本月9月19日,第三屆中國信息安全用戶大會(Ucon2016)在滬舉行。作為第六屆上海市信息安全活動周的點睛之筆,本屆Ucon大會以“安全 價值 創新 分享”為主題,通過用戶體驗、權威報告以及專業賽事詮釋信息安全行業的變革。
信息安全技術的變革可謂日新月異,重點行業和熱點話題一直是信息安全企業討論和爭論的焦點。本屆Ucon大會將圍繞城市運行、金融保障、智能制造、航運商旅、電子政務、互聯網+等重點行業和領域的信息化建設與社會公眾關注的熱點問題進行重點研討。Ucon大會戰略合作方綠盟科技作為信息安全行業的領軍企業自身也在通過變革來適應當前行業發展,綠盟科技在過去一年的轉型正是信息安全行業的縮影,信息安全價值需求的微妙變化也為安全行業帶來了新的契機。
如何激發信息安全企業的價值潛力?
在過去的一年,信息安全行業的根本變革源于“需求”的變化,從個人、企業到國家,網絡信息安全的認知程度不斷提高,安全產品日益增多,信息安全行業細分已經滲透到企業機構和個人用戶的每一個工作、生活細節當中,“網絡信息安全”潛移默化得成為了剛需,在這背后實際上反映了新形勢下單一的傳統安全產品已經無法應對層出不窮的威脅。
以綠盟科技為代表的信息安全領軍企業在不斷革新安全產品的同時意識到一個類似于“心臟出血”的漏洞足以讓安全行業為之嘩然,近兩年信息安全行業不斷出現新的概念,從2015年威脅情報的提出到今年威脅情報產品和技術的落地,越來越多的信息安全企業提出了基于安全大數據分析、連接、協同防御的思路,安全行業從方法論上發生了本質變化。早在2010年綠盟科技就啟動了將“服務能力”而非“單一的安全產品”交付給客戶的行動。盡管當時此類行動受限于大數據、云計算等基礎技術的發展,但是足以說明用戶的需求已經成為驅動信息安全價值變革的根本動力。
在過去的一年,國內信息安全技術以百家爭鳴之勢蓬勃發展,越來越多的信息安全企業以轉型為契機革新自身優勢領域產品,并不斷提出新的概念。安全本身是安全信息生態系統的建立根基,是信息的共享和資源的投入,從單一的安全產品到全方位的安全服務是每個安全企業必須跨越的分水嶺。
不忘初心 才能做風口浪尖的弄潮兒
綠盟科技在過去一年的轉變主要體現在企業安全體系的構思轉變上,2015年初綠盟正式進行戰略轉型,并以此為契機制定P2SO戰略。產品(Production)仍是企業安全體系的基石,是采集安全數據和執行安全策略的主體。解決方案(Solution)是指要理解客戶的業務場景,針對場景設計相應的能力組合。運營(Operation)是指在動態的安全生命周期內,建立持續運營體系以改進企業安全態勢,并通過協同的方式將綠盟的安全能力快速交付給客戶。去年10月綠盟科技正式發布智慧安全2.0戰略,將智能、敏捷、可運營作為轉型落地根本。
從本屆Ucon大會來看,信息安全企業對安全體系的理解和構思將推進到新的高度,以防御未知威脅為代表的主要安全技術將成為主流,以綠盟科技為例,智能、敏捷和可運營的戰略布局也正是當下信息安全行業的的發展態勢。
“知己知彼,百戰不殆”,綠盟科技所倡導的智能,是指幫助客戶建立相應的數據平臺,應用大數據和機器學習的技術,使企業安全態勢一目了然,預見針對企業的安全威脅。同時,使用綠盟云端監控互聯網上發生的惡意行為,在云端對安全事件和安全數據進行挖掘建模,改進安全模型并推送給客戶;敏捷,是指在開放的體系架構下,安全能力能夠根據軟件定義交付給客戶,加速企業安全能力的升級;可運營,是指在客戶端和綠盟云端,用戶、綠盟本地專家、綠盟云端專家,通過平臺、系統或者設備緊密配合,不斷的改進企業安全能力。
由此來看,安全大數據分析平臺、態勢感知系統、攻擊溯源與威脅分析系統、威脅情報中心已經成為更具象化的服務,而這些基礎服務也將通過產品和安全專家的運營形成更強有力的解決方案以應對當前不斷變化的安全用戶需求。
從根本上來講,信息安全企業需要防患于未然,這就要求服務更加便捷高效。為此,綠盟科技在轉型過程中也將“快速應急響應”作為未來的方針戰略。首先,通過建立更智能化的系統,將人與人的對抗,變成系統的對抗。我們設想實現相應的學習系統,這個系統具備自我提升的能力,通過系統來改變攻防不對稱的形勢。其次,通過國際交流學習建立國際化的業務和技術研究團隊,使國內信息安全技術迎合國際前沿技術的發展。再者,廣泛建立合作關系,綠盟科技通過與阿里云、UCLOUD、青云等云計算企業合作使安全服務在云服務行業提前布局,取得先機。
后記:從本屆Ucon2016大會來看,信息安全行業已經度過孕育期,全面開花結果,以綠盟科技為代表的信息安全企業已經讓安全體系逐漸成熟,通過產品革新和目標設定讓安全真正的成為剛需。本屆“Ucon中國信息安全用戶大會”也匯集了來自金融、國資、通信、工控、電子政務、互聯網等行業的網絡安全重點應用單位共同參與,以用戶需求為導向的信息安全技術已經成為社會發展不可或缺的驅動力。