搜索

[16429] 2021-02-11_浅谈2021国内网络安全风潮

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-02-11_浅谈2021国内网络安全风潮 浅 谈 2 0 2 1 国 内 网 络 安 全 风 潮 黑 色 的 银 河 系   F r e e B u f   2 0 2 1 - 0 2 - 1 1 I T 企 业 都 在 追 逐 新 的 盈 利 点 来 推 动 自 己 企 业 的 发 展 ， 如 安 全 盒 子 风 潮 、 安 全 服 务 风 潮 、 智 能 化 风 潮 … … 那 下 一 个 风 潮 是 什 么 ， 很 多 企 业 都 在 思 索 ， 本 文 阐 述 了 一 个 网 络 安 全 从 业 者 眼 中 的 未 来 风 潮 、 趋 势 。 本 来 题 目 想 取 名 为 网 络 安 全 的 风 口 ， 但 是 网 络 安 全 公 司 “ 风 口 ” 这 个 词 太 大 了 ， 所 以 还 是 笼 统 的 叫 了 网 络 安 全 。 其 实 本 文 主 体 还 是 阐 述 笔 者 眼 中 的 就 业 者 或 创 业 者 未 来 5 年 左 右 ， 网 络 安 全 方 向 机 遇 在 哪 个 方 向 较 大 。 另 外 对 于 投 资 者 来 讲 ， 在 网 络 安 全 上 市 公 司 中 选 择 投 资 机 遇 ， 哪 个 会 更 好 一 些 。 国 内 网 络 安 全 发 展 现 状 如 何 有 很 多 专 业 机 构 出 过 很 详 细 的 报 告 ， 整 体 来 看 ， 很 多 领 域 处 于 “ 追 逐 者 ” 的 阶 段 ， 无 论 产 品 还 是 国 内 相 关 标 准 ， 比 如 目 前 针 对 云 安 全 的 方 面 ， 最 佳 还 是 G a r t n e r 曾 提 出 三 大 云 安 全 管 理 工 具 C A S B 、 C S P M 和 C W P P ， 但 这 个 概 念 2 0 1 6 就 见 到 有 引 入 国 内 ， 但 是 落 地 依 然 稀 稀 疏 疏 。 下 面 提 到 的 几 类 网 络 安 全 服 务 类 及 产 品 类 ， 可 能 是 更 迎 合 国 情 的 未 来 发 展 点 。 一 、 一 、 网 络 网 络 安 全 安 全 服 务 类 ： 合 规 、 安 保 、 顶 层 服 务 类 ： 合 规 、 安 保 、 顶 层 网 络 安 全 网 络 安 全 合 规 服 务 合 规 服 务 关 键 词 关 键 词 ： 合 规 。 即 满 足 国 内 法 律 法 规 或 监 管 单 位 要 求 的 最 低 标 准 。 正 如 罗 翔 说 的 一 句 话 玩 笑 话 ， “ 如 果 一 个 人 标 榜 自 己 遵 纪 守 法 , 这 个 人 完 全 有 可 能 是 人 渣 ” ， 拿 到 网 络 安 全 行 业 ， 这 个 合 规 其 实 是 一 个 “ 免 死 金 牌 ” 。 尤 其 是 非 生 产 制 造 企 业 ， I T 对 生 产 影 响 一 般 的 企 业 ， 就 算 企 业 再 不 幸 被 针 对 被 攻 击 ， 我 有 合 规 凭 证 证 明 了 我 的 工 作 量 ， 可 以 免 于 一 定 的 处 罚 。 比 如 网 络 安 全 等 级 保 护 ： 现 在 信 息 系 统 的 安 全 保 护 等 级 分 为 五 级 ， 一 至 五 级 等 级 逐 级 增 高 。 当 进 行 了 相 关 基 础 的 基 于 网 络 安 全 等 级 保 护 的 建 设 时 ， 其 实 可 以 免 于 部 分 《 中 华 人 民 共 和 国 网 络 安 全 法 》 的 处 罚 。 关 键 信 息 基 础 设 施 安 全 保 护 条 例 ： 目 前 依 旧 征 求 意 见 稿 ， 针 对 境 内 规 划 、 建 设 、 运 营 、 维 护 、 使 用 关 键 信 息 基 础 设 施 ， 以 及 开 展 关 键 信 息 基 础 设 施 的 安 全 保 护 。 相 信 后 期 正 式 颁 布 ， 针 对 关 键 信 息 基 础 设 施 的 这 种 建 设 需 求 之 多 不 少 。 信 息 科 技 风 险 评 估 ： 中 国 银 监 会 在 2 0 0 6 年 发 布 了 《 银 行 业 金 融 机 构 信 息 系 统 风 险 管 理 指 引 》 ， ， 2 0 0 9 年 发 布 了 《 银 行 业 金 融 机 构 重 要 信 息 系 统 投 产 及 变 更 管 理 办 法 》 ， 提 出 为 实 现 对 信 息 系 统 风 险 的 识 别 、 计 量 、 评 价 、 预 警 和 控 制 ， 有 效 防 范 银 行 业 金 融 机 构 运 用 信 息 系 统 进 行 业 务 处 理 、 经 营 管 理 和 内 部 控 制 过 程 中 产 生 的 风 险 ， 促 进 银 行 业 安 全 、 持 续 、 稳 健 运 行 这 样 的 要 求 。 所 以 说 针 对 这 类 金 融 行 业 的 信 息 科 技 风 险 评 估 或 近 年 的 新 业 务 投 产 前 安 全 测 试 报 告 ， 都 给 金 融 行 业 的 网 络 安 全 企 业 提 供 了 不 少 机 会 。 当 然 还 有 密 码 法 、 网 络 安 全 审 查 办 法 及 其 2 0 2 1 将 落 地 的 部 分 网 络 安 全 法 律 法 规 ， 将 给 部 分 网 络 安 全 企 业 提 供 不 少 商 机 。 综 合 来 看 综 合 来 看 ： 技 术 门 槛 较 低 ， 需 要 的 主 要 环 节 ： 政 策 解 读 、 差 距 分 析 、 差 距 加 固 及 再 评 估 。 商 务 、 技 术 分 析 ： 客 户 关 系 中 高 、 技 术 要 求 中 低 。 适 合 程 度 适 合 程 度 ： 适 合 大 多 数 安 全 厂 家 、 集 成 商 、 测 评 机 构 。 网 络 网 络 安 全 安 全 安 保 服 务 安 保 服 务
关 键 词 关 键 词 ： 别 出 事 。 即 在 周 年 庆 、 H W 行 动 、 X X 会 等 在 重 大 节 日 进 行 临 时 性 安 保 或 日 常 驻 场 安 保 。 有 些 厂 商 将 安 保 分 为 事 前 、 事 中 、 事 后 ， 有 些 分 为 统 筹 、 自 查 、 演 习 、 防 护 、 总 结 等 等 ， 各 家 叫 法 不 一 ， 但 核 心 还 是 通 过 人 、 产 品 与 服 务 ， 将 整 个 网 络 环 境 “ 临 时 运 营 ” 起 来 ， 摸 家 底 后 查 漏 补 缺 ， 建 设 防 线 ， 提 高 响 应 速 度 。 网 络 安 全 安 保 服 务 从 产 品 来 看 ， 防 火 墙 、 W A F 、 I P S / I D S / A P T 、 态 势 感 知 / 大 数 据 分 析 、 蜜 罐 、 E D R / H I D S 等 等 全 家 桶 结 合 新 安 全 的 云 监 测 、 云 防 护 、 威 胁 情 报 ， 防 护 已 知 安 全 效 果 出 众 。 欧 美 目 前 部 分 厂 商 甚 至 出 动 网 络 安 全 一 体 集 装 箱 安 全 应 急 车 进 行 灵 活 作 战 。 网 络 安 全 安 保 服 务 从 服 务 来 看 ， 资 产 梳 理 、 漏 洞 扫 描 、 基 线 检 查 、 渗 透 测 试 、 代 码 审 计 等 结 合 新 型 安 全 服 务 的 众 测 、 红 队 、 社 工 安 全 、 供 应 链 安 全 、 物 联 网 安 全 等 等 ， 针 对 已 知 及 部 分 未 公 开 漏 洞 及 脆 弱 性 进 行 自 查 、 纠 正 。 图 ： 主 流 安 保 流 程 综 合 来 看 综 合 来 看 ： 网 络 安 全 安 保 服 务 适 合 大 多 数 安 全 厂 家 ， 产 品 及 服 务 经 验 丰 富 的 较 占 优 势 。 适 合 程 度 适 合 程 度 ： 客 户 关 系 中 、 技 术 要 求 中 高 。 网 络 安 全 网 络 安 全 咨 询 类 服 务 咨 询 类 服 务 关 键 词 关 键 词 ： 顶 层 设 计 或 其 它 咨 询 类 服 务 。 目 前 较 大 多 数 安 全 负 责 人 非 科 班 出 身 ， 网 络 安 全 专 业 这 几 年 才 开 始 慢 慢 火 热 起 来 。 所 以 人 才 缺 口 比 较 大 。 与 其 说 网 络 安 全 行 业 人 才 的 缺 口 大 ， 不 如 说 真 正 的 网 络 安 全 专 家 资 源 真 的 是 基 本 枯 竭 。 部 分 “ 老 砖 家 ” 还 在 安 全 的 “ 江 湖 ” 招 摇 撞 骗 ， 让 很 多 从 业 者 误 入 歧 途 ， 更 加 大 了 人 才 建 设 的 难 度 。 也 提 升 了 甲 方 分 辨 “ 真 专 家 ” 与 “ 假 专 家 ” 的 难 度 。 可 能 C I S P 、 C I S A W 等 通 过 率 较 高 ， 但 是 知 识 还 是 较 为 泛 泛 ， 很 多 学 院 没 有 太 多 实 战 经 验 无 法 真 正 理 解 里 面 提 到 的 很 多 较 好 的 知 识 点 。 所 以 说 能 找 到 一 个 经 验 丰 富 的 安 全 顾 问 实 属 不 易 。 网 络 安 全 咨 询 类 服 务 适 合 领 导 层 对 网 络 安 全 重 视 程 度 较 高 ， 最 好 网 络 安 全 部 门 为 一 级 部 门 的 企 业 。 甚 至 部 分 的 企 业 高 层 或 C S O 能 跟 安 全 顾 问 形 成 俞 伯 牙 与 钟 子 期 的 知 音 关 系 — - 你 太 懂 我 了 ！ 目 前 基 本 为 企 业 或 机 构 提 供 全 面 或 专 项 安 全 咨 询 服 务 ， 经 过 三 个 大 的 过 程 ： 调 研 、 设 计 及 落 地 。 部 分 针 对 性 的 可 能 经 过 七 个 步 骤 ， 即 ： 网 络 安 全 现 状 评 估 — 网 络 安 全 需 求 分 析 — 网 络 安 全 战 略 — 网 络 安 全 规 划 — 网 络 安 全 治 理 模 式 — 网 络 安 全 实 施 计 划 — 网 络 安 全 投 资 估 算
图 ： 主 流 咨 询 流 程 安 全 咨 询 类 项 目 门 槛 较 高 ， 像 顶 层 设 计 类 项 目 ， 往 往 给 客 户 指 明 一 条 明 确 的 建 设 之 路 ， 保 护 其 网 络 安 全 投 资 。 毕 竟 现 在 花 的 钱 要 远 远 低 于 万 一 出 事 修 复 的 资 金 。 图 ： 资 金 对 比 当 然 还 有 很 多 专 项 建 设 的 顶 层 设 计 ， 比 如 数 据 安 全 治 理 、 D e v S e c O p s 、 S o a r 协 防 建 设 等 。 适 合 程 度 ： 客 户 关 系 中 、 技 术 要 求 高 。 值 得 一 提 的 是 ， 网 络 安 全 咨 询 类 项 目 对 人 员 技 能 有 高 要 求 ， 拿 I S C 2 的 C I S S P 的 目 录 来 看 ， 基 本 每 个 方 面 在 此 类 项 目 都 有 相 关 定 向 需 求 。 第 一 章   安 全 与 风 险 管 理 第 二 章   资 产 安 全 第 三 章   安 全 工 程 第 四 章   通 信 与 网 络 安 全 第 五 章   身 份 与 访 问 管 理 第 六 章   安 全 评 估 与 测 试 第 七 章   安 全 运 营 第 八 章   软 件 开 发 生 命 周 期 安 全 二 、 二 、 网 络 网 络 安 全 安 全 产 品 类 ： 自 动 化 产 品 类 ： 自 动 化   绩 效 绩 效 网 络 安 全 产 品 类 上 面 在 安 保 中 提 到 ， 各 个 厂 家 的 传 统 安 全 产 品 与 新 型 安 全 产 品 均 在 自 己 行 业 、 自 己 领 域 发 光 发 热 ， 厂 商 间 的 竞 争 也 实 时 发 生 ， 经 常 出 现 厂 商 间 的 合 并 、 吞 并 。
图 ： 全 球 主 流 安 全 厂 商 正 如 上 图 ， 全 球 的 网 络 安 全 厂 商 密 密 麻 麻 罗 列 在 一 起 ， 想 想 竞 争 有 多 严 重 。 现 在 的 部 分 厂 商 在 走 新 安 全 这 条 道 路 ， 部 分 锚 定 的 是 新 领 域 ， 比 如 等 级 保 护 2 . 0 中 覆 盖 到 的 云 计 算 、 大 数 据 、 物 联 网 、 移 动 互 联 和 工 业 控 制 信 息 系 统 进 行 了 研 究 与 创 新 建 设 ， 此 部 分 不 进 行 论 述 ， 本 文 主 要 提 两 类 ， 自 动 化 类 网 络 安 全 产 品 、 绩 效 类 网 络 安 全 产 品 。 自 动 化 类 自 动 化 类 自 动 化 类 网 络 安 全 产 品 有 ： S O A R 类 、 自 动 判 定 类 、 自 动 渗 透 类 等 等 。 S O A R ， 即 安 全 编 排 和 自 动 化 响 应 。 这 将 是 国 内 外 厂 家 一 起 攻 克 的 一 个 难 题 。 目 前 各 厂 家 实 现 效 果 都 比 较 差 。 如 何 自 动 化 在 企 业 中 进 行 安 全 响 应 的 科 学 性 编 排 ， 这 是 需 要 解 决 的 核 心 问 题 。 不 断 训 练 所 谓 的 安 全 A I 核 心 ， 将 机 器 学 习 转 化 为 泛 量 自 学 习 与 推 论 形 成 一 套 算 法 ， 这 是 未 来 的 一 个 核 心 竞 争 点 。 自 动 判 定 类 ， 如 U E B A 产 品 、 如 自 学 习 W A F 、 自 学 习 防 火 墙 ， 需 要 人 参 与 的 事 情 少 一 些 ， 机 器 判 定 的 事 情 多 一 些 。 自 动 渗 透 类 ， 将 渗 透 测 试 工 程 师 初 级 甚 至 中 级 水 平 的 工 作 都 自 动 化 完 成 ， 让 更 多 的 人 力 去 负 责 高 级 渗 透 、 0 d a y 挖 掘 等 。 自 动 化 类 产 品 ， 机 器 能 代 替 人 类 干 的 事 情 越 多 ， 此 类 产 品 竞 争 力 越 强 。 绩 效 类 绩 效 类 安 全 部 门 目 前 现 状 大 多 数 较 为 尴 尬 ， “ 出 安 全 事 件 ， 要 你 何 用 。 不 出 安 全 事 件 ， 要 你 何 用 ？ ” 所 以 部 分 厂 家 推 出 安 全 绩 效 、 安 全 考 核 、 安 全 指 标 或 做 广 了 为 安 全 运 营 。 网 络 安 全 绩 效 类 产 品 包 括 的 指 标 较 多 ， 如 之 前 较 为 广 泛 的 2 个 关 键 指 标 ： 平 均 检 测 时 间 （ M T T D ： M e a n - T i m e - t o - D e t e c t ） ， 真 正 有 风 险 的 威 胁 发 现 所 用 的 平 均 时 间 ， 其 中 包 含 了 更 进 一 步 的 分 析 和 响 应 。 平 均 响 应 时 间 （ M T T R ： M e a n - T i m e - t o - R e s p o n d ） ， 进 行 全 面 分 析 威 胁 并 解 决 可 能 的 风 险 所 用 的 平 均 时 间 。 绩 效 类 可 让 安 全 部 门 明 确 本 季 度 、 本 年 度 做 了 哪 些 工 作 ， 比 如 发 现 多 少 资 产 、 多 少 是 未 知 资 产 、 未 知 资 产 可 能 带 来 的 安 全 风 险 、 发 现 的 漏 洞 及 解 决 的 漏 洞 、 发 布 的 通 告 及 提 前 解 决 的 通 告 预 警 。 记 得 之 前 有 个 文 章 讲 过 ， 其 实 绩 效 评 估 就 是 网 络 安 全 管 理 体 系 中 的 “ 行 动 ” （ P D C A 之 A ） 。 绩 效 类 或 自 动 化 绩 效 类 。
此 类 产 品 应 该 会 受 部 分 企 业 的 青 睐 。 结 语 结 语 以 上 提 到 的 三 类 网 络 安 全 服 务 类 及 两 类 网 络 安 全 产 品 类 是 笔 者 看 到 的 未 来 国 内 的 网 络 安 全 可 能 有 大 机 会 点 。 当 然 每 个 安 全 从 业 者 可 能 有 自 己 的 看 法 ， 大 家 也 可 以 进 行 自 己 的 想 法 论 述 与 探 讨 。 希 望 以 上 可 以 给 读 者 带 来 部 分 收 获 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理