的深度战略合作将对WEB应用安全市场带来怎样的变化？安恒信息总裁范渊和谷安天下总经理李华接受了PChome的专访。
WEB应用安全对于目前的企业或政府充满挑战
随着企业信息化程度不断提高，IT本身在企业中的重要程度越来越加强。在IT应用的范畴之内，很多业务的前端转向利用WEB平台，随着WEB业务平台的广泛应用，WEB安全风险不断加剧。互联网应用的不断增长，病毒和恶意软件不断滋生，网络威胁也已经从传统的主机和网络攻击升级为针对WEB应用的攻击。
目前，在WEB安全领域面临的三大安全威胁分别是：网页篡改、挂马以及钓鱼网站。2010全国政府网站安全状况调查中，发现全国31个省、市、区共计7383个政府对外服务网站有34.13%存在安全漏洞，如SQL注入漏洞、跨站脚本漏洞以及表单绕过漏洞等高危漏洞。
在WEB安全面临各种风险的背后，WEB安全行业以及技术需求却一直达不到，所以企业以及政府IT面临更多风险。主要表现为安全厂商或用户中的技术人员一般都具备网络层安全知识，但缺乏对于WEB应用方面的安全技能；对黑客利用WEB攻击的手段不了解；而管理人员也由于知识的匮乏，不能有针对性的进行安全建设和规划工作。
安恒与谷安合作将培养从技术到管理的人才
安恒信息由硅谷海归范渊创立，主打明鉴、明御两大系列产品，在WEB应用安全、数据库审计、不良网站监测等领域独树一帜。安恒信息在华东市场具有优势。谷安天下是国内知名安全培训机构，借助其品牌实力，结合安恒在于WEB安全方面的优势，提供针对WEB应用层方面的培训，能够为整体市场培养从技术到管理的人才。
李华认为在IT风险控制中，可以通过培训来避免“人”自身给企业带来的的风险。通过这样的联合培训，将帮助企业把当前“信息安全”角度，上升到IT风险管理层面。并利用自身平台与资源优势，促进Web应用安全人才规模化发展。据了解，该培训还将引入OWASP中国授权的认证。
据了解，两家公司的合作方式初期以技术类培训为主，第一年将计划培训500到1000人。课程的时间设计为三天，每班20人左右，培训费用为每人5000元。通过这样的合作，安恒信息与谷安天下希望能共同打造国内顶级的Web安全培训，共同缔造国内一流的信息安全品牌。
