搜索

[14220] 2019-06-12_做安全有什么用，价值何在？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-06-12_做安全有什么用，价值何在？ 做 安 全 有 什 么 用 ， 价 值 何 在 ？ F r e e B u f   2 0 1 9 - 0 6 - 1 2 以 下 文 章 来 源 于 C y b e r T h r e a t A n a l y s t   ， 作 者 p a n d a z h e n g z h e n g 这 篇 文 章 ， 我 想 谈 谈 ， 做 安 全 有 什 么 用 ， 价 值 何 在 ？ 怎 么 样 才 能 让 安 全 从 业 者 体 现 自 己 的 价 值 ， 这 个 话 题 也 许 这 篇 文 章 ， 我 想 谈 谈 ， 做 安 全 有 什 么 用 ， 价 值 何 在 ？ 怎 么 样 才 能 让 安 全 从 业 者 体 现 自 己 的 价 值 ， 这 个 话 题 也 许 是 大 多 数 安 全 从 业 者 一 直 在 思 考 的 问 题 ， 不 管 是 安 全 新 手 ， 还 是 安 全 老 手 ， 在 做 安 全 的 这 条 道 上 ， 都 一 直 逃 不 是 大 多 数 安 全 从 业 者 一 直 在 思 考 的 问 题 ， 不 管 是 安 全 新 手 ， 还 是 安 全 老 手 ， 在 做 安 全 的 这 条 道 上 ， 都 一 直 逃 不 掉 的 话 题 ， 如 何 才 能 体 现 安 全 从 业 者 的 价 值 ， 因 为 只 有 让 安 全 从 业 者 的 价 值 在 企 业 中 得 到 体 现 ， 才 能 赢 得 别 人 掉 的 话 题 ， 如 何 才 能 体 现 安 全 从 业 者 的 价 值 ， 因 为 只 有 让 安 全 从 业 者 的 价 值 在 企 业 中 得 到 体 现 ， 才 能 赢 得 别 人 的 认 可 ， 安 全 从 业 者 才 能 获 得 相 应 的 回 报 的 认 可 ， 安 全 从 业 者 才 能 获 得 相 应 的 回 报 . . . . . .   安 全 从 业 者 ， 大 部 分 是 在 专 业 的 安 全 公 司 ， 也 有 一 些 是 在 非 专 业 的 安 全 公 司 ， 不 管 是 在 非 安 全 公 司 ， 还 是 在 专 业 的 安 全 公 司 ， 我 们 都 需 要 从 不 同 的 角 度 去 体 现 我 们 的 价 值 ， 我 从 自 己 从 业 多 年 对 安 全 的 一 些 理 解 ， 给 大 家 简 单 剖 析 一 下 ， 如 何 在 这 些 企 业 体 现 自 己 的 价 值 。 非 安 全 公 司 非 安 全 公 司 在 非 安 全 公 司 ， 做 安 全 有 什 么 用 ？ 一 般 在 非 安 全 公 司 做 安 全 的 ， 主 要 是 一 些 中 大 型 互 联 网 公 司 ， 这 些 公 司 的 业 务 需 要 安 全 保 障 ， 公 司 的 重 要 数 据 需 要 防 护 ， 帮 助 这 些 企 业 做 好 安 全 防 范 是 安 全 从 业 者 的 价 值 体 现 ， 一 般 非 安 全 公 司 安 全 问 题 ： 1 . 黑 客 攻 击 业 务 ， 导 致 业 务 中 断 ； 2 . 黑 产 “ 薅 羊 毛 ” ， 对 公 司 的 业 务 造 成 重 大 损 失 ； 3 . 黑 客 盗 取 公 司 重 要 资 产 和 数 据 。 2 0 1 2 年 ， 我 在 朋 友 的 介 绍 下 加 入 腾 讯 ， 成 为 腾 讯 的 反 病 毒 工 程 师 ， 在 腾 讯 电 脑 管 家 病 毒 分 析 组 ( 蓝 光 分 析 组 ) ， 从 事 病 毒 等 恶 意 样 本 的 分 析 工 作 ， 当 时 腾 讯 Q Q 盗 号 非 常 严 重 ， 已 经 严 重 影 响 到 了 腾 讯 的 相 关 业 务 和 口 碑 ， 我 们 组 重 点 负 责 反 Q Q 盗 号 项 目 的 研 究 与 分 析 工 作 。 在 一 年 多 的 时 间 里 ， 我 们 联 合 腾 讯 其 他 部 门 一 起 成 功 打 掉 了 国 内 十 几 个 Q Q 盗 号 团 伙 ， 期 间 我 们 组 作 为 安 全 分 析 团 队 ， 每 天 的 任 务 就 是 研 究 追 踪 监 控 各 种 不 同 的 Q Q 盗 号 木 马 ， Q Q 刷 砖 等 恶 意 软 件 ， 通 过 逆 向 分 析 这 些 恶 意 样 本 ， 给 其 他 部 门 提 供 了 多 种 相 应 的 对 抗 手 法 ， 同 时 也 从 样 本 中 提 取 到 了 很 多 有 价 值 的 信 息 ， 帮 腾 讯 在 反 Q Q 盗 号 方 向 做 出 了 很 大 的 贡 献 ， 可 以 发 现 在 2 0 1 2 年 之 后 ， 国 内 的 Q Q 盗 号 和 刷 砖 类 恶 意 软 件 有 了 明 显 的 减 少 。 记 得 当 年 ， 整 个 联 合 团 队 是 获 得 了 腾 讯 安 全 运 营 奖 ， 我 们 组 做 为 安 全 分 析 团 队 ， 只 是 做 了 应 当 做 的 事 ， 可 能 微 不 足 道 ， 却 得 到 了 公 司 和 部 门 的 认 可 ， 也 许 这 就 是 做 安 全 的 价 值 ， 也 是 公 司 对 安 全 从 业 者 的 一 种 肯 定 。 随 着 互 联 网 时 代 的 高 速 发 展 ， 有 很 多 新 型 的 互 联 网 公 司 掘 起 ， 比 方 像 ： 今 日 头 条 、 美 团 、 饿 了 么 ， 拼 多 多 ， 大 疆 ， O P P O 等 公 司 ， 他 们 在 高 速 发 展 的 同 时 ， 也 是 离 不 开 安 全 ， 这 些 新 型 的 互 联 网 公 司 ， 很 多 已 经 达 到 几 百 亿 美 元 的 规 模 ， 公 司 的 业 务 发 展 需 要 安 全 做 保 障 ， 可 以 看 到 近 几 年 这 些 互 联 网 新 型 公 司 也 在 大 量 招 聘 各 类 安 全 人 才 ， 从 主 机 安 全 到 移 动 安 全 ， 从 W E B 渗 透 测 试 到 网 络 安 全 攻 防 ， 从 威 胁 情 报 到 A I 大 数 据 安 全 分 析 等 ， 都 在 疯 狂 招 人 ， 招 揽 的 这 些 安 全 人 才 ， 主 要 任 务 就 是 保 障 公 司 的 业 务 正 常 运 作 ， 防 止 黑 客 攻 击 ， 业 务 出 现 中 断 ， 企 业 重 要 数 据 丢 失 或 被 盗 等 安 全 问 题 ， 这 些 安 全 问 题 都 需 要 安 全 从 业 者 去 解 决 ， 根 据 不 同 的 业 务 ， 企 业 不 同 的 需 求 ， 运 用 我 们 专 业 的 安 全 知 识 帮 企 业 或 客 户 解 决 相 应 的 安 全 问 题 ， 才 能 体 现 价 值 。 一 个 公 司 发 展 壮 大 ， 如 果 没 有 安 全 做 保 障 ， 业 务 就 会 受 到 攻 击 ， 上 个 月 ， 易 到 用 车 服 务 器 被 勒 索 病 毒 加 密 ， 攻 击 者 索 C y b e r T h r e a t A n a l y s t   . 专 注 于 全 球 恶 意 软 件 的 分 析 与 研 究 ， 追 踪 全 球 黑 客 组 织 攻 击 活 动
要 巨 额 比 特 币 ， 如 下 所 示 ： 黑 产 每 次 都 在 不 断 的 对 企 业 发 起 各 种 攻 击 ， 寻 找 各 种 突 破 口 ， 企 业 如 果 不 重 视 安 全 防 护 ， 就 很 容 易 被 黑 客 攻 击 成 功 ， 在 一 些 企 业 里 ， 安 全 从 业 者 最 大 的 价 值 就 是 保 障 企 业 的 业 务 正 常 运 行 ， 不 被 黑 客 进 行 攻 击 ， 防 止 重 大 安 全 事 故 的 发 生 ， 减 少 企 业 因 为 各 种 安 全 问 题 而 造 成 重 大 经 济 损 失 ， 事 实 上 最 近 不 断 有 各 种 企 业 被 黑 客 攻 击 ， 造 成 巨 额 的 经 济 损 失 ， 企 业 安 全 问 题 还 有 很 多 需 要 解 决 ， 要 做 的 事 还 有 很 多 。 2 0 1 9 年 1 月 ， 拼 多 多 平 台 被 薅 羊 毛 ， 传 闻 说 一 夜 之 间 损 失 了 2 0 0 亿 ， 如 下 所 示 ： 防 止 公 司 业 务 被 薅 羊 毛 ， 在 一 些 大 型 的 互 联 网 公 司 都 是 有 专 业 的 团 队 在 做 ， 也 有 一 些 安 全 公 司 专 门 从 事 这 块 ， 为 一 些 大 型 的 互 联 网 公 司 提 供 解 决 方 案 ， 怎 么 防 止 像 拼 多 多 这 样 的 薅 羊 毛 事 件 的 发 生 是 安 全 从 业 者 在 这 些 企 业 要 考 虑 的 ， 同 时 这 些 企 业 业 务 层 面 存 在 的 一 些 潜 在 漏 洞 风 险 也 是 需 要 安 全 从 业 者 提 前 考 虑 ， 进 行 防 护 的 ， 如 何 能 有 效 的 对 一 些 安 全 风 险 进 行 控 制 和 防 范 ， 就 是 安 全 从 业 者 的 价 值 体 现 。 随 着 虚 拟 货 币 的 兴 趣 ， 也 有 一 些 黑 产 将 目 标 瞄 准 了 这 些 虚 拟 货 币 公 司 ， 通 过 各 种 黑 客 攻 击 手 段 ， 恶 意 软 件 盗 取 这 些 公 司 的 虚 拟 货 币 ， 如 下 所 示 ：
安 全 从 业 者 在 这 些 公 司 ， 可 以 采 用 各 种 安 全 加 固 手 段 ， 对 企 业 的 一 些 重 点 业 务 和 数 据 进 行 保 护 ， 建 立 一 套 安 全 管 控 机 制 ， 同 时 提 高 公 司 重 点 相 关 人 员 的 安 全 意 识 的 培 养 ， 有 效 的 保 障 这 些 公 司 的 资 产 或 数 据 不 被 黑 客 盗 取 也 是 安 全 从 业 者 的 价 值 所 在 。 由 于 这 几 年 2 C 安 全 的 没 落 ， 赚 不 到 钱 ， 一 些 安 全 从 业 者 也 转 向 了 非 专 业 安 全 互 联 网 公 司 ， 在 这 些 新 型 的 互 联 网 公 司 ， 从 事 业 务 安 全 工 作 ， 给 这 些 公 司 提 供 安 全 保 障 ， 安 全 从 业 者 主 要 的 收 入 也 就 是 靠 公 司 业 务 的 提 成 。 以 前 我 在 腾 讯 电 脑 管 家 部 门 ， 也 会 和 腾 讯 其 他 业 务 部 门 合 作 成 立 一 些 联 合 安 全 团 队 ， 去 保 障 腾 讯 其 它 业 务 的 正 常 运 转 ， 然 后 进 行 分 成 。 比 方 与 游 戏 部 门 进 行 合 作 ， 帮 他 们 分 析 处 理 各 种 游 戏 盗 号 木 马 以 及 外 挂 ， 记 得 当 时 D N F 很 火 ， 有 很 多 D N F 盗 号 木 马 和 外 挂 ， 当 时 听 说 一 个 十 几 人 左 右 的 D N F 外 挂 团 伙 ， 一 年 可 以 赚 上 亿 的 灰 色 收 入 ， 同 时 也 给 D N F 业 务 部 门 造 成 了 一 些 损 失 ， 很 多 D N F 盗 号 木 马 ， 能 过 盗 取 游 戏 玩 家 的 帐 号 和 密 码 ， 然 后 对 虚 拟 装 备 进 行 买 卖 套 现 ， 我 们 做 为 安 全 分 析 人 员 主 要 的 任 务 就 是 帮 游 戏 部 门 研 究 分 析 各 种 盗 号 木 马 以 及 外 挂 软 件 ， 从 中 获 得 黑 客 使 用 的 盗 号 和 外 挂 技 术 ， 从 而 提 出 针 对 性 的 防 御 措 施 ， 防 止 D N F 游 戏 玩 家 被 盗 号 以 及 检 测 外 挂 等 ， 这 些 都 是 我 们 做 为 安 全 从 业 者 价 值 的 体 现 。 有 部 分 一 些 安 全 从 业 者 在 会 帮 公 司 做 一 些 W E B / A P P 源 代 码 审 计 和 加 固 等 安 全 工 作 ， 未 审 计 或 加 固 的 应 用 ， 黑 产 们 会 通 过 逆 向 分 析 这 些 应 用 程 序 ， 找 到 应 用 程 序 的 一 些 漏 洞 或 数 据 ， 再 把 这 些 获 取 到 的 漏 洞 和 数 据 拿 去 做 黑 产 ， 谋 取 暴 利 ， 后 面 也 出 现 了 一 些 安 全 公 司 专 门 做 安 全 加 固 的 ， 主 机 加 固 、 A P P 加 固 等 。 安 全 从 业 者 在 这 些 非 安 全 公 司 从 事 安 全 工 作 ， 主 要 就 是 防 止 企 业 被 黑 客 攻 击 ， 获 取 企 业 重 要 数 据 资 产 ， 攻 击 企 业 的 重 要 业 务 ， 保 障 企 业 可 能 遇 到 的 各 种 安 全 问 题 ， 做 黑 产 的 人 每 天 都 在 不 断 的 在 对 这 些 企 业 进 行 攻 击 ， 安 全 从 业 者 必 须 时 刻 保 持 警 惕 ， 才 能 防 止 各 种 安 全 事 件 的 发 生 ， 同 时 在 这 些 企 业 从 业 者 ， 必 须 时 刻 关 注 外 界 的 一 些 安 全 动 态 以 及 安 全 事 件 ， 对 曝 光 的 一 些 重 大 的 安 全 事 件 ， 进 行 跟 踪 分 析 ， 及 时 对 企 业 的 业 务 进 行 相 应 的 加 固 ， 防 止 未 来 被 黑 客 利 用 攻 击 。 安 全 公 司 安 全 公 司 专 业 的 安 全 公 司 主 要 是 为 了 给 其 他 企 业 提 供 安 全 产 品 与 服 务 ， 我 之 前 在 金 山 毒 霸 呆 过 ， 像 之 前 瑞 星 ， 金 山 毒 霸 ， 江 民 ， 3 6 0 等 等 都 是 属 于 专 业 的 安 全 公 司 ， 这 些 公 司 的 业 务 就 是 做 安 全 ， 依 靠 安 全 来 赚 钱 ， 之 前 主 要 的 业 务 主 要 是 2 C ， 也 有 一 些 企 业 的 业 务 ， 比 方 金 山 毒 霸 之 前 就 有 企 业 版 和 海 外 版 两 个 版 本 ， 不 过 后 面 也 没 做 起 来 . . . . . .
还 有 一 些 安 全 公 司 ， 比 如 ： 启 明 、 绿 盟 、 深 信 服 ， 这 三 家 公 司 也 算 是 国 内 最 早 的 一 批 安 全 企 业 ， 不 过 他 们 的 主 要 业 务 就 是 2 B ， 客 户 基 本 都 是 企 业 客 户 ， 企 业 收 入 有 一 部 分 都 是 来 自 安 全 ， 主 要 保 障 其 他 非 安 全 企 业 的 业 务 正 常 运 作 ， 以 及 安 全 防 护 ， 加 固 等 。 针 对 这 些 专 业 的 安 全 公 司 ， 我 就 不 说 做 安 全 有 什 么 用 了 ？ 我 主 要 说 说 在 这 些 企 业 安 全 从 业 者 的 价 值 在 哪 ？ 我 是 做 终 端 安 全 的 ， 先 讲 讲 安 全 企 业 终 端 安 全 ， 如 何 体 现 安 全 从 业 者 的 价 值 ？ 我 是 做 终 端 安 全 的 ， 先 讲 讲 安 全 企 业 终 端 安 全 ， 如 何 体 现 安 全 从 业 者 的 价 值 ？ 之 前 我 就 说 过 ， 安 全 的 本 质 是 对 抗 黑 产 ， 不 研 究 攻 ， 如 何 能 防 ？ 知 已 知 彼 ， 百 战 不 殆 ， 安 全 攻 击 与 安 全 防 护 是 相 辅 相 成 的 ， 没 有 攻 ， 哪 来 的 防 ？ 研 究 各 种 黑 产 攻 击 方 法 以 及 技 术 手 段 ， 是 安 全 从 业 者 的 必 备 技 能 。 我 在 做 恶 意 样 本 研 究 与 分 析 ， 主 要 需 要 从 样 本 中 寻 找 有 价 值 信 息 ， 以 及 黑 客 使 用 的 一 些 安 全 技 术 手 段 ， 提 取 相 应 的 威 胁 特 征 ， 加 入 到 企 业 安 全 产 品 中 ， 提 高 企 业 安 全 产 品 的 安 全 能 力 ， 在 逆 向 分 析 一 些 最 新 的 样 本 之 后 ， 从 样 本 中 提 取 的 威 胁 情 报 ， 可 以 为 企 业 的 安 全 产 品 提 供 及 时 有 效 的 安 全 能 力 ， 帮 助 企 业 客 户 防 范 这 种 类 型 的 恶 意 样 本 攻 击 。 专 业 的 安 全 公 司 的 安 全 产 品 是 由 开 发 人 员 开 发 的 ， 但 往 往 大 部 分 的 开 发 人 员 ， 事 实 上 并 不 具 备 专 业 的 安 全 知 识 ， 导 致 开 发 的 产 品 安 全 能 力 上 不 去 ， 或 不 能 及 时 有 效 的 解 决 最 新 的 安 全 问 题 ， 导 致 客 户 不 满 意 ， 任 何 一 个 安 全 产 品 都 需 要 长 期 的 安 全 运 营 ， 不 断 的 更 新 里 面 安 全 特 征 ， 才 能 保 证 企 业 的 安 全 产 品 能 及 时 有 效 的 解 决 遇 到 的 最 新 的 安 全 问 题 。 安 全 永 远 是 对 抗 的 ， 不 可 能 一 劳 永 逸 ， 安 全 产 品 需 要 持 续 不 断 的 改 进 才 有 用 ， 不 然 任 何 一 个 安 全 产 品 ， 只 要 不 更 新 ， 不 运 营 ， 基 本 都 没 啥 用 。   其 实 有 时 候 我 理 解 的 做 安 全 研 究 就 是 不 断 填 坑 ， 做 黑 产 就 是 不 断 挖 坑 ， 黑 产 挖 了 多 少 坑 ， 就 需 要 安 全 从 业 者 去 填 补 多 少 坑 ， 能 填 多 少 坑 ， 安 全 从 业 者 的 价 值 就 有 多 大 。   其 产 国 内 企 业 安 全 市 场 还 是 很 大 的 ， 未 来 也 还 有 很 大 的 发 展 空 间 ， 现 在 做 企 业 安 全 的 各 种 安 全 产 品 还 有 很 大 的 发 展 空 间 ， 未 来 的 竞 争 也 会 越 来 越 大 ， 企 业 的 安 全 产 品 ， 我 接 触 和 了 解 的 企 业 安 全 ， 目 前 主 要 有 三 大 产 品 ： 1 . 边 界 防 御 A F ( N G A F ) ； 2 . 态 势 感 知 S I P ； 3 . 终 端 安 全 E D R 。 现 在 有 些 媒 体 和 安 全 厂 商 也 在 这 些 产 品 的 基 础 上 推 出 了 各 种 新 的 概 念 ， 发 明 了 一 些 新 的 名 词 ， 就 不 多 说 了 ， 就 目 前 国 内 各 大 安 全 厂 商 的 企 业 安 全 产 品 现 状 来 看 ， 确 实 还 有 很 大 的 改 进 和 发 展 空 间 ， 这 些 安 全 产 品 的 安 全 能 力 要 不 断 持 续 跟 进 ， 以 应 对 新 的 安 全 威 胁 ， 安 全 从 业 者 需 要 利 用 自 己 的 专 业 知 识 ， 为 这 些 产 品 赋 能 ， 持 续 不 断 的 运 营 改 进 ， 从 而 提 高 这 些 安 全 产 品 的 安 全 能 力 。   边 界 防 御 边 界 防 御 A F 边 界 防 御 的 防 火 墙 拦 截 流 量 靠 什 么 ， 靠 威 胁 情 报 ( 相 应 的 规 则 ) ， 没 有 规 则 ， 又 怎 么 知 道 云 拦 截 什 么 流 量 呢 ？ 而 且 一 些 流 量 还 是 经 过 加 密 处 理 的 ， 怎 么 解 决 识 别 加 密 的 恶 意 流 量 ， 也 需 要 解 决 的 问 题 ， 防 火 墙 的 规 则 需 要 不 断 更 新 才 有 用 。 态 势 感 知 态 势 感 知 S I P 态 势 感 知 其 实 就 是 威 胁 情 报 报 警 器 ， 它 的 作 用 就 是 给 企 业 用 户 提 供 安 全 报 警 功 能 ， 既 然 是 威 胁 情 报 报 警 器 ， 那 没 有 威 胁 情 报 ， 又 如 何 报 警 。 终 端 安 全 终 端 安 全 E D R 以 前 就 叫 杀 毒 软 件 ， 现 在 多 了 一 些 功 能 ， 有 了 一 个 后 台 管 理 系 统 ， 可 以 统 一 管 理 终 端 ， 也 就 成 了 现 在 的 云 管 端 E D R ， 事 实 上 不 管 E D R 怎 么 演 变 ， 最 重 要 的 功 能 还 是 ： 安 全 检 测 与 处 置 、 安 全 防 御 ， 安 全 检 测 靠 的 是 威 胁 情 报 ， 没 有 威 胁 情 报 也 检 测 不 出 什 么 东 西 ， 终 端 安 全 比 A F 和 S I P 多 了 一 个 安 全 处 置 的 功 能 。
怎 么 提 高 这 些 企 业 安 全 产 品 的 安 全 能 力 ， 就 需 要 持 续 不 断 的 给 这 些 产 品 提 供 更 多 最 新 有 效 的 威 胁 情 报 ， 这 样 才 能 不 断 提 高 这 些 企 业 的 安 全 产 品 能 力 。 上 面 我 都 用 了 一 个 词 叫 ： 威 胁 情 报 ， 这 也 是 最 近 几 年 各 大 安 全 会 议 和 安 全 厂 商 都 提 到 的 话 题 。 各 大 会 议 和 安 全 厂 商 都 在 宣 传 自 己 的 威 胁 情 报 中 心 ， 威 胁 情 报 确 实 很 重 要 ， 是 安 全 产 品 的 核 心 ， 可 以 说 没 有 威 胁 情 报 ， 安 全 厂 商 的 安 全 产 品 基 本 没 啥 用 ， 也 防 不 住 新 的 黑 产 攻 击 。 每 个 厂 商 都 有 自 己 的 威 胁 情 报 库 ， 也 都 在 积 极 建 立 自 己 的 威 胁 情 报 库 ， 还 有 一 些 专 门 提 供 威 胁 情 报 的 安 全 公 司 ， 这 些 公 司 以 卖 威 胁 情 报 为 主 ， 可 以 说 未 来 大 多 数 安 全 公 司 都 会 有 自 己 的 威 胁 情 报 库 ， 威 胁 情 报 做 的 好 与 坏 ， 决 定 了 一 个 安 全 企 业 的 价 值 ， 谁 能 给 客 户 提 从 更 多 有 效 有 价 值 的 威 胁 情 报 ， 才 能 赢 得 客 户 更 多 的 认 可 。 大 家 都 在 谈 威 胁 情 报 ， 都 是 谈 态 势 感 知 ， 都 在 谈 A I ， 大 数 据 ， 威 胁 情 报 + 大 数 据 + A I ， 好 像 企 业 安 全 里 有 了 这 些 就 可 以 阻 档 各 种 安 全 威 胁 了 ， 其 实 大 家 都 忽 略 了 一 个 重 要 的 问 题 ， 那 就 是 ： 安 全 的 本 质 永 远 是 人 与 人 对 抗 ， 人 才 是 最 大 的 安 全 风 险 ！ 做 黑 产 的 人 不 断 提 高 自 己 的 攻 击 手 法 ， 就 会 不 断 有 新 的 安 全 威 胁 出 现 ， 这 就 要 求 咱 们 安 全 从 业 者 能 持 续 不 断 做 好 自 己 的 本 职 工 作 ， 不 断 提 高 自 己 的 安 全 技 能 ， 通 过 自 己 的 专 业 技 能 ， 获 取 最 新 的 威 胁 情 报 ， 加 入 到 企 业 的 安 全 产 品 中 。 准 确 有 效 ， 高 质 量 最 新 的 威 胁 情 报 从 哪 儿 来 ？ 这 也 就 我 说 的 安 全 从 业 者 的 价 值 所 在 了 。 任 何 安 全 研 究 与 分 析 ， 最 后 的 产 出 都 是 为 企 业 安 全 产 品 提 供 各 种 有 用 的 威 胁 情 报 信 息 ， 产 品 开 发 人 员 再 根 据 安 全 从 业 者 的 研 究 成 果 ， 不 断 改 进 提 高 企 业 安 全 产 品 的 安 全 能 力 。 一 些 国 外 的 专 业 安 全 公 司 ， 都 有 自 己 专 业 的 威 胁 情 报 团 队 ， 比 方 最 近 几 年 发 展 很 快 的 两 大 国 外 安 全 公 司 ， p a l o   a l t o 和 f o r t i n e t ， 相 应 的 安 全 博 客 地 址 ， 我 也 经 常 翻 看 他 们 的 博 客 ： h t t p s : / / u n i t 4 2 . p a l o a l t o n e t w o r k s . c o m     h t t p s : / / w w w . f o r t i n e t . c o m / b l o g / t h r e a t - r e s e a r c h / 经 常 也 会 发 布 一 些 最 新 的 安 全 事 件 报 告 ， 如 下 所 示 ： 为 什 么 这 些 企 业 的 安 全 产 品 能 做 好 ， 国 内 企 业 安 全 市 场 其 实 很 大 ， 但 国 内 的 一 些 企 业 安 全 产 品 却 没 有 产 生 更 多 的 收 益 ， 给 企 业 创 造 更 多 的 价 值 ， 需 要 国 内 一 些 安 全 企 业 领 导 ， 重 视 安 全 研 究 ， 吸 取 国 外 一 些 优 秀 安 全 公 司 的 经 验 ， 让 安 全 从 业 者 在 产 品 开 发 运 营 过 程 中 有 更 多 的 发 言 权 ， 大 家 相 互 合 作 提 高 企 业 的 安 全 产 品 的 能 力 ， 做 好 安 全 。 在 一 些 专 业 的 威 胁 情 报 公 司 ， 也 都 是 有 自 己 的 威 胁 分 析 团 队 。 主 要 是 从 样 本 中 去 寻 找 威 胁 情 报 ， 这 些 威 胁 情 报 是 最 新 且 最 有 效 的 ， 当 然 这 部 分 威 胁 情 报 也 是 这 些 威 胁 情 报 公 司 收 费 最 高 的 ， 而 且 只 面 向 收 费 的 高 端 客 户 ， 一 般 普 通 客 户 使 用 的 情 报 大 多 数 是 通 过 使 用 一 些 自 动 化 工 具 进 行 提 取 。 能 过 自 动 化 工 具 提 取 的 ， 不 保 证 威 胁 情 报 的 准 确 性 和 高 效 性 ，
需 要 企 业 或 安 全 从 业 者 进 行 二 次 筛 选 鉴 别 ， 这 些 都 是 安 全 从 业 者 的 价 值 体 现 ， 如 何 创 造 更 多 有 效 高 价 值 的 威 胁 情 报 。   有 一 些 公 司 还 有 红 蓝 军 对 抗 团 队 ， 红 蓝 军 通 过 各 种 安 全 研 究 ，   黑 客 攻 防 演 练 提 升 企 业 的 安 全 能 力 。 安 全 公 司 大 部 分 都 有 自 己 的 蓝 军 ， 蓝 军 就 是 给 企 业 的 安 全 产 品 找 问 题 ， 从 而 提 高 企 业 安 全 产 品 的 能 力 ， 这 也 是 安 全 从 业 者 的 价 值 ， 主 要 为 企 业 的 各 个 安 全 产 品 提 供 安 全 能 力 的 输 出 以 及 支 撑 作 用 ， 不 断 帮 助 企 业 安 全 产 品 提 高 自 身 的 安 全 能 力 ， 能 过 好 的 安 全 产 品 帮 企 业 客 户 解 决 安 全 问 题 ， 从 而 体 现 自 己 的 价 值 。 不 管 安 全 从 业 者 从 事 哪 一 项 安 全 研 究 ： 漏 洞 挖 掘 、 安 全 分 析 ， 渗 透 测 试 、 安 全 开 发 、 代 码 审 计 、 安 全 加 固 ， 都 需 要 在 工 作 中 不 断 的 研 究 ， 踏 踏 实 实 做 好 自 己 的 本 职 工 作 ， 不 管 你 是 在 非 安 全 公 司 ， 还 是 安 全 公 司 ， 都 是 为 了 给 企 业 提 供 更 多 的 安 全 能 力 ， 防 止 企 业 或 客 户 被 黑 客 攻 击 ， 赢 得 企 业 领 导 和 客 户 的 认 可 。   企 业 安 全 问 题 ， 还 有 太 多 需 要 解 决 的 ， 也 还 有 很 多 事 可 以 做 ， 最 近 几 年 针 对 企 业 的 黑 客 攻 击 事 件 太 多 了 ， 安 全 从 业 者 需 要 踏 实 做 好 安 全 研 究 ， 努 力 提 高 自 己 的 安 全 业 务 能 力 ， 对 抗 黑 产 ， 充 分 体 现 自 己 的 价 值 。 希 望 每 一 个 安 全 从 业 者 都 能 体 现 自 己 的 价 值 ， 让 领 导 和 客 户 都 能 真 心 的 感 受 到 做 安 全 带 来 的 好 处 ， 赢 得 他 们 的 认 可 ， 这 样 自 己 才 能 得 到 好 的 回 报 ， 而 不 是 让 领 导 和 客 户 反 问 你 ： 做 安 全 有 什 么 用 ， 价 值 在 哪 ？ 好 了 ， 就 聊 到 这 里 了 ， 虽 然 还 有 很 多 没 有 聊 到 ， 安 全 包 含 的 东 西 太 多 了 ， 我 仅 仅 是 抛 砖 引 玉 ， 谈 了 自 己 的 一 些 看 法 。 我 们 做 安 全 能 给 企 业 和 客 户 带 来 什 么 价 值 ， 这 是 每 个 安 全 从 业 者 必 须 思 考 的 问 题 ， 每 个 人 在 自 己 所 在 的 企 业 ， 可 能 价 值 的 体 现 都 不 相 同 。 也 欢 迎 各 位 安 全 从 业 者 留 言 ， 不 管 是 在 非 安 全 公 司 ， 还 是 在 安 全 公 司 ， 都 来 谈 谈 自 己 所 理 解 的 安 全 价 值 在 哪 ， 谈 谈 你 所 在 的 企 业 ， 你 是 如 何 做 安 全 的 ， 如 何 得 到 领 导 和 客 户 的 认 可 ， 为 他 们 创 造 了 什 么 价 值 ， 欢 迎 大 家 一 起 交 流 安 全 从 业 心 得 与 感 受 ！ 最 后 感 谢 各 位 支 持 我 的 朋 友 ， 感 谢 你 们 ， 多 谢 你 们 的 关 注 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理