【cdcxhl.com原創(chuàng)稿件】2020年，國家從政策層面不斷推動網絡安全產業(yè)加速成長。對于企業(yè)用戶而言，網絡安全成為確保業(yè)務連續(xù)性和商業(yè)變革順利開展的重要基礎。當人們紛紛將目光聚焦在零信任、云安全、數據保護這些安全技術和產品時，其實很多人忽略了一點，相比較網絡安全項目在企業(yè)中的前期設計、規(guī)劃、建設，后期運營才是決定網絡安全真正生命力的關鍵因素。東華軟件網絡技術事業(yè)部高級項目經理馬虹斌日前就從企業(yè)運維的視角，分享了他對于企業(yè)網絡安全建設的新思考。

專注于為中小企業(yè)提供成都網站設計、網站制作服務,電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業(yè)長治免費做網站提供優(yōu)質的服務。我們立足成都，凝聚了一批互聯網行業(yè)人才，有力地推動了數千家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網站建設實現規(guī)模擴充和轉變。

三大因素驅動安全高速發(fā)展 安全進入“工具賦能”階段

近幾年國家對網絡安全的重視有目共睹，網絡安全在千行百業(yè)中的部署之所以能夠如此迅速普及，馬虹斌認為離不開三大“引擎”驅動，即政策引導、科技伴生驅動，以及網絡安全攻擊事情的頻發(fā)。

他解釋道，2019年等級保護2.0的實施讓很多企業(yè)更加重視安全建設，而大數據、云計算、物聯網、移動辦公這些科技在疫情期間的大量應用，也讓企業(yè)意識到需要給科技加道“安全鎖”才能更好發(fā)揮它們的價值。此外新聞中動輒因安全攻擊導致企業(yè)損失慘重的事件，也讓企業(yè)領導者緊繃安全這道弦不敢松懈，從側面推動了安全產業(yè)的發(fā)展。

在馬虹斌看來，安全建設不是一個從無到有的過程，而是一個不斷提升“工具賦能”的建設過程。在安全產品堆積建設中，安全運營和運維能力的建設迫在眉睫，除利用安全工具構建基礎安全架構之外，企業(yè)還需要加強安全工具的日常運營，提升自動化響應運維和安全設備協同能力，形成一個“分析-檢測-處置-預防”的閉環(huán)。

賦能+協同 安全工具原來可以這么用?!

那么安全工具如何為企業(yè)賦能呢?馬虹斌以流量分析進行舉例。眾所周知，流量數據一直是安全分析的一個重要手段，安全分析人員可以對已經發(fā)生的攻擊行為進行多角度、全方位、可反復的回溯檢測。大多數人一想到流量分析，往往第一個想到的就是原始數據包，其實在大型網絡中除了流量原始數據包分析外，DNS解析記錄和關鍵節(jié)點Flow數據也會對整體的分析手段進行賦能。

東華軟件參與的數次攻防演練中，在客戶現場遇到過這樣一個案例，這家客戶企業(yè)擁有20多個數據中心，原始數據流在關鍵節(jié)點具備采集探針，但是缺乏宏觀的統計分析，當企業(yè)想要統計一個月內不活躍的IP數量時，受限于探針的覆蓋范圍有限和響應速度很難快速實現。但是通過flow采集就可以做到，只要網元設備支持flow協議，那么flow數據采集可以實現全網可達分析。于是在攻防對抗準備階段，東華軟件幫助客戶通過flow數據收集，快速統計出了歷史活躍IP，同時與規(guī)劃IP做差額減法，很快就鎖定了一部分不活躍資產，從而在演練中高效的縮減了攻擊面。

不僅如此， flow還可以作為在安全攻擊事件發(fā)生時固化證據的一個有效支撐手段。曾經有一家企業(yè)中了勒索病毒，當東華軟件的安全分析專家檢查主機日志時，發(fā)現日志已經被修改，很難界定確認具體爆發(fā)時間，但是從flow數據中就發(fā)現了3389端口的突發(fā)流量時間節(jié)點和首發(fā)IP，從而快速的確認了勒索病毒影響范圍，再通過范圍內的原始流量探針回溯，很快做出了響應處理，提高了整個檢測的效率。這就是一個很好的“工具賦能和安全協同”的例子。

企業(yè)安全怪圈如何破?

既然安全工具能夠為企業(yè)賦能，那么是否已經部署了安全工具和平臺的企業(yè)就可以高枕無憂呢?事實上，并非如此。

馬虹斌指出，雖然企業(yè)動輒安裝了很多安全工具，但是真正實現“工具賦能”并非易事。他表示，由于很多安全工具彼此孤立，即使存在統一管理工具，但是各個異構信息系統無法真正達成安全事件的共享和歸并，管理平臺每天告警事件上千上萬條，但真正能處理的安全事件不到7%。此外企業(yè)建設安全團隊難度較大，安全人員匱乏，尤其是考慮到投資回報率之后，很少有企業(yè)會堅持投入安全平臺的持續(xù)運營服務建設。

事實上，正如馬虹斌所言，不少企業(yè)的安全建設似乎進入一個怪圈——安全投資回報率很難衡量，導致企業(yè)安全投入就會遲疑，而安全人員投入不到位就只能依托安全工具，而安全工具的孤立又導致安全水平的不穩(wěn)定……

東華軟件安全運維經驗談

這樣的困局如何破呢?東華軟件在過去服務客戶的經驗中總結了自己的一些經驗：

首先安全建設不能脫離與運維團隊的溝通，單一的堆砌安全產品沒有意義，要把產品或工具融入到日常運維工作中。馬虹斌表示IT運維人員掌握著日常運維操作，非常清楚知道安全痛點在哪里，最容易將安全目標和業(yè)務對象做好對應關系，因此安全最好不要獨立在運維之外開展。

其次選擇有實力的服務提供商。要確認廠商的后期服務支持，以及他的固有生態(tài)，避免平臺綁架和交付困難。當然有能力的客戶在平臺側建議自研和培養(yǎng)自己的安全團隊人才。

馬虹斌介紹到，東華軟件長期駐扎在用戶現場從事主機和網絡運維工作，有大量專業(yè)的運維團隊去服務用戶，協同工作效率非常高。同時又恰恰因為集成商的角色，可以從客戶角度去規(guī)劃和協調多個安全廠商進行“協同”發(fā)力，此外依托于東華本身的運維產品，可以有效解決在安全建設過程中的流程復雜和閉環(huán)困難等問題，深得客戶信賴。像上文中提到的flow分析案例，就是通過東華流量分析產品解決的，這款產品早已廣泛應用于金融、運營商、能源等大型行業(yè)客戶。

最后要緊跟安全發(fā)展趨勢，順勢而為。馬虹斌認為，未來軟件自主化，硬件平臺國產化的輸入，進而適應更多的“信創(chuàng)”市場需求。同時2020年疫情帶來了大規(guī)模移動辦公、遠程辦公的需求， 數字化及混合云應用場景的變化，也帶來了新的業(yè)務機會，安全服務將會呈現SaaS化趨勢，安全服務托管及代運營等遠程安全服務已經大規(guī)模應用。

最后談及安全產業(yè)未來發(fā)展時，馬虹斌強調，網絡安全領域永遠不會有唯一的解決方案，沒有一家廠商可以搞定所有的安全問題，也不會有萬能鑰匙。這種碎片化的狀態(tài)，是問題也是機遇。在企業(yè)網絡安全建設領域，東華軟件未來將持續(xù)構建安全體系生態(tài)，關注新時代網絡安全人才培養(yǎng)，打造網絡安全建設及運營一體化服務能力，為企業(yè)信息安全保駕護航。

當前題目：東華軟件馬虹斌暢談運維視角下的網絡安全建設，“工具賦能”大有可為
網站路徑：http://uogjgqi.cn/article/djpcojj.html