搜索

[16797] 2021-05-17_智库说VIPKID朱模卿：浅论数据安全的“点线面位体”和7个习惯

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2021-05-17_智库说VIPKID朱模卿：浅论数据安全的“点线面位体”和7个习惯 智 库 说   |   V I P K I D 朱 模 卿 ： 浅 论 数 据 安 全 的 “ 点 线 面 位 体 ” 和 7 个 习 惯 F r e e B u f 咨 询   F r e e B u f   2 0 2 1 - 0 5 - 1 7 与 智 者 同 行 ， 为 行 业 赋 能 。 F r e e B u f 咨 询 T T S P 智 库 作 为 行 业 安 全 专 家 聚 集 区 ， 旨 在 聚 合 每 一 份 安 全 中 坚 力 量 ， 以 促 进 网 络 安 全 行 业 技 术 创 新 和 知 识 布 道 为 价 值 导 向 ， 凝 聚 智 者 力 量 ， 思 维 碰 撞 、 经 验 共 享 ， 共 创 安 全 聚 合 新 力 量 。 F r e e B u f 咨 询 咨 询 T T S P 智 库 专 家 智 库 专 家   V I P K I D 安 全 负 责 人 朱 模 卿 安 全 负 责 人 朱 模 卿 ， 在 2 0 2 1 数 据 安 全 与 数 据 治 理 高 峰 论 坛 上 分 享 了 议 题 《 浅 论 数 据 安 全 的 “ 点 线 面 位 体 ” 和 7 个 习 惯 》 。 本 文 对 其 分 享 内 容 进 行 梳 理 和 展 示 。 V I P K I D 安 全 负 责 人 朱 模 卿
以 下 是 朱 模 卿 的 现 场 分 享 实 录 ： 以 下 是 朱 模 卿 的 现 场 分 享 实 录 ： 数 据 安 全 是 近 几 年 企 业 信 息 安 全 工 作 中 重 点 关 注 和 建 设 的 领 域 ， 也 是 外 部 监 管 检 查 的 主 要 对 象 。 数 据 安 全 的 介 绍 数 据 安 全 的 介 绍 企 业 信 息 安 全 的 整 个 发 展 过 程 ， 也 就 是 网 络 安 全 、 信 息 安 全 、 业 务 安 全 、 数 据 安 全 。 2 0 年 前 ， 企 业 信 息 安 全 最 开 始 的 时 候 大 家 一 般 说 网 络 安 全 。 因 为 企 业 最 开 始 使 用 网 络 的 目 的 是 为 了 信 息 化 建 设 ， 此 时 网 络 的 联 通 是 第 一 位 的 ， 所 以 这 个 时 期 防 火 墙 和 V P N 会 成 为 主 流 的 安 全 设 备 ， 一 个 是 隔 离 网 络 ， 一 个 是 联 通 网 络 。 经 过 安 全 标 准 和 认 证 的 逐 步 发 展 ， 大 家 开 始 深 入 讨 论 和 认 识 企 业 信 息 安 全 的 管 理 本 质 ， I S O 、 等 保 等 得 到 全 面 推 广 和 应 用 ， 所 以 这 个 时 期 合 规 和 认 证 会 成 为 安 全 工 作 的 重 点 。 同 时 ， 堡 垒 机 、 4 A 等 安 全 产 品 成 为 主 流 。 再 过 一 个 阶 段 ， 随 着 各 类 互 联 网 公 司 业 务 发 展 和 场 景 覆 盖 ， 针 对 W e b 、 移 动 端 的 安 全 问 题 成 为 主 流 ， 所 以 这 一 阶 段 W A F 、 抗 D 、 W e b 扫 描 器 等 安 全 产 品 成 为 了 主 流 。 然 后 ， 随 着 互 联 网 发 展 的 深 入 ， 用 户 的 数 据 在 众 多 企 业 内 使 用 和 企 业 间 流 转 ， 伴 随 着 风 险 的 增 加 和 监 管 的 要 求 ， 这 一 阶 段 数 据 加 密 、 脱 敏 、 审 计 等 安 全 产 品 得 到 广 泛 的 使 用 ， 所 以 发 展 到 今 天 ， 针 对 数 据 安 全 的 安 全 产 品 已 经 比 针 对 网 络 安 全 的 安 全 产 品 要 更 多 了 。 信 息 是 安 全 的 本 质 ， 因 为 信 息 是 关 于 客 体 的 知 识 ， 在 一 定 场 合 下 具 有 的 特 定 意 义 。 不 过 ， 信 息 在 企 业 内 一 般 以 各 种 数 据 类 型 作 为 存 在 方 式 。 所 有 的 数 据 存 在 于 企 业 网 络 之 上 ， 网 络 是 数 据 存 在 和 使 用 的 基 础 ， 而 业 务 是 企 业 通 过 自 身 特 定 方 式 或 优 势 ， 将 信 息 服 务 于 用 户 的 过 程 。 具 体 说 ， 就 是 通 过 具 体 化 的 数 据 产 生 业 务 价 值 的 过 程 。 这 样 就 不 难 理 解 4 个 安 全 之 间 的 关 系 ： 一 般 企 业 安 全 建 设 第 一 步 是 网 络 安 全 ， 先 把 W A F 、 抗 D 等 产 品 部 署 上 ， 保 障 不 被 黑 、 业 务 不 中 断 。 其 次 是 信 息 安 全 ， 首 先 必 须 是 满 足 合 规 、 最 佳 实 践 的 ， 同 时 也 需 要 考 虑 不 同 网 络 环 境 下 的 用 户 体 验 、 防 护 效 果 ， 比 如 近 些 年 移 动 办 公 网 络 环 境 ， 云 网 络 环 境 、 5 G 网 络 环 境 促 进 产 生 了 很 多 新 的 网 络 安 全 产 品 和 方 案 。 再 次 ， 数 据 安 全 是 保 障 公 司 业 务 稳 健 发 展 和 赢 得 竞 争 的 必 要 条 件 ， 即 需 要 关 注 企 业 内 部 的 数 据 使 用 ， 也 需 要 关 注 外 部 的 数 据 安 全 要 求 。 但 是 因 为 企 业 业 务 类 型 、 规 模 和 阶 段 的 不 同 ， 不 同 企 业 的 数 据 安 全 不 像 网 络 安 全 一 样 有 一 些 通 用 的 解 决 方 案 。 所 以 数 据 安 全 在 不 同 企 业 之 间 更 多 是 适 用 不 适 用 的 问 题 ， 而 不 是 简 单 化 的 对 不 对 的 问 题 。 最 后 ， 业 务 安 全 是 企 业 安 全 工 作 的 展 现 成 果 之 一 。 在 业 务 发 展 的 同 时 ， 安 全 能 够 保 驾 护 航 ， 甚 至 降 低 成 本 、 提 升 体 验 、 增 强 价 值 ， 那 么 安 全 工 作 就 不 仅 仅 是 公 司 业 务 运 营 一 个 旁 边 者 的 角 度 ， 而 是 一 个 参 与 者 的 角 度 ， 地 位 和 影 响 力 自 然 不 同 。 所 以 安 全 行 业 里 有 一 个 普 遍 的 概 念 ， 即 哪 家 公 司 的 业 务 做 得 好 ， 似 乎 安 全 水 平 就 很 好 即 哪 家 公 司 的 业 务 做 得 好 ， 似 乎 安 全 水 平 就 很 好 。 其 原 因 正 如 上 文 所 述 。
上 面 似 乎 讲 的 内 容 有 点 复 杂 和 众 人 皆 知 ， 其 实 不 难 发 现 ， 上 文 所 说 的 不 就 是 目 前 一 般 企 业 安 全 组 织 的 有 机 组 成 部 分 ： 网 络 运 营 团 队 、 安 全 合 规 团 队 、 应 用 安 全 团 队 和 数 据 安 全 团 队 吗 ？ 针 对 数 据 安 全 工 作 ， 需 要 强 调 一 下 其 两 项 原 则 。 第 一 个 就 是 大 家 耳 熟 能 详 的 “ 3 分 技 术 、 分 技 术 、 7 分 管 理 分 管 理 ” 。 针 对 数 据 安 全 ， 就 是 “ 1 0 0 % 的 技 术 兜 底 ” 。 首 先 数 据 安 全 和 网 络 安 全 不 一 样 ， 不 仅 仅 只 要 通 过 标 准 和 规 范 就 可 以 进 行 管 理 。 网 络 上 你 可 以 规 定 路 由 不 能 通 ， 攻 击 可 以 阻 断 ， 但 是 数 据 是 动 的 、 活 的 ， 今 天 是 这 个 人 使 用 ， 明 天 是 那 个 人 使 用 ， 今 天 在 这 里 ， 明 天 在 那 里 ， 所 以 数 据 安 全 特 别 强 调 生 命 周 期 的 概 念 。 其 次 ， 数 据 安 全 涉 及 的 人 员 非 常 广 、 业 务 非 常 多 ， 所 以 我 们 需 要 实 时 地 、 全 量 地 知 道 数 据 的 使 用 情 况 。 这 些 特 点 决 定 了 我 们 需 要 通 过 多 维 度 、 多 层 次 的 技 术 手 段 去 把 数 据 管 理 策 略 和 要 求 进 行 落 地 和 管 控 ， 真 正 通 过 技 术 将 管 理 动 作 做 到 实 处 。 第 二 个 就 是 数 据 安 全 需 要 “ 一 手 抓 内 ， 一 手 抓 外 ， 生 命 周 期 全 覆 盖 一 手 抓 内 ， 一 手 抓 外 ， 生 命 周 期 全 覆 盖 ” 。 这 个 内 外 既 可 以 是 指 宏 观 的 公 司 内 部 和 外 部 监 管 、 合 作 伙 伴 ， 也 可 以 是 指 数 据 安 全 运 营 过 程 的 红 蓝 对 抗 。 但 是 我 想 重 点 说 的 是 4 个 原 则 ， 大 家 在 平 时 工 作 中 和 行 业 交 流 中 大 量 提 到 “ 短 板 效 应 ” ， 但 是 在 数 据 安 全 工 作 仅 仅 提 短 板 效 应 是 完 全 不 够 的 ， 甚 至 是 不 对 的 ， 不 好 的 ， 原 因 有 二 ： “ 短 板 效 应 ” 是 一 个 类 似 二 维 世 界 的 描 述 方 式 ， 只 是 描 述 各 个 板 块 之 间 简 单 的 拼 凑 和 组 合 ， 就 算 所 有 板 都 补 齐 了 ， 那 么 板 和 板 之 间 有 缝 隙 怎 么 办 ， 衔 接 有 漏 洞 怎 么 办 ？ 数 据 安 全 的 多 层 次 多 维 度 怎 么 体 现 呢 ？ 还 是 一 堆 安 全 产 品 的 堆 砌 吗 ？ 数 据 安 全 往 往 是 企 业 老 板 们 能 够 感 受 和 认 知 的 领 域 ， 他 们 的 管 理 经 验 和 方 法 里 对 “ 短 板 效 应 ” 这 个 原 则 的 认 知 决 定 了 我 们 使 用 这 个 管 理 方 法 的 效 果 和 结 果 ， 他 们 会 不 会 认 为 安 全 团 队 只 有 “ 短 板 效 应 ” 的 管 理 方 式 将 只 能 带 来 安 全 成 本 的 不 断 投 入 和 管 理 效 果 与 业 务 、 团 队 的 脱 节 呢 ？ 所 以 我 在 数 据 安 全 工 作 中 ， 更 愿 意 和 大 家 谈 另 外 三 个 原 则 : 第 一 个 是 “ 蝴 蝶 效 应 ” ， 用 于 技 术 方 面 。 大 家 花 了 很 多 钱 和 精 力 建 设 和 运 营 了 数 据 安 全 技 术 体 系 ， 但 是 往 往 一 个 类 似 U S B 口 封 禁 的 单 点 就 决 定 了 你 的 防 护 最 终 效 果 ， 而 且 往 往 这 样 的 单 点 是 非 技 术 人 员 能 够 感 知 的 地 方 ， 但 这 样 的 技 术 单 点 却 是 非 常 多 的 。 第 二 个 “ 破 窗 效 应 ” ， 用 于 管 理 方 面 。 我 们 为 了 保 证 数 据 权 限 、 账 户 、 审 计 等 工 作 的 全 面 性 、 完 整 性 ， 往 往 投 入 大 量 资 源 进 行 流 程 梳 理 和 平 台 开 发 ， 但 是 随 着 团 队 变 化 、 业 务 变 化 、 以 前 很 好 的 管 理 措 施 没 有 得 到 执 行 ， 所 以 需 要 安 全 管 理 在 这 种 问 题 上 能 够 看 得 更 早 ， 动 得 更 快 ， 做 得 更 活 。 第 三 个 “ 墨 菲 定 律 ” ， 用 于 运 营 方 面 。 目 前 ， 安 全 对 抗 越 来 越 高 频 ， 越 来 越 深 入 ， 所 以 需 要 我 们 更 快 的 响 应 、 更 快 的 处 置 ， 将 问 题 看 得 更 严 重 ， 复 盘 想 得 更 完 整 ， 整 改 做 得 更 彻 底 。 安 全 运 营 ， 我 更 相 信 “ 未 雨 绸 缪 ， 方 得 始 终 未 雨 绸 缪 ， 方 得 始 终 ” 。
数 据 安 全 的 重 点 数 据 安 全 的 重 点 在 企 业 里 ， 不 仅 仅 是 安 全 人 员 ， 包 括 C T O 、 业 务 方 ， 都 需 要 把 眼 光 和 精 力 放 在 4 个 重 点 方 向 。 至 于 4 个 重 点 方 向 的 分 解 后 是 不 是 与 图 中 的 4 X 4 个 子 领 域 完 全 一 致 ， 这 一 点 并 不 重 要 。 因 为 就 像 上 文 提 及 的 那 样 ， 数 据 安 全 更 多 的 是 好 不 好 的 概 念 ， 所 以 每 家 公 司 是 不 一 样 的 。 首 先 ， 应 用 系 统 是 数 据 安 全 第 一 位 和 基 本 的 。 首 先 ， 应 用 系 统 是 数 据 安 全 第 一 位 和 基 本 的 。 2 0 年 前 ， 行 业 里 提 到 4 A 概 念 ， 包 括 账 户 、 认 证 、 授 权 、 审 计 ， 这 个 理 念 到 现 在 依 旧 适 用 ， 甚 至 零 信 任 也 是 基 于 这 个 理 念 。 但 是 ， 其 外 延 更 大 ， 比 如 延 展 到 网 络 层 ， 所 以 今 天 有 更 新 的 4 A 概 念 ： 任 何 时 候 、 任 何 地 点 、 任 何 人 、 任 何 应 用 等 。 总 而 言 之 ， 在 人 操 作 应 用 的 时 候 ， 必 须 做 到 全 过 程 的 安 全 感 知 和 管 控 ， 因 为 数 据 都 在 应 用 里 。 第 二 就 是 人 ， 因 为 都 是 人 在 使 用 数 据 。 第 二 就 是 人 ， 因 为 都 是 人 在 使 用 数 据 。 人 也 可 以 分 为 几 类 ， 比 如 根 据 范 围 分 为 外 部 监 管 、 合 作 伙 伴 、 外 包 渠 道 、 员 工 等 ； 根 据 职 能 分 为 业 务 、 市 场 、 运 营 、 风 控 、 审 计 、 开 发 等 ， 他 们 的 工 作 环 境 、 网 络 准 入 、 访 问 生 产 网 数 据 、 工 作 成 果 、 特 别 是 大 家 感 受 很 深 的 钓 鱼 邮 件 等 ， 都 是 日 常 需 要 关 注 和 把 控 的 重 点 。 第 三 就 是 数 据 本 身 。 第 三 就 是 数 据 本 身 。 近 几 年 行 业 有 很 多 数 据 安 全 防 护 的 要 求 和 成 熟 度 的 考 量 方 法 ， 所 以 这 一 块 较 为 成 熟 ， 基 本 包 括 数 据 的 加 密 和 密 钥 管 理 ， 数 据 的 动 静 态 脱 敏 、 数 据 的 审 计 等 。 然 ， 看 似 简 单 ， 其 实 最 难 。 最 后 一 个 是 网 络 。 最 后 一 个 是 网 络 。 前 面 说 了 网 络 是 数 据 的 载 体 ， 基 本 的 W A F 、 7 层 防 火 墙 是 必 备 的 。 从 技 术 角 度 讲 ， 比 如 我 们 需 要 时 刻 知 道 最 新 的 应 用 数 据 接 口 在 哪 里 ， 里 面 有 什 么 数 据 等 ， 这 是 一 个 很 好 的 来 源 。 蜜 罐 和 情 报 着 重 分 析 一 下 ， 大 家 的 蜜 罐 可 能 用 在 入 侵 检 测 和 攻 防 技 术 方 面 比 较 多 。 但 其 实 很 多 年 前 ， 我 就 已 经 用 在 外 部 数 据 防 爬 和 内 部 数 据 溯 源 领 域 了 ， 从 数 据 访 问 的 流 量 引 导 、 数 据 混 淆 、 数 据 标 签 、 数 据 跟 踪 等 进 行 体 系 化 的 对 抗 ， 效 果 不 错 。 但 是 前 提 是 定 制 化 程 度 很 高 ， 不 易 复 用 。 情 报 方 面 大 家 可 能 用 于 攻 击 溯 源 、 应 急 响 应 较 多 ， 其 实 这 里 的 情 报 是 一 个 更 大 的 技 术 概 念 ， 不 仅 仅 是 C 2 、 进 程 、 文 件 等 技 术 指 标 。 我 曾 经 为 企 业 定 制 过 一 个 专 门 的 情 报 订 阅 服 务 ， 就 是 从 情 报 的 更 深 层 数 据 源 、 更 广 泛 的 数 据 渠 道 、 更 多 维 的 数 据 粒 度 ， 观 测 和 挖 掘 与 本 企 业 和 本 行 业 更 关 系 紧 密 的 数 据 情 报 ， 这 个 思 路 应 该 更 适 合 数 据 安 全 管 理 ， 而 不 仅 仅 关 注 技 术 层 或 流 量 层 的 数 据 。 数 据 安 全 的 基 本 面 数 据 安 全 的 基 本 面 数 据 安 全 管 理 的 一 些 基 本 必 要 动 作 和 覆 盖 面 如 果 都 思 考 到 位 、 部 署 到 位 、 执 行 到 位 ， 数 据 安 全 就 不 至 于 做 得 太 差 或 离 谱 。
这 里 罗 列 了 1 4 个 问 题 ， 可 供 管 理 安 全 的 管 理 者 参 考 。 如 果 您 是 C T O 或 者 刚 接 手 数 据 安 全 工 作 的 管 理 者 ， 请 询 问 或 自 问 这 1 4 个 问 题 ， 会 对 工 作 有 很 好 的 帮 助 。 首 先 需 要 考 虑 的 是 自 己 公 司 的 数 据 安 全 工 作 目 标 。 首 先 需 要 考 虑 的 是 自 己 公 司 的 数 据 安 全 工 作 目 标 。 这 个 目 标 一 般 有 4 个 来 源 ， 分 别 是 监 管 的 、 行 业 的 ， 安 全 的 、 还 有 老 板 层 的 。 这 是 一 切 数 据 安 全 工 作 的 起 点 ， 也 即 是 O K R 的 O ， 也 即 是 定 位 。 必 须 静 下 心 来 仔 细 排 查 数 据 资 产 、 与 业 务 方 共 识 数 据 的 价 值 、 了 解 业 务 和 人 员 对 数 据 的 使 用 等 情 况 。 其 次 是 安 全 意 识 考 核 。 其 次 是 安 全 意 识 考 核 。 可 以 从 视 频 学 习 、 问 卷 考 核 、 管 理 绩 效 等 产 品 化 方 面 、 确 保 学 习 效 果 。 避 免 不 学 习 或 者 绕 过 的 情 况 。 至 于 检 查 标 准 和 策 略 举 措 检 查 标 准 和 策 略 举 措 ， 简 单 说 就 是 如 何 保 证 1 0 0 % 的 技 术 兜 底 是 有 效 的 。 所 以 交 叉 验 证 、 测 试 验 证 、 主 动 验 证 、 逆 向 验 证 等 方 法 是 必 不 可 少 的 。 最 后 的 解 读 和 找 差 距 解 读 和 找 差 距 ， 需 要 对 最 新 的 国 内 外 标 准 进 行 解 读 ， 有 时 需 要 借 助 法 务 和 业 务 部 门 的 力 量 ， 通 过 评 估 和 分 析 ， 找 到 下 一 步 数 据 安 全 工 作 的 方 向 和 重 点 ， 整 理 出 专 业 的 汇 报 材 料 ， 对 获 得 公 司 老 板 们 的 认 可 是 很 有 帮 助 的 。 性 价 比 方 面 ， 安 全 管 理 者 需 要 对 当 前 行 业 里 针 对 不 同 场 景 下 的 数 据 安 全 产 品 的 费 用 、 模 块 、 功 能 、 实 施 环 境 等 有 基 本 的 了 解 ， 便 于 找 到 最 有 性 价 比 和 管 理 成 本 合 适 的 产 品 。 俗 话 说 ， “ 安 全 有 方 案 ， 成 功 了 一 半 ” ， 从 而 实 现 甲 方 和 乙 方 的 双 赢 。 “ 点 、 线 、 位 、 面 、 体 点 、 线 、 位 、 面 、 体 ” 的 数 据 安 全 方 案 的 数 据 安 全 方 案 甲 方 和 乙 方 是 安 全 的 一 体 两 面 ， 甲 方 相 对 于 乙 方 更 多 的 是 场 景 和 特 性 ， 并 不 是 甲 方 的 技 术 。 首 先 ， 总 结 了 5 个 常 见 企 业 数 据 安 全 场 景 ， 以 做 抛 砖 引 玉 ：
一 个 是 点 ， 说 的 是 数 据 操 作 节 点 。 即 N 种 操 作 场 景 中 的 每 一 个 非 常 具 体 、 明 确 、 常 见 的 数 据 操 作 场 景 。 一 个 是 线 ， 说 的 是 数 据 使 用 流 程 。 即 数 据 在 企 业 内 部 业 务 管 理 各 个 流 程 中 的 数 据 流 传 场 景 。 一 个 是 位 ， 说 的 是 数 据 使 用 位 置 。 即 所 有 在 B S 类 型 应 用 系 统 中 的 数 据 使 用 场 景 。 一 个 是 面 ， 说 的 是 数 据 使 用 层 面 。 即 在 非 传 统 P C 端 层 面 的 数 据 管 理 场 景 。 一 个 是 体 ， 说 的 是 数 据 使 用 空 间 。 即 如 何 建 立 一 个 涵 盖 账 户 、 应 用 、 网 络 等 内 容 的 全 面 的 、 立 体 的 数 据 管 理 环 境 ， 简 单 说 就 是 数 据 安 全 的 一 揽 子 彻 底 地 解 决 方 案 。 针 对 网 络 安 全 ， 大 家 常 说 的 有 “ 进 不 来 、 拿 不 走 、 看 不 懂 、 改 不 了 、 跑 不 掉 ” 等 要 求 ， 那 么 针 对 数 据 安 全 具 有 的 流 动 、 监 管 的 特 征 ， 在 线 和 位 的 环 节 ， 我 增 加 了 两 个 要 求 ， 就 是 “ 动 有 序 、 用 有 度 ” 。 序 当 流 程 、 审 批 讲 ， 度 当 程 度 、 度 量 讲 。 有 时 候 我 们 不 希 望 把 数 据 直 接 给 对 方 ， 所 以 临 时 需 要 搭 一 个 环 境 ， 让 外 部 人 员 既 能 查 看 数 据 ， 同 时 又 不 能 带 走 数 据 。 大 家 可 能 想 到 了 虚 拟 桌 面 、 堡 垒 机 等 方 案 ， 但 是 如 果 这 种 情 况 次 数 过 多 ， 在 人 力 和 经 济 上 都 会 造 成 负 担 。 所 以 本 公 司 很 久 以 前 就 开 发 了 一 个 W i n d o w s 下 的 安 全 小 工 具 ， 可 以 将 一 个 默 认 标 准 化 的 W i n d o w s 服 务 器 一 键 式 秒 级 进 行 安 全 策 略 配 置 和 加 固 ， 使 得 用 户 账 号 只 能 通 过 显 示 器 、 鼠 标 、 键 盘 运 行 这 台 服 务 器 的 指 定 应 用 程 序 ， 并 且 将 所 有 数 据 外 发 渠 道 进 行 封 堵 并 进 行 操 作 审 计 ， 所 以 虽 然 这 个 方 案 有 漏 洞 ， 但 是 实 用 ， 在 简 单 、 省 钱 的 前 提 下 ， 拍 照 截 图 也 就 不 是 大 问 题 了 。 通 过 这 个 小 方 案 想 表 达 的 是 ： 在 一 些 常 见 的 、 核 心 的 数 据 操 作 关 键 点 上 需 要 安 全 团 队 根 据 自 身 对 业 务 和 技 术 的 思 在 一 些 常 见 的 、 核 心 的 数 据 操 作 关 键 点 上 需 要 安 全 团 队 根 据 自 身 对 业 务 和 技 术 的 思 考 和 积 累 ， 制 定 出 合 适 的 灵 活 方 案 ， 往 往 能 达 到 特 殊 的 效 果 。 考 和 积 累 ， 制 定 出 合 适 的 灵 活 方 案 ， 往 往 能 达 到 特 殊 的 效 果 。 俗 话 说 ， “ 小 方 不 是 药 ， 安 全 更 有 效 ” 。
数 据 必 须 在 使 用 中 产 生 价 值 。 在 一 家 大 型 的 、 变 化 快 速 的 企 业 里 ， 业 务 和 人 员 都 是 瞬 息 万 变 的 ， 如 何 避 免 “ 破 窗 效 应 ” 呢 ？ 我 觉 得 有 两 个 方 面 需 要 注 意 ： 一 个 是 管 理 层 面 的 审 批 流 管 理 层 面 的 审 批 流 。 这 不 单 单 是 一 个 审 批 Y e s 和 N o 的 问 题 ， 而 是 需 要 考 虑 是 否 拥 有 灵 活 快 速 建 立 不 同 审 批 流 的 技 术 平 台 、 是 否 拥 有 将 数 据 分 级 分 类 标 准 融 于 审 批 流 的 技 术 平 台 、 是 否 拥 有 全 面 细 致 的 账 户 和 权 限 管 理 平 台 。 另 一 个 是 技 术 层 面 的 操 作 流 技 术 层 面 的 操 作 流 ， 也 即 是 当 下 流 行 的 S O A R 平 台 。 因 为 审 批 只 是 授 权 的 开 始 ， 后 续 的 开 通 和 使 用 、 关 闭 仍 需 处 理 。 所 以 最 基 本 ， 最 起 码 必 须 自 动 化 打 通 数 据 平 台 操 作 、 堡 垒 机 操 作 、 账 户 系 统 操 作 等 ， 否 则 怎 么 说 真 是 做 到 全 自 动 、 平 台 化 的 审 批 管 理 呢 ？ 俗 话 说 ， “ 集 成 数 据 流 ， 审 批 不 用 愁 ， 平 台 自 动 化 ， 审 批 不 用 怕 ” 。 信 息 化 水 平 决 定 了 安 全 体 验 ； 运 维 化 水 平 决 定 了 安 全 基 线 。 一 个 企 业 收 集 了 大 量 用 户 的 数 据 用 于 开 展 业 务 ， 必 然 会 在 企 业 内 部 通 过 各 种 各 样 的 应 用 系 统 提 供 给 业 务 、 客 户 、 营 销 、 分 析 等 部 门 人 员 使 用 。 这 里 面 就 体 现 出 非 常 重 要 的 两 点 ： 1 .   针 对 中 后 台 的 数 据 ， 我 们 已 经 有 数 据 库 审 计 、 堡 垒 机 等 安 全 设 备 进 行 管 理 ， 但 是 针 对 前 台 大 量 员 工 的 数 据 使 用 怎 么 管 理 呢 ？ 2 .   目 前 的 应 用 系 统 基 本 都 是 B S 架 构 ， 每 个 产 品 经 理 设 计 应 用 系 统 的 时 候 ， 我 们 怎 么 知 道 他 们 是 怎 么 使 用 公 司 的 用 户 数 据 呢 ？ 他 们 把 用 户 数 据 用 到 了 哪 些 页 面 里 ， 什 么 时 候 上 线 的 ， 哪 些 人 访 问 过 ， 内 容 合 规 吗 ？ 所 以 ， 这 几 年 我 问 过 很 多 C T O 、 C S O 这 个 问 题 ： “ 您 知 道 ， 在 哪 些 时 候 ， 有 哪 些 人 在 哪 些 地 方 使 用 了 哪 些 系 统 中 的 哪 些 数 据 吗 ” 。
针 对 上 面 的 现 状 和 问 题 ， 以 下 是 方 案 建 议 ： 第 一 ， 不 需 要 公 司 投 入 任 何 的 开 发 和 运 维 资 源 ， 对 目 前 的 任 何 应 用 系 统 的 前 后 端 也 不 需 要 进 行 任 何 的 改 造 ， 而 且 能 够 快 速 上 线 ， 需 要 做 到 零 成 本 零 成 本 。 第 二 ， 公 司 里 一 般 都 有 一 些 很 老 旧 的 应 用 系 统 ， 一 般 都 没 人 敢 动 的 ， 可 能 开 发 人 员 都 不 在 了 ， 甚 至 我 们 都 不 知 道 还 有 这 个 应 用 系 统 ， 或 者 使 用 者 非 常 少 ， 但 是 这 些 系 统 还 在 运 行 使 用 。 那 么 这 些 系 统 的 数 据 安 全 情 况 ， 只 要 还 有 人 在 使 用 ， 咱 们 能 不 能 知 道 呢 ？ 为 了 保 证 真 正 的 、 可 信 的 安 全 ， 所 以 需 要 做 到 全 面 全 面 。 第 三 ， 假 设 公 司 有 1 0 0 个 应 用 系 统 ， 一 个 应 用 系 统 有 1 0 0 个 页 面 ， 那 么 就 是 有 1 0 0 0 0 个 页 面 ， 我 们 怎 么 可 以 实 时 的 、 全 量 的 对 这 1 0 0 0 0 个 页 面 进 行 数 据 安 全 检 查 呢 ？ 对 这 些 页 面 的 操 作 进 行 实 时 识 别 呢 ？ 安 全 强 调 事 前 发 现 ， 所 以 需 要 做 到 实 时 实 时 。 第 四 ， 同 理 ， 假 设 公 司 有 1 0 0 个 应 用 系 统 ， 每 个 系 统 有 1 0 0 个 账 户 ， 那 么 就 是 有 1 0 0 0 0 个 账 户 ， 这 些 账 户 都 是 谁 ？ 什 么 时 候 登 陆 过 ？ 访 问 过 什 么 ？ 我 们 能 不 能 知 道 呢 ？ 所 以 需 要 做 到 精 准 精 准 。 俗 话 说 ， “ 什 么 都 要 好 ， 只 能 自 己 搞 ” ， 俗 话 又 说 ， “ 既 要 又 要 还 要 ， 突 破 思 维 最 重 要 ” 。 根 据 逆 向 思 维 的 方 式 ， 通 过 创 新 在 浏 览 器 层 面 解 决 了 应 用 系 统 数 据 安 全 管 理 的 难 题 。 选 择 浏 览 器 为 解 决 方 案 的 立 足 点 ， 原 因 有 三 ： 1 .   浏 览 器 对 应 用 层 数 据 的 识 别 准 确 性 、 完 整 度 是 最 高 的 ， 理 论 上 就 如 此 。 2 .   浏 览 器 是 可 以 无 视 网 络 层 流 量 加 密 、 网 络 物 理 分 布 的 。 因 为 网 络 中 加 密 流 量 的 比 例 只 会 越 来 越 高 ， 而 且 不 考 虑 网 络 分 布 的 话 ， 也 降 低 了 实 施 成 本 。 3 .   从 数 据 使 用 的 整 个 过 程 来 看 ， 占 据 了 浏 览 器 ， 就 把 数 据 从 存 储 到 使 用 的 流 动 形 成 了 一 个 真 正 的 、 完 整 的 闭 环 ， 是 当 前 中 后 台 数 据 安 全 产 品 的 有 利 补 充 。 基 于 浏 览 器 的 数 据 安 全 产 品 ， 将 会 是 基 于 生 产 网 环 境 的 堡 垒 机 、 数 据 库 审 计 、 数 据 脱 敏 等 网 络 层 产 品 ， 以 及 基 于 P C 端 数 据 防 泄 漏 （ D L P ） 和 移 动 端 数 据 防 控 等 操 作 系 统 层 产 品 之 外 的 ， 直 接 基 于 业 务 系 统 数 据 的 第 三 极 应 用 层 产 品 。 所 有 的 果 都 是 因 为 这 个 因 。 基 于 浏 览 器 ， 我 们 可 以 对 所 有 业 务 系 统 的 用 户 数 据 和 账 户 操 作 进 行 实 时 分 析 和 统 计 ， 可 以 对 所 有 有 效 使 用 的 应 用 系 统 账 户 进 行 统 计 和 管 理 ， 并 全 自 动 的 建 立 账 户 和 应 用 系 统 的 权 限 关 系 ， 以 往 这 是 不 可 想 象 的 ， 因 为 手 工 梳 理 必 然 带 来 了 一 定 的 操 作 难 度 和 时 效 问 题 。 其 他 好 处 还 包 括 两 点 ： 一 个 是 浏 览 器 本 身 就 是 一 个 客 户 端 ， 所 以 在 一 些 特 殊 时 期 或 者 特 殊 场 景 ， 我 们 可 以 强 制 要 求 只 能 公 司 自 身 的 浏 览 器 访 问 后 端 的 所 有 业 务 系 统 ， 这 样 坏 人 从 根 本 上 就 访 问 不 了 生 产 网 ， 这 样 可 以 说 是 达 到 了 一 种 “ 零 信 任 ” 的 效 果 。 另 一 个 是 如 果 在 出 现 紧 急 情 况 下 ， 可 以 在 浏 览 器 层 面 进 行 临 时 的 快 速 响 应 处 置 ， 通 过 主 动 的 数 据 删 除 、 数 据 脱 敏 、 数 据 加 密 来 实 现 ， 为 修 复 赢 得 时 间 ， 同 时 缩 小 事 件 带 来 的 损 失 面 ， 甚 至 一 些 主 动 工 作 可 以 提 前 做 ， 比 如 在 浏 览 器 上 进 行
禁 止 拷 贝 、 打 水 印 等 。 俗 话 说 ， “ 浏 览 器 认 数 据 ， 最 高 的 效 率 ， 浏 览 器 管 数 据 ， 最 佳 的 考 虑 ” 。 通 过 浏 览 器 管 理 数 据 ， 不 单 单 给 安 全 部 门 ， 也 会 给 其 他 部 门 带 来 价 值 。 对 于 安 全 部 门 ， 可 以 通 过 浏 览 器 获 得 所 有 业 务 系 统 的 接 口 和 资 产 信 息 ， 可 以 用 于 日 常 的 空 间 资 产 探 测 和 自 动 化 安 全 扫 描 ， 也 可 用 于 主 动 的 应 用 级 准 入 控 制 ； 对 于 产 品 部 门 ， 通 过 浏 览 器 采 集 的 业 务 数 据 使 用 情 况 ， 知 道 哪 些 数 据 是 高 价 值 数 据 ， 哪 些 数 据 是 高 频 使 用 数 据 ， 不 仅 仅 可 以 指 导 产 品 经 理 在 产 品 设 计 的 时 候 能 够 更 好 的 规 划 和 利 用 数 据 ， 同 时 ， 更 可 以 提 升 和 改 进 各 个 产 品 的 操 作 设 计 和 流 程 管 理 ， 提 升 一 线 员 工 的 工 作 效 率 和 产 品 用 户 体 验 ； 对 于 合 规 部 门 ， 在 日 常 风 控 管 理 工 作 中 ， 在 不 修 改 原 有 业 务 系 统 的 情 况 下 ， 就 可 以 便 捷 地 获 得 业 务 系 统 中 的 操 作 信 息 ， 比 如 搜 索 或 下 载 等 行 为 信 息 ， 可 以 作 为 一 种 技 术 辅 助 手 段 ， 达 到 合 规 检 查 的 效 果 ， 而 且 ， 在 一 些 特 定 行 业 ， 已 经 对 业 务 系 统 页 面 中 展 示 的 内 容 有 明 确 的 要 求 ， 那 么 浏 览 器 完 全 可 以 自 动 化 、 全 面 的 对 合 规 要 求 的 标 准 进 行 检 查 。 比 如 展 示 内 容 、 条 目 数 、 访 问 次 数 等 ， 如 果 发 现 不 符 合 项 ， 可 以 及 时 告 知 产 品 经 理 或 合 规 人 员 ； 对 于 审 计 部 门 ， 可 以 提 供 企 业 目 前 的 业 务 系 统 数 量 和 网 址 ， 这 些 信 息 以 后 就 不 需 要 人 工 访 谈 收 集 了 ， 同 时 可 以 知 道 所 有 业 务 系 统 的 活 跃 账 户 和 相 应 权 限 ， 通 过 这 些 信 息 可 以 极 大 降 低 I T 审 计 人 员 的 工 作 量 ， 也 是 I T 审 计 结 果 的 一 个 验 证 手 段 。 俗 话 说 ， “ 安 全 帮 业 务 ， 越 干 越 舒 服 ， 业 务 认 安 全 ， 有 劲 使 不 完 ” 。 其 实 最 开 始 的 需 求 是 做 好 资 产 管 理 和 使 用 管 理 ， 比 如 使 用 地 点 、 使 用 软 件 等 。 但 是 随 着 销 售 、 客 服 等 人 员 的 业 务 操 作 越 来 越 依 赖 移 动 设 备 ， 更 高 水 平 的 安 全 要 求 越 来 越 多 ， 比 如 营 销 活 动 的 管 控 ， 用 户 数 据 的 管 控 ， 服 务 质 量 的 管 控 等 等 ， 而 且 为 了 实 现 我 所 要 求 的 移 动 端 “ 拎 包 入 住 ” 模 式 的 数 据 管 控 ， 所 谓 “ 拎 包 入 住 ” 模 式 ， 既 任 何 一 个 业 务 人 员 从 入 职 到 离 职 ， 任 何 业 务 活 动 都 可 以 正 常 开 展 ， 但 是 从 始 至 终 ， 在 任 何 业 务 操 作 中 都 接 触 不 到 用 户 的 数 据 。
为 了 实 现 这 个 目 标 ， 不 仅 仅 需 要 移 动 端 上 的 安 全 管 控 ， 甚 至 需 要 定 制 手 机 操 作 系 统 的 一 些 功 能 ， 更 需 要 公 司 的 客 户 管 理 系 统 、 业 务 系 统 、 外 呼 系 统 进 行 全 面 的 改 造 和 对 接 ， 而 且 还 要 考 虑 员 工 流 动 不 能 够 带 来 客 户 体 验 的 下 降 ， 只 要 这 样 才 能 真 正 实 现 “ 数 据 不 展 示 ， 业 务 不 停 滞 ” 的 安 全 方 案 。 俗 话 说 ， “ 手 机 没 数 据 ， 爱 咋 地 咋 地 ” 。 “ 一 千 个 人 眼 里 就 有 一 千 个 零 信 任 ” 。 有 基 于 代 理 的 ， 有 基 于 网 关 的 ， 有 基 于 网 络 的 等 等 。 图 中 的 3 点 想 表 达 的 是 ， 如 果 您 打 算 使 用 零 信 任 解 决 数 据 安 全 问 题 ， 所 建 议 您 考 虑 的 3 个 点 ： 第 一 ， 零 信 任 必 须 能 够 将 公 司 的 业 务 系 统 收 回 到 内 网 零 信 任 必 须 能 够 将 公 司 的 业 务 系 统 收 回 到 内 网 ， 从 而 减 少 网 络 攻 击 面 。 这 就 是 最 开 始 讲 到 的 “ 墨 菲 定 律 ” ， 大 家 都 知 道 ， “ 没 有 ” 就 是 最 安 全 的 ， 这 个 目 的 是 从 安 全 部 门 角 度 讲 的 。 第 二 ， 每 一 个 网 络 数 据 包 都 需 要 是 实 名 标 签 的 每 一 个 网 络 数 据 包 都 需 要 是 实 名 标 签 的 。 在 处 理 安 全 事 件 、 创 建 安 全 方 案 时 ， 如 果 遇 到 缺 乏 思 路 的 时 候 ， 不 妨 想 想 现 实 世 界 的 安 全 是 怎 么 做 的 。 大 家 想 想 ， 每 天 世 界 上 那 么 多 的 邮 件 和 快 递 包 裹 为 什 么 不 会 丢 失 或 发 送 错 误 呢 ？ （ 当 然 ， 实 际 未 必 了 ） ， 可 以 想 到 那 是 因 为 每 一 个 邮 件 和 快 递 包 裹 上 面 有 地 址 、 联 系 人 、 电 话 等 信 息 ， 这 样 无 论 在 任 何 传 输 过 程 和 传 递 环 节 都 可 以 保 证 正 常 转 发 和 追 踪 。 那 么 如 果 我 们 网 络 里 的 每 一 个 T C P / I P 数 据 包 都 能 带 上 实 名 标 签 ， 相 当 于 给 每 一 次 的 应 用 访 问 都 先 天 地 带 上 了 身 份 证 ， 那 么 授 权 、 分 析 、 溯 源 就 都 不 是 问 题 了 。 因 为 网 络 的 T C P / I P 是 底 层 ， 如 果 在 这 一 层 实 现 实 名 标 签 ， 那 么 它 之 上 的 每 一 层 就 天 生 带 上 了 实 名 标 签 。 每 一 次 网 络 底 层 技 术 的 变 革 必 然 带 来 新 的 安 全 方 案 和 安 全 体 验 。 而 且 零 信 任 可 以 对 全 部 流 量 进 行 灵 活 的 调 度 和 管 理 。 俗 话 说 ， “ 流 量 在 手 ， 天 下 我 有 ” ， 所 以 网 络 上 的 安 全 设 备 可 以 得 到 更 大 的 发 挥 作 用 。 第 三 ， 资 源 访 问 控 制 资 源 访 问 控 制 。 除 了 常 见 的 H T T P / H T T P S 、 S S H 等 应 用 ， 一 些 C / S 应 用 是 否 适 用 零 信 任 场 景 ， 或 者 类 似 语 音 电 话 等 应 用 是 否 适 用 零 信 任 ， 都 是 安 全 管 理 者 需 要 提 前 考 虑 的 。 另 外 一 个 很 重 要 的 点 ， 就 是 在 大 型 企 业 ， 安 全 运 营 人 员 很 少 ， 但 是 业 务 系 统 和 业 务 人 员 较 多 ， 而 且 零 信 任 又 需 要 对 人 员 和 业 务 进 行 细 致 、 及 时 的 配 置 和 管 理 ， 所 以 零 信 任 方 案 也 必 须 考 虑 实 际 运 营 的 压 力 ， 最 好 能 把 账 户 、 资 源 、 权 限 的 配 置 发 放 給 业 务 部 门 进 行 操 作 ， 实 现 自 主 化 管 理 ， 从 而 降 低 安 全 运 营 压 力 ， 提 升 业 务 方 的 满 意 度 。 俗 话 说 得 好 ， “ 零 信 任 的 方 案 ， 不 是 简 单 的 替 换 ； 要 想 产 品 好 ， 必 须 底 层 搞 ； 要 想 用 的 快 ， 业 务 带 头 干 ； 要 想 见 效 果 ， 全 网 得 用 我 ” 本 文 从 4 个 安 全 讲 起 ， 网 络 安 全 、 信 息 安 全 、 业 务 安 全 、 数 据 安 全 ， 每 个 发 展 阶 段 关 注 的 重 点 不 一 样 ， 当 下 和 未 来 一 段 时 间 我 个 人 认 为 数 据 安 全 仍 然 是 重 点 （ 其 实 更 远 的 未 来 是 有 第 5 个 安 全 的 ， 以 后 再 聊 吧 ） ， 数 据 的 管 理 能 力 能 够 从 侧 面 反 映 出 一 个 公 司 的 管 理 实 力 和 组 织 活 力 。 另 外 ， 数 据 安 全 是 离 不 开 组 织 文 化 和 管 理 方 法 的 ， 在 我 的 实 际 经 验 中 ， 也 一 直 不 断 尝 试 利 用 高 效 能 人 士 7 个 习 惯 的 方 式 帮 助 我 更 好 实 现 数 据 安 全 的 技 术 目 标 和 管 理 目 标 。 比 如 ： 1 ） 积 极 主 动 ： 利 用 该 习 惯 ， 时 时 与 数 据 相 关 者 建 立 良 好 的 沟 通 渠 道 并 拥 有 共 识 结 果 ， 所 以 ， 在 移 动 端 数 据 安 全 和 基 于 零 信 任 的 数 据 安 全 方 案 建 设 上 ， 领 先 业 务 方 一 步 看 到 远 景 ， 营 造 出 和 谐 良 好 的 合 作 条 件 和 氛 围 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理