搜索

[9044] 2015-06-19_安全建设需求：生态级公司vs平台级公司

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-06-19_安全建设需求：生态级公司vs平台级公司 安 全 建 设 需 求 ： 生 态 级 公 司 v s 平 台 级 公 司 F r e e B u f   2 0 1 5 - 0 6 - 1 9 微 信 号 ： 微 信 号 ： f r e e b u f 事 实 上 并 不 存 在 我 说 的 这 种 分 类 ， 即 生 态 级 公 司 和 平 台 级 公 司 之 间 没 有 必 然 需 要 这 么 做 ， 必 然 需 要 那 么 做 的 条 条 框 事 实 上 并 不 存 在 我 说 的 这 种 分 类 ， 即 生 态 级 公 司 和 平 台 级 公 司 之 间 没 有 必 然 需 要 这 么 做 ， 必 然 需 要 那 么 做 的 条 条 框 框 ， 但 是 两 者 的 安 全 建 设 需 求 之 间 确 实 不 仅 仅 是 量 的 差 别 而 是 质 的 差 别 。 框 ， 但 是 两 者 的 安 全 建 设 需 求 之 间 确 实 不 仅 仅 是 量 的 差 别 而 是 质 的 差 别 。 创 业 型 公 司 一 定 需 要 创 业 型 公 司 一 定 需 要 C S O 吗 ？ 吗 ？ 主 要 差 别 表 现 在 是 否 大 量 的 进 入 自 己 发 明 轮 子 的 时 代 ， 即 安 全 建 设 需 要 依 托 于 自 研 ， 而 非 采 用 商 业 解 决 方 案 或 依 赖 于 开 源 工 具 的 实 现 。 上 一 篇 提 到 金 融 行 业 的 高 成 本 安 全 整 体 方 案 几 乎 全 都 依 赖 于 商 业 方 案 ， 这 是 跟 大 型 互 联 网 安 全 建 设 有 很 大 的 区 别 ， 假 设 金 融 行 业 的 C S O 去 互 联 网 公 司 可 能 会 比 较 吃 力 ， 反 之 在 适 应 金 融 行 业 的 B C M 后 则 能 轻 松 驾 驭 。 这 个 观 点 因 为 有 明 显 的 倾 向 性 ， 所 以 肯 定 是 会 受 到 挑 战 的 ， 不 过 我 写 这 些 的 本 意 也 并 不 是 为 了 讨 好 所 有 人 ， 时 代 的 浪 潮 总 归 是 有 所 指 ， 不 会 所 有 的 人 都 是 受 益 者 。 那 么 平 台 级 公 司 和 生 态 级 公 司 的 区 别 又 在 哪 里 ， 从 表 象 上 看 ， 生 态 级 公 司 的 大 型 基 础 架 构 如 果 用 传 统 的 安 全 方 案 几 乎 都 无 法 满 足 ， 所 以 会 大 量 的 进 入 自 研 ， 而 平 台 级 公 司 则 会 依 赖 开 源 工 具 更 多 一 些 ， 不 会 全 线 安 全 工 具 进 人 自 研 。 如 果 有 预 算 的 话 也 会 优 先 投 在 “ 业 务 安 全 ” 侧 ， 比 如 反 欺 诈 平 台 等 等 ， 而 不 会 自 己 去 搞 入 侵 检 测 ， 当 然 这 有 可 能 是 个 伪 命 题 ， 有 可 能 当 我 的 企 业 安 全 系 列 全 篇 写 完 时 ， 乙 方 公 司 也 开 始 提 供 具 有 可 扩 展 性 ， 能 应 对 分 布 式 架 构 的 方 案 ， 或 者 当 时 间 尺 度 拉 的 长 一 点 ， 平 台 级 公 司 每 年 在 自 研 上 投 入 一 点 点 ， 多 年 之 后 也 具 备 了 B A T 级 别 的 安 全 能 力 也 并 非 完 全 不 可 能 ， 不 过 这 些 都 是 理 想 状 况 ， 现 实 总 是 受 到 多 方 面 因 素 制 约 的 。 现 实 制 约 现 实 制 约 首 先 影 响 的 第 一 因 素 是 技 术 驱 动 的 层 次 ， 在 底 层 还 是 在 应 用 层 驱 动 业 务 。 首 先 影 响 的 第 一 因 素 是 技 术 驱 动 的 层 次 ， 在 底 层 还 是 在 应 用 层 驱 动 业 务 。 表 象 上 平 台 级 公 司 和 生 态 级 公 司 都 是 以 p c 端 w e b 服 务 为 入 口 的 平 台 应 用 和 以 移 动 端 A P P 入 口 的 移 动 应 用 ， 有 的 依 赖 于 一 些 P C 客 户 端 或 移 动 端 偏 底 层 的 A P P 。 但 在 技 术 实 现 方 式 上 ， 平 台 级 公 司 更 多 的 直 接 使 用 或 少 量 修 改 开 源 软 件 ， 而 生 态 级 公 司 的 I T 基 础 设 施 则 会 类 似 于 G o o g l e 的 三 篇 论 文 一 样 ， 不 仅 仅 停 留 在 使 用 和 少 量 修 改 ， 而 是 会 进 入 自 己 造 轮 子 的 阶 段 。 其 中 所 造 的 轮 子 是 否 对 业 界 有 意 义 这 种 问 题 暂 时 不 去 评 价 ， 但 对 应 的 安 全 建 设 则 反 映 出 平 台 级 公 司 的 安 全 主 要 围 绕 应 用 层 面 ， 而 生 态 级 公 司 的 安 全 会 覆 盖 基 础 架 构 和 应 用 层 面 两 块 。
直 接 使 用 开 源 工 具 的 部 分 交 给 社 区 去 处 理 ， 自 己 跟 进 打 补 丁 就 行 了 ， 但 如 果 是 自 己 开 发 的 ， 那 么 就 需 要 自 己 去 解 决 一 揽 子 的 安 全 问 题 ， 比 如 G o o g l e 造 了 A n d r o i d 这 个 轮 子 ， 那 A n d r o i d 一 系 列 的 安 全 问 题 G o o g l e 需 要 自 己 解 决 ， 比 如 阿 里 自 己 去 搞 了 一 个 O D P S ， 那 阿 里 的 牛 人 也 需 要 解 决 这 个 ， 再 比 如 我 所 在 公 司 在 物 联 网 领 域 造 了 L i t e O S 这 个 轮 子 ， 自 然 也 要 去 处 理 对 应 的 问 题 ， 而 这 些 偏 底 层 的 问 题 显 然 早 已 超 出 应 用 安 全 的 范 畴 ， 也 不 是 一 般 的 甲 方 安 全 团 队 有 能 力 应 对 的 这 些 偏 底 层 的 问 题 显 然 早 已 超 出 应 用 安 全 的 范 畴 ， 也 不 是 一 般 的 甲 方 安 全 团 队 有 能 力 应 对 的 。 其 实 有 些 平 台 级 公 司 也 是 发 明 了 一 些 轮 子 的 ， 比 如 自 动 化 运 维 工 具 ， 比 如 一 些 N O S Q L ， 不 过 I D C 规 模 两 者 之 间 仍 然 差 的 比 较 远 ， 上 层 的 业 务 复 杂 度 也 有 差 距 ， 支 持 的 研 发 团 队 的 规 模 也 有 差 距 ， 对 安 全 工 具 的 自 动 化 能 力 和 数 据 处 理 规 模 仍 然 存 对 安 全 工 具 的 自 动 化 能 力 和 数 据 处 理 规 模 仍 然 存 在 阶 梯 级 的 差 别 在 阶 梯 级 的 差 别 ， 这 一 点 也 决 定 了 为 什 么 要 自 研 。 安 全 其 实 只 是 I T 整 体 技 术 建 设 的 一 个 子 集 ， 当 整 体 技 术 架 构 和 实 现 方 式 进 入 自 产 自 销 阶 段 时 ， 安 全 建 设 也 必 然 进 入 这 个 范 畴 。 对 于 很 多 实 际 上 依 靠 业 务 和 线 下 资 源 驱 动 而 非 技 术 驱 动 的 互 联 网 公 司 而 言 ， 安 全 建 设 去 做 太 多 高 大 上 的 事 情 显 然 是 没 有 必 要 的 。 第 二 因 素 是 钱 ， 钱 也 分 为 两 个 方 面 （ 第 二 因 素 是 钱 ， 钱 也 分 为 两 个 方 面 （ 1 ） 成 本 （ ） 成 本 （ 2 ） ） R O I 。 。 假 设 安 全 投 入 按 I T 总 投 入 的 固 定 1 0 % 算 ， 又 假 设 生 态 级 公 司 的 安 全 建 设 成 本 是 平 台 级 公 司 的 5 - 1 0 倍 ， 这 个 成 本 除 了 带 宽 、 I D C 服 务 器 软 硬 件 ， 还 有 技 术 团 队 ， 加 起 来 才 是 总 拥 有 成 本 T C O 。 1 0 个 人 的 安 全 团 队 和 1 0 0 个 人 的 安 全 团 队 能 做 的 事 情 相 差 太 大 ， 具 体 可 以 参 考 我 在 知 乎 上 的 帖 子 《 为 什 么 从 事 信 息 安 全 行 业 一 定 要 去 大 公 司 ？ 》 。 还 有 一 方 面 则 类 似 于 “ 去 I O E ” ， 上 面 提 到 目 前 对 于 大 型 互 联 网 没 有 合 适 的 安 全 解 决 方 案 ， 即 使 有 ， 这 个 成 本 可 能 也 会 无 法 接 受 ， 所 以 假 如 乙 方 公 司 能 推 出 既 能 支 撑 业 务 规 模 ， 又 具 有 性 价 比 的 方 案 的 话 ， 我 认 为 甲 方 安 全 团 队 真 的 没 有 必 要 再 去 造 轮 子 了 。 第 三 个 因 素 是 人 。 第 三 个 因 素 是 人 。 安 全 团 队 的 人 员 数 量 也 只 是 一 个 很 表 面 的 数 字 ， 安 全 团 队 的 构 成 才 是 真 实 反 映 ， 能 囤 到 大 牛 的 安 全 团 队 和 由 初 级 工 程 师 组 成 的 安 全 团 队 显 然 是 不 一 样 的 ， 一 方 面 前 者 的 成 本 不 是 所 有 的 公 司 都 能 接 受 。 其 次 ， 平 台 不 够 大 即 使 大 牛 来 了 也 未 必 有 用 武 之 地 。 大 多 数 平 台 级 公 司 的 安 全 团 队 其 知 识 和 经 验 集 中 在 w e b / a p p ， 应 用 层 协 议 ， w e b 容 器 ， 中 间 件 和 数 据 库 ， 生 态 级 公 司 则 扩 展 至 系 统 底 层 ， 二 进 制 ， 运 行 时 环 境 和 k e r n e l 级 别 ， 能 力 积 累 也 存 在 差 别 。 这 里 并 无 褒 贬 之 意 ， 仅 在 说 明 业 务 对 技 术 的 需 求 不 一 样 。 平 台 级 公 司 的 平 台 级 公 司 的 “ 花 样 花 样 ” 那 平 台 级 公 司 是 不 是 就 没 有 乐 趣 呢 ， 其 实 他 们 也 玩 一 些 小 花 样 ， 比 如 修 改 s s h d 、 L V S ， 加 入 一 些 安 全 特 性 。 可 能 也 会 自 己 定 制 一 个 W A F ， 或 者 搞 搞 日 志 的 大 数 据 分 析 。 但 比 如 涉 及 D P I 、 全 流 量 入 侵 检 测 、 S D N 、 k e r n e l   l e v e l 的 安 全 机 制 基 本 上 都 不 会 介 入 。 这 些 对 一 个 规 模 不 是 特 别 大 的 平 台 级 公 司 的 甲 方 安 全 团 队 而 言 门 槛 还 是 有 点 高 。 自 己 发 明 轮 子 是 不 是 全 领 域 进 军 呢 ？ 也 不 是 ， 主 要 还 是 在 入 侵 检 测 、 W A F 、 扫 描 器 、 a n t i - D D O S 、 日 志 分 析 等 领 域 。 在 S D L 环 节 上 可 能 也 会 自 己 研 发 些 工 具 ， 但 未 必 有 直 接 使 用 商 业 工 具 来 的 短 平 快 。 阿 里 钱 盾 、 腾 讯 管 家 、 百 度 杀 毒 这 些 都 跟 3 6 0 客 户 端 一 样 跟 生 产 网 络 没 什 么 关 系 ， 就 不 去 讲 了 。 另 外 自 研 有 一 个 原 则 ： 都 限 定 在 民 用 领 域 ， 不 会 自 己 去 发 明 一 个 R S A 算 法 这 样 的 东 西 。 国 内 的 平 台 级 公 司 里 也 有 一 个 例 外 国 内 的 平 台 级 公 司 里 也 有 一 个 例 外 – 数 字 公 司 ， 因 为 其 主 营 业 务 是 安 全 ， 所 以 就 不 会 受 到 安 全 投 资 固 定 占 比 理 论 的 数 字 公 司 ， 因 为 其 主 营 业 务 是 安 全 ， 所 以 就 不 会 受 到 安 全 投 资 固 定 占 比 理 论 的 影 响 。 影 响 。 * 作 者 ： a y a z 3 r o ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理