近幾年，層出不窮的安全事件推動了網(wǎng)絡(luò)安全市場的發(fā)展，網(wǎng)絡(luò)安全廠商數(shù)量不斷增加，安全產(chǎn)品的結(jié)構(gòu)也在不斷豐富，市場規(guī)模與網(wǎng)絡(luò)安全投入力度不斷在加大。作為中國第一家銷售額超過十億元的老牌安全廠商，在安全市場中，深信服業(yè)績增長年均達30%。2015年，深信服銷售額更是突破了16億，在安全和虛擬化領(lǐng)域多款產(chǎn)品持續(xù)保持市場占有率第一。面對不斷變化的互聯(lián)網(wǎng)與不斷升級的威脅，以及激烈的市場競爭，深信服所踐行的安全理念是什么呢?

[[169081]]

面對風(fēng)云變幻的網(wǎng)絡(luò)安全形勢，安全急需改變以應(yīng)對IT環(huán)境和攻擊發(fā)生的變化。安全不是安全產(chǎn)品的堆砌抑或是安全服務(wù)，而是一種能力。為此，深信服提出了"可視是安全的基礎(chǔ)、安全技術(shù)轉(zhuǎn)向持續(xù)檢測和快速響應(yīng)、安全交付應(yīng)該簡單易用"的安全理念。

為什么深信服會提出并踐行這樣一個安全理念?

這個安全理念的提出，正是由當(dāng)今復(fù)雜的IT環(huán)境與嚴峻安全威脅形勢所決定的。

過去，網(wǎng)絡(luò)環(huán)境簡單，威脅主要來自于外部，攻擊相對簡單。安全以隔離為基礎(chǔ)，防護為核心，管理比較簡單。主要基于信任原則構(gòu)建安全框架，基于靜態(tài)特征的攻擊檢測，針對業(yè)務(wù)的安全管理通過訪問控制策略將安全域進行劃分，并部署好靜態(tài)防護特征進行防御即可，查看非法訪問的日志即可。

而如今，在互聯(lián)網(wǎng)化、移動化和云化的趨勢下，企業(yè)安全和IT基礎(chǔ)設(shè)施都在發(fā)生重大變化。一方面，IT業(yè)務(wù)變得復(fù)雜，傳統(tǒng)網(wǎng)絡(luò)邊界在消失，變得更加開放，使得安全變得不可信。另一方面，攻擊手段復(fù)雜多變，隱蔽，更加的高明，導(dǎo)致靜態(tài)防御失效。此外，隨著新IT技術(shù)的發(fā)展，安全威脅也呈現(xiàn)出新的特點，企業(yè)業(yè)務(wù)面臨著來自企業(yè)內(nèi)外部雙重風(fēng)險，企業(yè)安全管理面對更加嚴峻的挑戰(zhàn)。因此，企業(yè)的IT安全風(fēng)險變得更高，重要性更強。

深信服安全理念解讀

首先，可視是安全的基礎(chǔ)。知己知彼方能百戰(zhàn)不殆，看見是企業(yè)安全防護必備的能力。企業(yè)只有了解自身的不足，看的懂安全現(xiàn)狀，才能發(fā)現(xiàn)威脅，并針對性地進行安全建設(shè)。如果企業(yè)對安全風(fēng)險一無所知，企業(yè)安全就無從談起。企業(yè)安全必須從傳統(tǒng)的被動防御改變?yōu)橹鲃影l(fā)現(xiàn)風(fēng)險和威脅。所以，"看見"是企業(yè)安全必須具備的能力。企業(yè)需要看到信息資產(chǎn)、人和行為三者之間的風(fēng)險點，進而看到安全風(fēng)險并及時進行安全處置。

其次，企業(yè)需要持續(xù)的檢測風(fēng)險，并快速響應(yīng)。世上沒有十全十美的東西，也沒有百分百的安全防護。面對高級的定向攻擊(APT)，我們不能完全阻止控制攻擊者進來，能有效的做法是控制其行為，避免進一步的攻擊和破壞。根據(jù)gartner的報告，企業(yè)用戶應(yīng)該大幅提升安全檢測手段的投資，應(yīng)該占到整體安全投資的30%以上。所以，不僅僅需要檢測事前的攻擊，還需要對信息資產(chǎn)進行持續(xù)的檢測，發(fā)現(xiàn)已經(jīng)進入內(nèi)網(wǎng)并隱蔽下來的黑客。并通過快速響應(yīng)、防止危害不要進一步擴大，不讓數(shù)據(jù)再進一步泄露。

最后，安全的交付應(yīng)該簡單易用。一是，因為企業(yè)安全防護對安全管理人員的能力要求越來越高，需要他們既要懂網(wǎng)絡(luò)還要懂應(yīng)用，既要懂技術(shù)，還需要知法規(guī)，才能有效的保障業(yè)務(wù)上線、運營過程中的安全;二是，因為安全管理工作也變得復(fù)雜，需要對信息資產(chǎn)、追蹤人的行為、安全風(fēng)險進行管理，并且及時消除安全隱患。所以，為了讓復(fù)雜的安全能夠不影響業(yè)務(wù)、滿足快速部署上線，并且解決在人才與資源短缺的情況下管好安全，安全需要更簡單的進行交付。

全面踐行新安全理念

◆如何實現(xiàn)安全可視?

要實現(xiàn)安全可視需要從以下三點出發(fā)：第一點，將更多要素可視化。將用戶、行為、資產(chǎn)等要素進行可視化分析，找到風(fēng)險點，并及時進行安全處置。第二點，繞過防御體系的行為可視化。主要涉及敏感信息、外部鏈接、異常流量。第三點，以管理視角進行呈現(xiàn)。為了能夠更容易看懂風(fēng)險有效的進行安全管理，需要從管理視角將安全進行可視化呈現(xiàn)。以深信服下一代防火墻NAGF為例，NAGF實現(xiàn)了全風(fēng)險的安全可視化，用來識別業(yè)務(wù)、用戶、數(shù)據(jù)等安全要素，而不僅僅是攻擊。NAGF基于行為與風(fēng)險的管理分析，為用戶呈現(xiàn)有效的攻擊事件和攻擊，并從管理者的視角提供了整體風(fēng)險評級、攻擊有效性分析等內(nèi)容的風(fēng)險報表，讓管理員可以掌控全局，展現(xiàn)安全價值。通過界面扎實攻擊的危害、路徑，讓運維人員可以快速處理問題。

◆如何實現(xiàn)持續(xù)檢測與快速響應(yīng)?

在持續(xù)檢測方面，需要對已經(jīng)發(fā)生的事件、未知威脅、以及系統(tǒng)的漏洞進行持續(xù)檢測，通過檢測終端、服務(wù)器的異常行為，檢測未知威脅和新型威脅，檢測由于系統(tǒng)更新頻繁產(chǎn)生的新漏洞，最終根據(jù)檢測結(jié)果快速下發(fā)策略，縮小威脅影響范圍，快速修復(fù)漏洞。

在快速響應(yīng)方面，企業(yè)實時對安全問題進行監(jiān)測，并通過更容易獲取的預(yù)警平臺提升安全響應(yīng)的效率;通過更簡單的工具化的響應(yīng)方式提升安全事件響應(yīng)的效率; 提升用戶快速響應(yīng)的能力。

對此，深信服科技從服務(wù)端安全、終端安全，到安全云平臺，形成了整體的持續(xù)檢測技術(shù)架構(gòu)，能夠提供未知威脅檢測、云掃描、云檢測等持續(xù)檢測服務(wù)。另外，深信服科技通過在線的防火墻、上網(wǎng)行為管理等安全設(shè)備，收集安全情報日志，隨后將其上傳到云端進行安全分析，最后將威脅情報通過微信、短信、郵件等方式報送給相關(guān)運維人員，并且生成相關(guān)防護手段，保證安全環(huán)境，提供快速響應(yīng)的服務(wù)。

◆如何實現(xiàn)簡單的安全交付?

實現(xiàn)簡單的安全交付，需要更簡單的上線部署，更簡單的日常運維。安全交付的架構(gòu)需要簡化，將安全功能盡可能的融為一體，并以一體化的策略部署、上線前安全檢測、簡化策略部署;為了簡化運維，提升安全運維與分析的效率，安全需要在融合的基礎(chǔ)上進行統(tǒng)一交付，提供統(tǒng)一的業(yè)務(wù)風(fēng)險報表，讓用戶能夠定位問題、找到處理辦法、并以工具化的簡單的處理方式快速解決安全問題;通過融合的安全架構(gòu)，降低管理產(chǎn)本，為用戶持續(xù)降低新增區(qū)域的采購成本，并通過安全即服務(wù)持續(xù)為用戶降低定位問題、解決問題的管理成本。

為了實現(xiàn)簡單的交付，深信服首先將安全能力所需要的經(jīng)驗、技能、知識，以及大數(shù)據(jù)的威脅分析、未知威脅感知等一系列先進的技術(shù)，還有專家團隊整合成了在線的安全服務(wù)云。然后，在安全產(chǎn)品上又融合了簡單實用的安全管理和運維功能。這些功能讓安全管理員可以看到完全基于業(yè)務(wù)維度的安全風(fēng)險展示和改進建議，比如哪些業(yè)務(wù)系統(tǒng)風(fēng)險高，哪些需要緊急加固，以及如何加固，都可以快速掌握和處理。

小編有話說

此次安全理念的提出，正是多年來深信服洞察網(wǎng)絡(luò)安全威脅趨勢，深度了解用戶需求的重要體現(xiàn)。深信服成立十幾年來，無論是從產(chǎn)品的性能，還是市場占有率排名來看，在全球的安全廠商中都有不俗的表現(xiàn)，而這一切都源于其能夠最快的將用戶需求反應(yīng)到產(chǎn)品端。從企業(yè)用戶的反饋情況來看，深信服為用戶提供了有力的安全技術(shù)支持服務(wù)，其創(chuàng)新能力和服務(wù)能力受到企業(yè)用戶的廣泛認可。在未來的發(fā)展之路上，深信服必將能夠繼續(xù)幫助企業(yè)用戶節(jié)省IT資源，交付給用戶更有價值的產(chǎn)品和解決方案，創(chuàng)造更大的價值。