互联网安全系统公司

互联网安全系统公司（Internet Security Systems, Inc.，简称ISS）是一家美国网络安全软件和服务公司，由克里斯托弗·克劳斯于1994年创立。公司起源于互联网安全扫描器（Internet Security Scanner），这是克劳斯在佐治亚理工学院学习期间开发的一个漏洞评估程序。ISS的成立是为了将该技术商业化并扩展到企业客户，最终将其转变为互联网扫描器（Internet Scanner），成为公司最知名的产品之一。 ISS处于企业安全软件和托管安全服务的交汇点。其产品旨在识别漏洞、检测可疑活动、阻止网络攻击、保护服务器和端点、监控安全事件，并帮助组织在分布式环境中管理安全控制。公司的产品组合包括Internet Scanner及相关系统扫描工具、Network Sensor和Server Sensor、RealSecure入侵检测技术、BlackICE桌面和网络保护、Proventia安全设备、SiteProtector管理软件、Secure Log Manager、数据库安全工具以及托管安全服务。 在扩张过程中，ISS将内部产品开发与收购相结合。1998年，它收购了英国的March Information Systems，并将其Security Manager产品重新命名为System Scanner。它还收购了DbSecure以增加数据库安全能力，将所得产品更名为Database Scanner。对Network ICE的收购将BlackICE技术纳入ISS产品组合，并扩大了公司的端点和网络保护能力。这些举措帮助ISS构建了一个涵盖漏洞评估、入侵检测与防御、端点防御、安全管理和安全监控的产品家族。 ISS在1990年代中期筹集了风险投资，投资由Greylock Ventures、Sigma Partners、Kleiner Perkins和AT&T Ventures等公司和投资者领投。它于1998年3月23日在纳斯达克完成首次公开募股，股票代码为ISSX。创始人克里斯托弗·克劳斯最初担任首席技术官，而汤姆·努南于1995年成为首席执行官。克劳斯于2004年卸任CTO，但仍作为主要股东和首席安全顾问参与其中。克里斯·罗兰随后担任CTO。 IBM于2006年8月23日宣布收购ISS的协议。宣布的交易对主要公司的收购估值为13.6亿美元，而IBM的日本子公司ISS KK则涉及另一项价值5.7亿美元的交易。ISS股东于2006年10月16日批准了该交易。完成后，ISS的技术、产品、人员和服务被整合到IBM的安全业务中，而不是继续作为独立的上市公司。 IBM后来停止了一些遗留的ISS产品，包括Proventia多功能安全设备，此前相关技术支持和许可续订活动长期下滑。到2011年，IBM已将ISS和十多个其他安全相关收购与Q1 Labs合并，组建了更广泛的安全系统部门。该部门由前Q1 Labs首席执行官布伦丹·汉尼根领导。因此，互联网安全系统公司今天最好被理解为一个已停产的独立网络安全品牌，其技术和产品传统已成为IBM Security的一部分。

互联网安全系统公司始于克里斯托弗·克劳斯在佐治亚理工学院就读时创建的一个安全工具。1992年，克劳斯开发了第一版互联网安全扫描器（Internet Security Scanner），这是一个旨在识别网络系统弱点的程序。两年后，他创立了互联网安全系统公司，以商业方式开发和营销该技术。该产品后来被称为Internet Scanner，并成为公司业务的基础。 克劳斯最初担任ISS的首席技术官。1995年，汤姆·努南被聘为首席执行官，随着公司从创业软件项目转向企业安全业务，增加了经验丰富的运营领导力。ISS在1996年获得了首笔重要的风险投资，由Greylock Ventures的David Strohm和Sigma Partners的Bob Davoli领投。1997年的后续融资包括Kleiner Perkins的Ted Schlein和AT&T Ventures。公司于1998年3月23日在纳斯达克上市，股票代码为ISSX。 ISS通过内部工程和收购扩展了漏洞扫描以外的领域。它开发了Network Sensor和Server Sensor，扩展了监控网络流量和服务器活动的能力。1998年，公司收购了英国的March Information Systems。March的Security Manager产品随后更名为System Scanner。ISS还收购了由Eric Gonzales和Aaron C. Newman创立的DbSecure，以引入数据库安全功能；该产品成为Database Scanner。对Network ICE的收购增加了BlackICE技术，加强了ISS的端点和网络防御组合。 由此产生的产品家族覆盖了企业安全的多个层面。Internet Scanner和System Scanner评估漏洞，而Network Sensor、Server Sensor和RealSecure处理检测和监控。BlackICE提供端点和防火墙导向的保护。Proventia以设备形式打包了多种安全功能，SiteProtector为部分产品组合提供集中管理。ISS还提供托管安全服务以及与日志管理、Web保护、邮件安全、虚拟服务器保护和入侵防御相关的产品。 2004年，克劳斯卸任首席技术官。他继续作为重要股东和首席安全顾问，而克里斯·罗兰接任CTO。ISS一直是一家独立的上市公司，直到2006年8月23日IBM宣布收购计划。IBM对主要ISS交易估值为13.6亿美元，并宣布涉及日本ISS KK的额外5.7亿美元交易。ISS股东于2006年10月16日批准了该交易，此后独立的ISS公司结构被并入IBM。 IBM随后将前ISS技术作为其安全组合的一部分进行管理。一些遗留产品后来被淘汰，包括Proventia多功能安全设备，此前与该产品相关的技术支持和许可续订活动长期下滑。到2011年，IBM已将ISS与十多个其他安全相关初创公司和Q1 Labs合并，组建了由Q1 Labs前首席执行官布伦丹·汉尼根领导的新安全系统部门。这一整合标志着ISS从一家独立的网络安全公司和公共品牌转变为IBM Security的一个组成部分。

• 2011

  ISS与Q1 Labs及其他IBM安全资产整合

  [1]Internet Security Systemsen.wikipedia.org

  IBM将ISS和十多个其他安全相关初创公司与Q1 Labs合并，组建了安全系统部门。

• 2006

  IBM收购获批

  [1]Internet Security Systemsen.wikipedia.org

  ISS股东于2006年10月16日批准了IBM的收购提议，结束了ISS作为独立上市公司的时期。

• 2004

  创始人卸任CTO

  [1]Internet Security Systemsen.wikipedia.org

  克里斯托弗·克劳斯卸任CTO，但仍作为主要股东和首席安全顾问与ISS保持联系。克里斯·罗兰接任CTO职位。

• 1998

  ISS上市并通过收购扩张

  [1]Internet Security Systemsen.wikipedia.org

  ISS完成了纳斯达克首次公开募股，并在产品扩张期间收购了March Information Systems和DbSecure。

• 1995

  汤姆·努南成为首席执行官

  [1]Internet Security Systemsen.wikipedia.org

  汤姆·努南加入ISS担任首席执行官，而克劳斯继续担任首席技术官。

• 1994

  互联网安全系统公司成立

  [1]Internet Security Systemsen.wikipedia.org

  克里斯托弗·克劳斯创立ISS，以开发和商业化Internet Security Scanner及相关企业安全技术。

• 1992

  开发出第一个互联网安全扫描器

  [1]Internet Security Systemsen.wikipedia.org

  在佐治亚理工学院学习期间，克里斯托弗·克劳斯开发了第一版漏洞扫描软件，后来成为Internet Scanner。

ISS将自己定位为主动的企业安全提供商，强调在漏洞被利用之前发现并缓解漏洞。其产品组合结合了软件、设备、监控能力和托管服务，为保护计算机、服务器、网络、数据库和远程地点的组织提供服务。

• 漏洞评估

  Internet Scanner

  Internet Scanner是克里斯托弗·克劳斯创建的Internet Security Scanner的商业继承者。它评估网络环境中的安全弱点，并成为ISS构建其更广泛企业安全组合的基础产品。

• 系统漏洞评估 · 1998

  System Scanner

  System Scanner是ISS对通过收购March Information Systems获得的Security Manager产品的命名。它将ISS的评估能力扩展到系统和基础设施，并补充了公司以网络为中心的扫描产品。

• 数据库安全

  Database Scanner

  Database Scanner源于ISS为增加数据库安全功能而收购的DbSecure。该产品解决了数据库的安全评估问题，并将ISS扩展到网络和主机漏洞分析之外。

• 入侵检测与防御

  RealSecure

  RealSecure是ISS的一个安全技术家族，专注于检测和响应可疑的网络和系统活动。它代表了公司从识别漏洞到监控和预防主动攻击的转变。

• 端点和网络保护

  BlackICE

  BlackICE技术通过收购Network ICE进入ISS产品组合。它为端点和网络提供保护能力，并与扫描、检测和预防技术一起被纳入ISS产品。

• 安全设备和预防

  Proventia

  Proventia是ISS的安全设备家族，涵盖多功能网络保护及相关入侵防御、Web应用、邮件安全、Web过滤和服务器保护产品。IBM后来在支持和许可续订活动下降后停止了Proventia多功能安全设备。

• 安全管理

  SiteProtector

  SiteProtector是一个管理平台，用于管理和协调ISS安全组合的部分产品。相关产品包括SiteProtector管理控制台和Web控制台，支持对预防和监控技术的集中管理。

• 安全监控

  Network Sensor和Server Sensor

  Network Sensor和Server Sensor由ISS内部开发，用于监控网络和服务器级别的活动。它们通过提供对可能表明攻击或策略违规的事件和行为的可见性，补充了漏洞扫描器。

• 托管网络安全服务

  托管安全服务

  ISS除了软件和设备外还提供托管安全服务。这些服务支持需要外部监控、安全运营以及协助保护分布式计算机、服务器、网络和远程地点的组织。

• 2011

  IBM将ISS整合到安全系统部门战略

  背景

  IBM已经积累了ISS和十多个其他安全相关初创公司，并寻求将这些资产与Q1 Labs组织成一个更广泛的安全情报业务。

  采取的行动

  IBM将ISS和其他收购的安全公司与Q1 Labs整合，创建了安全系统部门，由布伦丹·汉尼根领导。

  后续影响

  ISS的产品和技术作为IBM Security的一部分进行管理，而不是作为一个独立的品牌。

  来源

• 2006

  ISS接受IBM收购并购

  背景

  ISS已经开发了广泛的企业安全组合，但面临加入一家拥有全球分销和安全投资资源的更大技术公司的战略机遇。

  采取的行动

  IBM宣布打算以13.6亿美元收购ISS，另有一项涉及日本ISS KK的5.7亿美元交易。ISS股东于2006年10月16日批准了该交易。

  后续影响

  ISS不再作为独立的上市公司运营，其技术成为IBM安全业务的一部分。

  Announced acquisition value. $1.36 billion for Internet Security Systems; an additional $570 million for ISS KK in Japan (2006)

  来源

• Proventia多功能安全设备退役其他

  背景

  Proventia多功能设备经历了技术支持和许可续订活动的长期下滑。

  采取的行动

  IBM停止了遗留的Proventia多功能安全设备。

  后续影响

  退役进一步降低了前ISS产品组合在IBM后续安全产品中的可见性。

  来源

1. 1Internet Security Systemsen.wikipedia.org