導(dǎo)讀：傳統(tǒng)的防御理念是修城墻、建護(hù)城河，核心是“御敵于國(guó)門(mén)之外”，但現(xiàn)在這種方式已經(jīng)不可能抵御攻擊。

在B端市場(chǎng)關(guān)注度被加速提升以及工業(yè)互聯(lián)網(wǎng)推進(jìn)過(guò)程中，安全問(wèn)題愈發(fā)成為頭號(hào)治理要素。

相比C端，由系統(tǒng)安全漏洞帶來(lái)的對(duì)B端的影響，將是成本大幅提升。這從今年臺(tái)積電工廠(chǎng)遭遇“Wanna Cry”勒索病毒變種而大規(guī)模停產(chǎn)約三日，公司將三季度營(yíng)收下調(diào)約1.7億美元便可見(jiàn)得。

工信部發(fā)布的2018年第三季度網(wǎng)絡(luò)安全威脅態(tài)勢(shì)分析與工作綜述也指出，目前，云計(jì)算平臺(tái)安全性待加強(qiáng)，網(wǎng)絡(luò)安全漏洞仍是主要威脅。

近日舉行的2018中國(guó)（長(zhǎng)沙）網(wǎng)絡(luò)安全·智能制造大會(huì)上，360企業(yè)安全合伙人、產(chǎn)品管理副總裁左英男在接受21世紀(jì)經(jīng)濟(jì)報(bào)道記者專(zhuān)訪(fǎng)時(shí)指出，從物理世界發(fā)展到數(shù)字世界，根本而言企業(yè)端的安全技術(shù)架構(gòu)已發(fā)生巨大變化。

尤其是工業(yè)企業(yè)的邊緣端主機(jī)運(yùn)算能力和自身防御力并不強(qiáng)，就更考驗(yàn)安全型企業(yè)在端側(cè)的防護(hù)和響應(yīng)匹配度，并與軟件端做好協(xié)同配合。

安全體系演變

安全體系的重要性隨著互聯(lián)網(wǎng)發(fā)展程度而演進(jìn)。早期企業(yè)級(jí)安全訴求并不甚強(qiáng)烈，更多或許是為保障合規(guī)性。但近年來(lái)隨著“互聯(lián)網(wǎng)+”的推進(jìn)，業(yè)務(wù)場(chǎng)景開(kāi)始變革，這引發(fā)安全產(chǎn)業(yè)的同步變革。

企業(yè)端同時(shí)會(huì)隨著外部環(huán)境變化，而對(duì)安全性提出更高訴求。越是數(shù)據(jù)依賴(lài)度高的公司，越是如此。這也引發(fā)安全行業(yè)開(kāi)始推動(dòng)變被動(dòng)防御為主動(dòng)防御。防御訴求的變化也導(dǎo)致安全防護(hù)行業(yè)的技術(shù)乃至產(chǎn)業(yè)演進(jìn)。

不過(guò)在左英男看來(lái)，更為根本的還是企業(yè)信息化的IT架構(gòu)在發(fā)生變化?！鞍阎腔鄢鞘?、金融科技這些業(yè)務(wù)場(chǎng)景抽離后，回歸技術(shù)本質(zhì)來(lái)看。原來(lái)服務(wù)器、路由器、交換機(jī)等是物理網(wǎng)絡(luò)搭建的基礎(chǔ)設(shè)施；現(xiàn)在變成了虛擬化的云計(jì)算技術(shù)，也即企業(yè)的業(yè)務(wù)一部分被放在數(shù)據(jù)中心、一部分被放在公有云上。這導(dǎo)致應(yīng)用開(kāi)發(fā)模式變了?！?/p>

具體而言，原有思路是基于自有數(shù)據(jù)庫(kù)平臺(tái)自行開(kāi)發(fā)系統(tǒng)，現(xiàn)在則是基于DaaS（數(shù)據(jù)即服務(wù)）平臺(tái)、基于微服務(wù)架構(gòu)的模式開(kāi)發(fā)新業(yè)務(wù)?！暗讓蛹夹g(shù)架構(gòu)發(fā)生了變化，必須引發(fā)創(chuàng)新。”

之所以提到主動(dòng)防御，起因在于被網(wǎng)絡(luò)病毒入侵的未知性。據(jù)第三方機(jī)構(gòu)調(diào)查，一般從黑客攻擊并滲透入企業(yè)網(wǎng)絡(luò)后，找到核心數(shù)據(jù)需要花費(fèi)平均37天。越是大型的網(wǎng)絡(luò)系統(tǒng)，耗時(shí)將越長(zhǎng)。左英男指出，主動(dòng)防御的核心理念，是持續(xù)監(jiān)測(cè)、快速響應(yīng)，即在發(fā)覺(jué)被入侵并正式發(fā)出實(shí)質(zhì)性傷害的周期內(nèi)，找到并解決病毒。

“傳統(tǒng)的防御理念是修城墻、建護(hù)城河，核心是‘御敵于國(guó)門(mén)之外’，但這已經(jīng)不可能。大家都要接受一個(gè)理念，之前單純防守已經(jīng)不夠了?！彼赋?。

作為伴生型行業(yè)的安全產(chǎn)業(yè)，應(yīng)用到任何B端場(chǎng)景，主要仍依靠與設(shè)備廠(chǎng)商、控制系統(tǒng)廠(chǎng)商建立生態(tài)合作。

左英男有一個(gè)感慨，在參加美國(guó)安全展時(shí)發(fā)現(xiàn)，來(lái)自中國(guó)的安全公司數(shù)量?jī)H次于美國(guó)，意味著中國(guó)市場(chǎng)的安全防御理念已經(jīng)深化，且可以站在世界舞臺(tái)與同行“較量一把”。

備注：數(shù)據(jù)僅供參考，不作為投資依據(jù)。