您當(dāng)前的位置是:  首頁 > 資訊 > 文章精選 >
 首頁 > 資訊 > 文章精選 >

你真的理解《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃》中提到的云化安全服務(wù)嗎?

2021-08-02 09:51:44   作者:   來源:科技云報道   評論:0  點擊:


  眾所周知,網(wǎng)絡(luò)、信息系統(tǒng)和數(shù)據(jù)的安全與傳統(tǒng)意義的生產(chǎn)安全一樣,是一場沒有盡頭的旅程,絕沒有“一蹴而就、一勞永逸”的說法。
  組織單位所能做到的便是持續(xù)完善安全機(jī)制、強(qiáng)化安全意識,用不斷的資源投入、行動和時間來達(dá)成持續(xù)有效保護(hù)。
  但在網(wǎng)絡(luò)安全的實踐層面,很多組織當(dāng)前對安全的投入也只是斷斷續(xù)續(xù),并且用靜態(tài)的安全系統(tǒng)和規(guī)范來應(yīng)對實時變化的安全威脅;而這也正是越來越多單位在安全領(lǐng)域問題頻發(fā)、事故不斷的根本原因。
  • 5月,日輸送量達(dá)250萬桶的北美最大石油管道公司ColonialPipeline遭受勒索軟件攻擊,導(dǎo)致美國18個州燃料供應(yīng)短缺;
  • 6月,日本跨國集團(tuán)富士膠片遭遇勒索軟件攻擊,被迫關(guān)閉了部分服務(wù);
  • 7月初,Revil利用Kaseya 0day漏洞在全球范圍內(nèi)發(fā)起大規(guī)模供應(yīng)鏈攻擊,服飾、醫(yī)療、通訊行業(yè)均有大型企業(yè)受影響;
  近期各國醫(yī)療系統(tǒng)大面積感染病毒的事件更是頻發(fā),雖然絕大多數(shù)醫(yī)院都有防火墻、堡壘機(jī)、數(shù)據(jù)庫防護(hù)等基礎(chǔ)安全設(shè)備及系統(tǒng),但在面臨勒索病毒這一全新威脅時,傳統(tǒng)安全機(jī)制能力受限,最終結(jié)果便是系統(tǒng)陷入全面癱瘓,醫(yī)院正常業(yè)務(wù)甚至病人生命安全受到威脅·········
  例子是生動的,教訓(xùn)是殘酷的。網(wǎng)絡(luò)安全已經(jīng)成為了組織單位生存的基本門檻,在越來越嚴(yán)峻的安全形勢面前,難道各組織終究只能在“道高一尺,魔高一丈”的怪圈之中掙扎求生嗎?
  非也!
  持續(xù)有效保護(hù),云化服務(wù)是關(guān)鍵
  2021年7月12日,工信部發(fā)布《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃(2021-2023)》。從2017年的《網(wǎng)絡(luò)安全法》到現(xiàn)在的《三年行動計劃》,近幾年關(guān)于網(wǎng)絡(luò)安全的法律、法規(guī)、文件出臺密度相當(dāng)之高。
  如果說先前頒布的法律法規(guī)及標(biāo)準(zhǔn)分別構(gòu)建了網(wǎng)絡(luò)安全的法理基礎(chǔ)和特定行業(yè)的標(biāo)準(zhǔn)規(guī)范,那么最新頒布的《三年行動計劃》則直接為企業(yè)及組織的安全建設(shè)及運維指明了未來的道路。
  傳統(tǒng)安全建設(shè)方式屬于典型的靜態(tài)思維,即用戶按照現(xiàn)有威脅的種類和等級來制定安全系統(tǒng)建設(shè)目標(biāo),并分期分批的進(jìn)行部署。
  顯然,這套邏輯只有在威脅一成不變或發(fā)展緩慢的前提下才能奏效。但現(xiàn)實的情況卻是,攻擊者總在嘗試新方法、新工具,而一旦新攻擊奏效,類似的手段便會層出不窮、迅速擴(kuò)散。
  因此,傳統(tǒng)靜態(tài)安全建設(shè)思路下的組織單位總是漏洞百出,安全建設(shè)總是跟不上威脅進(jìn)化的速度。
  作為一部面向?qū)嵅俚男袆右?guī)劃,《三年行動計劃》明確了“靜態(tài)安全思維與動態(tài)安全威脅”之間不可調(diào)和的矛盾。
  因此,《三年行動計劃》不僅明確了重點行業(yè)在網(wǎng)絡(luò)、信息系統(tǒng)和數(shù)據(jù)安全方面的投入比例,更在計劃中明確指出:安全企業(yè)應(yīng)加強(qiáng)產(chǎn)品云化能力,推出彈性、靈活的云模式網(wǎng)絡(luò)安全服務(wù),并鼓勵企業(yè)提供集約化的安全整體解決方案。
  《三年行動計劃》強(qiáng)調(diào)云化安全服務(wù)的邏輯非常明確,既然網(wǎng)絡(luò)安全是一項強(qiáng)調(diào)運維、運營且需持續(xù)投入和改進(jìn)的系統(tǒng)性長期工程,那么以云的形式將安全交付給企業(yè)便是極為理想的選擇。
  專業(yè)化的云端安全團(tuán)隊能夠以服務(wù)的形式介入企業(yè)安全,更能通過服務(wù)的不斷升級和持續(xù)運營幫助企業(yè)用戶實現(xiàn)持續(xù)有效保護(hù)。
  其實早在《三年行動計劃》發(fā)布之前,深信服便已經(jīng)推出了安全運營服務(wù)MSS(Managed Security Service),其核心思路正是以云+服務(wù)的形態(tài)為用戶提供不斷進(jìn)化的安全防護(hù)服務(wù),進(jìn)而幫助組織實現(xiàn)持續(xù)有效保護(hù)。
  另一方面,作為云服務(wù)的一種,深信服MSS也具備快速部署、快速擴(kuò)容、快速復(fù)制的基礎(chǔ)特性。
  如此,深信服MSS便能用一套體系服務(wù)眾多用戶,用更龐大的用戶基數(shù)來攤薄每個用戶的安全成本,用戶可以快速部署成熟的安全體系,不用再“重新造輪子”。
  當(dāng)然,由于服務(wù)的用戶更多,深信服MSS也更容易在多樣化的安全攻防和更廣泛的安全信息收集之中促成自身的持續(xù)進(jìn)化,給用戶筑造一個緊跟攻擊技術(shù)、持續(xù)成長的“安全城墻”。
  云化安全服務(wù)人機(jī)共智,才能人機(jī)共治
  深信服是一家具備完整安全產(chǎn)品線和云服務(wù)能力的安全企業(yè),成立20年來,其安全產(chǎn)品線已覆蓋組網(wǎng)、邊界、終端、云、身份與訪問、威脅檢測、運營與審計等眾多領(lǐng)域,而隸屬于XaaS(一切皆服務(wù))化系列的MSS則是深信服針對企業(yè)在新的威脅環(huán)境下的持續(xù)有效保護(hù)需求所推出的全新安全運營服務(wù)。
  深信服MSS主要采用云端模式部署,僅僅只需要在安全組件管理界面上進(jìn)行簡單的三步配置即可完成接入MSS服務(wù)的相關(guān)部署工作。
  而作為全新一代云化安全服務(wù),深信服MSS不僅具備易部署、易擴(kuò)展的優(yōu)勢,更強(qiáng)調(diào)專家團(tuán)隊與AI共同參與到組織安全防護(hù)和治理,通過 “人機(jī)共智”最終實現(xiàn)“人機(jī)共治”。
  在深信服MSS的服務(wù)體系當(dāng)中,自研的AI安全運營平臺負(fù)責(zé)7*24H無間隙地監(jiān)測工作——在海量的數(shù)據(jù)流、業(yè)務(wù)流和連接中找到潛藏的威脅并提交給專家。
  三個級別團(tuán)隊組成的專家服務(wù)體系則負(fù)責(zé)及時響應(yīng)、分析威脅情報、事件處置和指導(dǎo)等工作。
  同時,憑借由專家維護(hù)的海量威脅情報庫,云端AI也在不斷進(jìn)化,以適應(yīng)不斷變換的攻擊手段和威脅形態(tài)。
  在整個服務(wù)流程中,“人”和“機(jī)”通過高效協(xié)作的“共智”實現(xiàn)了7*24H無間隙的“共治”。
  通過7*24H無間隙的“共治”,深信服MSS可以涵蓋資產(chǎn)、漏洞、威脅和事件四個核心風(fēng)險要素進(jìn)行持續(xù)風(fēng)險管控,使組織單位的業(yè)務(wù)、連接和數(shù)據(jù)獲得持久有效的安全保護(hù)。
  目前,深信服安全團(tuán)隊已經(jīng)在安全AI領(lǐng)域申請了超過100項發(fā)明專利,其中已獲得授權(quán)的申請超過60項。
  深信服的三級安全服務(wù)團(tuán)隊規(guī)模也已成長至800人規(guī)模,并在全國設(shè)立了11個區(qū)域服務(wù)中心,能夠?qū)M織網(wǎng)絡(luò)安全的各類需求做出快速響應(yīng)。
  在專家遠(yuǎn)程指導(dǎo)、現(xiàn)場服務(wù)與云端AI的多維能力加持下,組織便能獲得持久有效的安全防護(hù),實現(xiàn)業(yè)務(wù)、數(shù)據(jù)和網(wǎng)絡(luò)固若金湯的防守。
  組織的“歲月靜好”,才是安全的至高境界
  作為一家前沿安全企業(yè),深信服的用戶遍及千行百業(yè);而作為安全服務(wù)云化和數(shù)字化的倡導(dǎo)者,深信服MSS服務(wù)更獲得了眾多用戶的青睞。
  作為我國歷史上第一個面向全國農(nóng)村發(fā)行的中央級、綜合性大報的報社,農(nóng)民日報社承擔(dān)著傳播“三農(nóng)”政策、信息的重?fù)?dān)。
  對農(nóng)民日報社來說,新聞的準(zhǔn)確、時效無疑是第一位。
  因此,報社的融媒體平臺在加快新聞生產(chǎn)頻率的同時,也對融媒體平臺的網(wǎng)絡(luò)安全防護(hù)、安全人員的能力提出了更高要求:平臺必須24小時安全可使用;安全人員必須時刻關(guān)注內(nèi)外安全態(tài)勢,一旦出現(xiàn)安全風(fēng)險,應(yīng)急響應(yīng)速度必須快——而這,正是深信服MSS服務(wù)的安全效果。
  利用持續(xù)的MSS服務(wù)配合安全產(chǎn)品,農(nóng)民日報社快速擴(kuò)展了“持續(xù)監(jiān)測、主動響應(yīng)、閉環(huán)處置”三大安全能力,除了日常網(wǎng)絡(luò)安全的保障,還做好應(yīng)急事件的備案、處置,確保任何一個“三農(nóng)”新聞的正常發(fā)布。
  可口可樂裝瓶商管理服務(wù)(上海)有限公司(SCMC)是可口可樂公司全球生產(chǎn)布局中極其重要的生產(chǎn)型節(jié)點,其業(yè)務(wù)系統(tǒng)的穩(wěn)定運行對可口可樂旗下多款產(chǎn)品的生產(chǎn)至關(guān)重要。
  SCMC也是深信服MSS服務(wù)的用戶之一。曾幾何時,“驅(qū)動人生”變種病毒在各類企業(yè)肆虐;病毒導(dǎo)致的內(nèi)網(wǎng)訪問阻塞、數(shù)據(jù)傳輸延時等問題使很多企業(yè)的正常生產(chǎn)陷入停擺。
  不過深信服MSS所提供的7*24小時防護(hù)能力則讓SCMC實現(xiàn)了對病毒的“早發(fā)現(xiàn)、早隔離、早治療”,僅用6分鐘時間,看似棘手的病毒便在MSS強(qiáng)大的防護(hù)能力及深信服服務(wù)團(tuán)隊面前消解于無形。
  在深信服MSS的眾多成功案例中,我們看不到組織單位因安全事件所導(dǎo)致的業(yè)務(wù)停擺,看不到相關(guān)人員的焦頭爛額;有的只是持續(xù)進(jìn)行的生產(chǎn)和波瀾不驚的安全事件處置。
  一些人的歲月靜好源于另一些人的負(fù)重前行;而在深信服MSS的眾多用戶當(dāng)中,“歲月靜好”永遠(yuǎn)屬于用戶,而負(fù)重前行的則是深信服的云端安全運營服務(wù)平臺、云地協(xié)同的安全專家團(tuán)隊和持續(xù)在線的安全設(shè)備。
  
  以持續(xù)有效保護(hù),打造更安全的未來
  從80年代開始,各類“安全第一”、“安全生產(chǎn)人人有責(zé)”的標(biāo)語就成為了整整一代中國人對改革開放和社會發(fā)展的統(tǒng)一記憶。
  而現(xiàn)在,當(dāng)我們身處于高速發(fā)展的數(shù)字時代,數(shù)字業(yè)務(wù)安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全也必將成為組織單位發(fā)展過程中決不能忽視的問題。
  越來越多的實例都告訴我們,沒有安全的業(yè)務(wù)遠(yuǎn)比沒有業(yè)務(wù)更可怕。
  數(shù)字安全是一場沒有盡頭的旅程,只有時刻關(guān)注威脅、持續(xù)精進(jìn)的安全防護(hù)措施才能守護(hù)企業(yè)數(shù)字業(yè)務(wù)的長治久安。
  這既是《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃(2021-2023)》為全行業(yè)提供的洞察之一,也是深信服不斷更新安全產(chǎn)品和服務(wù)的核心動因。
  對于安全服務(wù)提供商來說,云只是交付安全的手段,其中包含的技術(shù)、能力和服務(wù)才是核心。
  而在“人機(jī)共智”特色的加持下,以深信服MSS為代表的新一代云化安全服務(wù)才是幫助用戶實現(xiàn)持續(xù)有效保護(hù)的法寶。
【免責(zé)聲明】本文僅代表作者本人觀點,與CTI論壇無關(guān)。CTI論壇對文中陳述、觀點判斷保持中立,不對所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。請讀者僅作參考,并請自行承擔(dān)全部責(zé)任。

專題

CTI論壇會員企業(yè)