云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)的迅猛發(fā)展,帶動(dòng)大多數(shù)企業(yè)業(yè)務(wù)增長(zhǎng)的同時(shí),互聯(lián)網(wǎng)技術(shù)與企業(yè)、行業(yè)乃至產(chǎn)業(yè)都發(fā)生了深度的融合。新的需求不斷被激發(fā),相應(yīng)新的產(chǎn)業(yè)形態(tài)也應(yīng)運(yùn)而生。新技術(shù)連接一切的特性給網(wǎng)絡(luò)安全架構(gòu)帶來(lái)了更大的威脅。與此同時(shí),產(chǎn)業(yè)不同層面對(duì)外部環(huán)境變化的感知和認(rèn)知不足造成更多安全隱患。
由于信息技術(shù)的創(chuàng)新和發(fā)展,推動(dòng)了企業(yè)業(yè)務(wù)的多元化,當(dāng)前 “煙囪式”的、相對(duì)獨(dú)立的安全保障模式遇到很大的挑戰(zhàn),“安全中臺(tái)”服務(wù)架構(gòu)的應(yīng)運(yùn)而生。
“中臺(tái)”早期是由美軍的作戰(zhàn)體系演化而來(lái)的,技術(shù)上“中臺(tái)”主要是指學(xué)習(xí)這種高效、靈活和強(qiáng)大的指揮作戰(zhàn)體系。當(dāng)前數(shù)據(jù)中臺(tái)、業(yè)務(wù)中臺(tái)紛紛興起,成為數(shù)據(jù)與業(yè)務(wù)的強(qiáng)大支撐。
隨著網(wǎng)絡(luò)安全需要全息化、服務(wù)化和實(shí)效化,“安全中臺(tái)”將促進(jìn)產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展,成為網(wǎng)絡(luò)安全發(fā)展的一個(gè)值得探索的新趨勢(shì)。
安全中臺(tái)的核心目標(biāo)是提升安全效能、數(shù)據(jù)化運(yùn)營(yíng)服務(wù)、更好地保障客戶業(yè)務(wù)持續(xù)、規(guī)?;貏?chuàng)新發(fā)展。利用安全中臺(tái)一方面可以有效的整合已建設(shè)的各種安全能力,另一方面也可以真正做到自身安全能力與業(yè)務(wù)需求的持續(xù)對(duì)接,更好地服務(wù)于產(chǎn)業(yè)互聯(lián)網(wǎng)。
安全中臺(tái)包括了安全數(shù)據(jù)中臺(tái)及安全業(yè)務(wù)中臺(tái)。安全數(shù)據(jù)中臺(tái)利用數(shù)據(jù)技術(shù),對(duì)海量的各種安全日志、安全事件、流量數(shù)據(jù)等安全數(shù)據(jù)進(jìn)行采集、計(jì)算、存儲(chǔ)、加工,同時(shí)統(tǒng)一標(biāo)準(zhǔn)和口徑。安全數(shù)據(jù)中臺(tái)把安全數(shù)據(jù)統(tǒng)一,形成標(biāo)準(zhǔn)安全數(shù)據(jù),再進(jìn)行存儲(chǔ),形成安全大數(shù)據(jù)資產(chǎn)層,進(jìn)而為客戶提供高效安全服務(wù)。它是位于基礎(chǔ)安全保障要素和安全業(yè)務(wù)應(yīng)用之間的服務(wù),其安全模型和安全能力與安全業(yè)務(wù)系統(tǒng)具有強(qiáng)關(guān)聯(lián)性。安全業(yè)務(wù)中臺(tái)是適應(yīng)用戶需求變化,滿足快速推出新業(yè)務(wù)的需要,適應(yīng)產(chǎn)業(yè)互聯(lián)網(wǎng)和業(yè)務(wù)對(duì)安全能力和服務(wù)的各種需求。
安全中臺(tái)的建立與運(yùn)行需要強(qiáng)大的安全運(yùn)營(yíng)能力,啟明星辰幾年來(lái)持續(xù)布局的獨(dú)立安全運(yùn)營(yíng)中心業(yè)務(wù)接入了云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等這些與企業(yè)實(shí)際業(yè)務(wù)結(jié)合緊密的新技術(shù),為企業(yè)級(jí)用戶提供了具有集中安全監(jiān)測(cè)、安全應(yīng)急、態(tài)勢(shì)感知、安全防護(hù)、安全事件處置能力。
與此同時(shí),安全中臺(tái)的建立更需在深入理解行業(yè)應(yīng)用以及持續(xù)的安全技術(shù)方案的積累基礎(chǔ)之上形成整合與突破,啟明星辰二十余年身處網(wǎng)絡(luò)空間對(duì)抗的前沿陣地,為各行業(yè)企業(yè)提供全面安全服務(wù)與解決方案過(guò)程中,積累了大量核心技術(shù)和優(yōu)秀安全實(shí)踐能力。
產(chǎn)業(yè)互聯(lián)網(wǎng)結(jié)合多種業(yè)態(tài),從推動(dòng)消費(fèi)網(wǎng)絡(luò)的基礎(chǔ)上推動(dòng)企業(yè)與互聯(lián)網(wǎng)的融合連接,在此基礎(chǔ)上進(jìn)一步從廣度和深度上不斷拓展,形成圍繞業(yè)務(wù)及用戶,重新組織生產(chǎn)要素及運(yùn)營(yíng)模式,形成技術(shù)、生產(chǎn)、供應(yīng)鏈等全面的創(chuàng)新模式,與其相應(yīng)的網(wǎng)絡(luò)安全,也必將呈現(xiàn)出新型安全、應(yīng)用安全、集成安全等新的安全模式。
針對(duì)數(shù)據(jù)中臺(tái)和業(yè)務(wù)中臺(tái)產(chǎn)生的“安全中臺(tái)”,立足于企業(yè)用戶面向產(chǎn)業(yè)互聯(lián)網(wǎng)變革的新的安全建設(shè)需求,在整個(gè)過(guò)程中為企業(yè)提供安全咨詢、安全防護(hù)、安全管理、安全運(yùn)營(yíng)、安全保障、安全人才培養(yǎng)、安全考核機(jī)制等一系安全能力,保障業(yè)務(wù)安全在深入融合互聯(lián)網(wǎng)的同時(shí)持續(xù)有效得到保障。