搜索

[1187] 2018-09-05_对话新东方信息安全：信息安全和企业业务共生共存

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-09-05_对话新东方信息安全：信息安全和企业业务共生共存 对 话 新 东 方 信 息 安 全 ： 信 息 安 全 和 企 业 业 务 共 生 共 存 原 创   曹 建 菊   C I O 信 息 主 管 D 1 n e t   2 0 1 8 - 0 9 - 0 5 点 击 上 方 “ 蓝 色 字 体 ” ， 选 择   “ 设 为 星 标 ” 关 键 讯 息 ， D 1 时 间 送 达 ！ 最 近 企 业 界 信 息 安 全 事 故 频 出 ， 从 阿 里 数 据 泄 露 到 华 住 集 团 住 宿 信 息 数 据 泄 露 ， 这 些 核 心 数 据 的 流 出 将 所 涉 企 业 推 到 风 口 浪 尖 ， C I O 更 是 焦 头 烂 额 。 数 据 正 成 为 企 业 资 产 与 核 心 ， 而 信 息 安 全 一 直 “ 被 重 视 ” 了 很 多 年 ， 在 这 种 重 视 下 仍 然 是 各 企 业 谨 小 慎 微 式 的 “ 小 预 算 ” 。 当 信 息 安 全 在 今 天 云 计 算 等 新 技 术 冲 击 下 变 得 没 有 边 界 时 ， 企 业 到 底 该 如 何 防 护 住 自 己 的 核 心 ? 杨 宁 - - - - 新 东 方 信 息 安 全 主 管 ， 采 访 到 他 缘 于 参 加 在 中 关 村 大 街 上 举 办 的 一 次 青 藤 云 的 媒 体 活 动 ， 笔 者 被 拦 在 天 桥 下 询 问 “ 姐 ， 你 是 否 需 要 英 语 培 训 数 据 ? ” 教 育 行 业 ， 无 疑 是 数 据 泄 露 最 多 的 行 业 之 一 。 新 东 方 作 为 中 国 最 为 出 名 的 教 育 科 技 集 团 ， 其 信 息 安 全 防 护 措 施 是 什 么 ? 他 们 如 何 看 待 目 前 的 安 全 趋 势 ? 上 图 为 ： 新 东 方 信 息 安 全 主 管 杨 宁
信 息 安 全 和 企 业 业 务 共 生 共 存 信 息 安 全 和 企 业 业 务 共 生 共 存 很 多 人 认 为 信 息 安 全 跟 企 业 的 关 系 是 保 障 ， 是 支 撑 ， 也 有 人 认 为 是 引 领 ， 但 杨 宁 认 为 ， 信 息 安 全 和 企 业 业 务 已 处 于 共 生 共 存 状 态 ， 企 业 的 每 一 条 业 务 线 都 应 该 融 入 信 息 安 全 ， 每 一 个 业 务 应 用 都 应 该 考 虑 到 信 息 安 全 ， 一 款 产 品 的 开 发 应 该 有 安 全 部 分 的 功 能 ， 这 个 功 能 需 要 与 业 务 需 求 、 用 户 需 求 同 等 重 要 。 这 是 安 全 对 于 企 业 的 价 值 。 信 息 安 全 两 大 重 点 ： 人 的 安 全 管 理 与 业 务 安 全 管 理 信 息 安 全 两 大 重 点 ： 人 的 安 全 管 理 与 业 务 安 全 管 理 首 先 是 人 的 首 先 是 人 的 “ 安 全 安 全 ” 管 理 管 理 信 息 安 全 所 保 护 的 范 围 广 泛 ， 涉 及 到 人 员 、 物 理 环 境 、 应 用 、 数 据 等 等 。 信 息 安 全 离 不 开 每 个 员 工 的 参 与 ， 人 员 必 须 要 有 参 与 感 ， 不 光 是 安 全 团 队 ， I T 团 队 参 与 ， 业 务 团 队 也 需 要 参 与 进 来 才 可 以 保 障 企 业 安 全 。 其 次 是 业 务 的 其 次 是 业 务 的 “ 安 全 安 全 ” 管 理 管 理 新 东 方 是 教 育 行 业 ， 教 育 行 业 的 特 点 对 信 息 安 全 提 出 了 一 些 具 体 要 求 ： 首 先 是 要 保 护 新 东 方 所 有 产 出 的 知 识 成 果 和 敏 感 信 息 。 这 些 敏 感 数 据 包 括 客 户 的 个 人 信 息 、 员 工 的 个 人 信 息 等 等 ， 保 证 信 息 不 泄 露 。 第 二 是 确 保 业 务 运 营 安 全 、 合 规 ， 因 为 一 旦 网 站 不 合 规 ， 将 面 临 关 闭 的 风 险 ， 整 个 业 务 就 会 停 滞 ， 合 规 是 底 限 。 第 三 是 保 障 核 心 业 务 应 用 的 安 全 持 续 稳 定 运 营 第 三 是 保 障 核 心 业 务 应 用 的 安 全 持 续 稳 定 运 营 第 四 是 要 实 现 线 上 和 线 下 业 务 安 全 风 险 的 可 识 别 、 可 管 理 和 可 控 制 。 新 东 方 目 前 核 心 的 业 务 都 在 线 上 ， 但 线 下 也 有 大 量 业 务 ， 比 如 老 师 的 讲 课 过 程 、 与 学 员 的 沟 通 过 程 、 学 生 线 下 报 名 的 过 程 ， 这 些 过 程 都 可 能 会 涉 及 到 学 员 信 息 的 采 集 ， 甚 至 可 能 会 造 成 泄 露 。 因 此 ， 无 论 是 线 上 还 是 线 下 ， 都 需 要 对 这 些 风 险 制 定 安 全 策 略 。 因 此 ， 信 息 安 全 并 不 只 是 信 息 安 全 团 队 的 工 作 ， 也 不 只 是 I T 部 门 的 工 作 ， 而 是 全 体 员 工 的 责 任 。 但 这 种 责 任 策 略 需 要 通 过 培 训 、 措 施 的 制 定 予 以 规 避 ， 构 建 起 坚 固 的 安 全 防 护 体 系 。 三 重 安 全 防 护 体 系 三 重 安 全 防 护 体 系 新 东 方 安 全 防 护 体 系 架 构 分 为 四 个 层 面 ： 首 先 是 治 理 的 层 面 ， 新 东 方 以 风 险 管 理 为 核 心 ， 以 内 外 部 的 合 规 为 基 线 ， 制 定 出 新 东 方 整 体 安 全 目 标 ， 并 随 着 集 团 业 务 战 略 做 实 时 调 整 。 在 治 理 层 面 ， 新 东 方 非 常 关 注 员 工 的 安 全 意 识 ， 安 全 部 门 也 会 定 期 向 全 员 发 出 信 息 安 全 的 提 示 邮 件 ， 提 升 大 家 这 方 面 的 意 识 。 第 二 ， 管 理 层 面 ， 新 东 方 按 国 家 标 准 构 建 了 完 整 的 信 息 安 全 管 理 体 系 ， 涉 及 到 十 四 个 领 域 。 包 括 安 全 规 范 、 标 准 、 如 何 做 ? 怎 么 做 等 等 。 第 三 ， 技 术 层 面 ： 针 对 物 理 环 境 ， 对 机 房 的 物 理 环 境 管 理 、 报 名 的 前 台 、 外 呼 座 席 的 视 频 语 音 监 控 等 方 面 都 做 了 规 范 ; 针 对 基 础 架 构 安 全 ， 包 含 网 络 的 安 全 、 主 机 的 安 全 、 终 端 的 安 全 、 账 号 的 安 全 。 应 用 安 全 方 面 ， 包 括 应 用 开 发 前 ， 开 发 过 程 中 和 交 付 、 运 营 过 程 中 的 管 控 ， 也 在 技 术 了 做 出 了 控 制 措 施 。 数 据 安 全 ， 包 括 数 据 权 限 ， 数 据 库 审 计 ， 动 态 数 据 库 的 屏 蔽 ， 数 据 的 加 密 要 求 等 等 ， 形 成 了 一 套 技 术 体 系 。
业 务 安 全 ， 新 东 方 通 过 账 号 建 立 了 完 整 的 业 务 风 控 体 系 。 云 安 全 ， 新 东 方 以 语 言 培 训 为 核 心 ， 其 主 营 业 务 是 教 育 培 训 、 教 育 产 品 和 教 育 服 务 ， 围 绕 主 营 业 务 ， 新 东 方 整 体 I T 大 环 境 以 三 个 云 数 据 中 心 通 过 万 兆 的 环 网 互 联 ， 基 于 数 据 中 心 ， 同 时 拓 展 了 阿 里 云 ， 腾 讯 云 平 台 ， 并 将 其 非 核 心 业 务 ， 放 在 了 公 有 云 上 。 新 东 方 整 体 云 平 台 通 过 自 己 的 多 云 平 台 管 理 所 有 的 系 统 ， 包 括 媒 体 云 、 外 呼 云 、 即 时 消 息 云 、 存 储 云 、 日 志 云 、 信 息 安 全 私 有 云 平 台 等 。 目 前 ， 新 东 方 云 平 台 承 载 着 集 团 4 0 0 多 个 业 务 应 用 。 在 公 有 云 安 全 方 面 ， 要 求 服 务 商 提 供 安 全 的 服 务 ， 但 其 触 角 是 新 东 方 集 团 部 署 的 安 全 体 系 ， 日 常 安 全 运 营 层 面 ， 通 过 审 计 评 估 、 审 计 监 控 等 措 施 ， 监 督 日 常 运 营 安 全 。 漏 洞 管 理 ， 新 东 方 定 期 进 行 高 危 安 全 漏 洞 通 告 的 发 布 ， 同 时 针 对 这 些 实 时 提 出 的 漏 洞 ， 责 任 到 人 进 行 修 复 。 防 护 思 路 ： 从 安 全 产 品 系 统 建 设 向 数 据 为 核 心 的 平 台 能 力 建 设 转 变 防 护 思 路 ： 从 安 全 产 品 系 统 建 设 向 数 据 为 核 心 的 平 台 能 力 建 设 转 变 实 际 上 ， 网 络 虚 拟 化 之 后 ， 虚 拟 化 的 多 租 户 隔 离 怎 么 实 现 ? 用 户 自 带 设 备 到 公 司 办 公 的 越 来 越 多 ， 这 些 设 备 怎 么 管 理 ? 安 全 防 护 的 边 界 越 来 越 模 糊 ， 传 统 网 关 式 的 防 护 已 经 跟 不 上 形 势 了 。 而 攻 击 的 复 杂 度 在 不 断 提 升 ， 攻 击 的 工 具 越 来 越 简 单 ， 在 这 样 的 背 景 下 ， 单 一 的 安 全 产 品 已 不 能 解 决 企 业 所 有 的 安 全 问 题 ， 因 此 ， 新 东 方 的 整 体 防 护 思 路 已 经 从 产 品 系 统 的 建 设 逐 步 向 以 数 据 为 核 心 的 平 台 能 力 建 设 转 变 。 新 东 方 以 数 据 为 核 心 的 平 台 能 力 建 设 从 网 络 边 界 防 控 开 始 ， 让 整 个 安 全 架 构 与 网 络 尽 量 解 耦 ， 不 希 望 因 为 网 络 架 构 的 限 制 ， 导 致 了 安 全 策 略 无 法 部 署 。 利 用 网 络 解 耦 加 主 机 防 护 的 方 式 ， 对 全 体 目 标 进 行 防 护 。 安 全 无 边 界 将 是 常 态 ， 平 台 化 、 自 动 化 、 智 能 化 将 是 趋 势 安 全 无 边 界 将 是 常 态 ， 平 台 化 、 自 动 化 、 智 能 化 将 是 趋 势 当 业 务 变 得 越 来 越 开 放 和 复 杂 ， 固 定 的 防 御 边 界 已 经 不 复 存 在 ， 而 黑 客 的 手 段 却 越 来 越 多 样 化 ， 优 先 使 用 拦 截 和 防 御 以 及 基 于 策 略 的 控 制 将 危 险 拦 截 在 外 ， 但 高 级 定 向 攻 击 总 能 轻 而 易 举 地 绕 过 传 统 防 火 墙 和 基 于 黑 白 名 单 的 预 防 机 制 ， 安 全 威 胁 已 防 不 胜 防 的 情 况 下 ， 杨 宁 说 ： “ 新 东 方 的 安 全 团 队 人 并 不 多 ， 只 有 五 个 人 。 所 以 我 们 需 要 把 安 全 系 统 做 成 一 个 平 台 化 ， 自 动 化 ， 智 能 化 的 系 统 ， 以 尽 量 减 少 人 的 经 验 投 入 。 ” 为 此 ， 新 东 方 近 期 部 署 了 青 藤 主 机 自 适 应 安 全 平 台 ， 迄 今 已 运 行 了 两 个 月 。 据 介 绍 ， 新 东 方 使 用 青 藤 主 机 自 适 应 安 全 平 台 ， 可 通 过 对 主 机 信 息 和 行 为 进 行 持 续 监 控 和 分 析 ， 快 速 精 准 地 发 现 安 全 威 胁 和 入 侵 事 件 ， 并 提 供 灵 活 高 效 的 问 题 解 决 能 力 ， 将 自 适 应 安 全 理 念 真 正 落 地 ， 为 用 户 提 供 下 一 代 安 全 检 测 和 响 应 能 力 。 同 时 ， 通 过 采 用 模 块 化 的 组 织 形 式 ， 实 现 了 各 功 能 的 智 能 集 成 和 协 同 联 动 。 “ 风 险 发 现 ” 可 主 动 、 精 准 发 现 系 统 中 存 在 的 安 全 风 险 ， 提 供 持 续 的 风 险 监 测 和 分 析 能 力 ; “ 入 侵 检 测 ” 可 实 时 发 现 入 侵 事 件 ， 提 供 快 速 防 御 和 响 应 能 力 ; “ 资 产 清 点 ” 可 主 动 识 别 系 统 内 部 资 产 情 况 ， 并 与 风 险 和 入 侵 事 件 自 动 关 联 ， 提 供 灵 活 高 效 的 回 溯 能 力 。 另 外 ， 运 行 在 底 层 的 青 藤 核 心 平 台 架 构 ， 是 下 一 代 主 机 安 全 能 力 引 擎 。 其 插 件 化 的 构 建 方 式 ， 不 仅 具 备 灵 活 的 扩 展 能 力 ， 同 时 能 实 现 各 功 能 模 块 之 间 无 缝 联 动 ; 其 分 布 式 的 部 署 方 式 ， 能 够 应 对 客 户 大 量 任 务 下 发 和 大 型 攻 击 来 临 的 海 量 数 据 分 析 处 理 ， 并 始 终 保 持 稳 固 的 性 能 。 杨 宁 最 后 指 出 ： “ 我 认 为 ， 无 边 界 安 全 将 是 一 个 长 期 过 程 ， 安 全 系 统 的 平 台 化 、 自 动 化 、 智 能 化 必 然 是 未 来 趋 势 ” 。 ( 来 源 ： 企 业 网 D 1 N e t ） 如 果 您 在 企 业 I T 、 网 络 、 通 信 行 业 的 某 一 领 域 工 作 ， 并 希 望 分 享 观 点 ， 欢 迎 给 企 业 网 D 1 N e t 投 稿   投 稿 邮 箱 ： 投 稿 邮 箱 ： e d i t o r @ d 1 n e t . c o m 点 击 点 击 蓝 色 蓝 色 字 体 字 体 关 注 关 注 您 还 可 以 搜 索 公 众 号 “ D 1 n e t ” 选 择 关 注 D 1 n e t 旗 下 的 各 领 域 （ 云 计 算 ， 数 据 中 心 ， 大 数 据 ， C I O ，   企 业 通 信   ， 企 业 应 用 软 件 ， 网 络 数 通 ， 信 息 安 全 ， 服 务
器 ， 存 储 ， A I 人 工 智 能 ， 物 联 网 智 慧 城 市 等 ） 的 子 公 众 号 。 企 业 网 D 1 n e t 已 推 出 企 业 应 用 商 店 企 业 应 用 商 店 （ w w w . e n a p p s t o r e . c o m ） ， 面 向 企 业 级 软 件 ， S a a S 等 提 供 商 ， 提 供 陈 列 ， 点 评 功 能 ， 不 参 与 交 易 和 交 付 。 现 可 免 费 入 驻 ， 入 驻 后 ， 可 获 得 在 企 业 网 D 1 n e t   相 应 公 众 号 推 荐 的 机 会 。 欢 迎 入 驻 。 扫 描 下 方 “ 二 维 二 维 码 码 ” 即 可 注 册 ， 注 册 后 读 者 可 以 点 评 ， 厂 商 可 以 免 费 入 免 费 入 驻 驻 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理