信息无障碍通道
您的位置:首页>>热点动态

新技术如何因地制宜?这份奇安信&Gartner报告为网络安全支招

发布时间:2021-10-22 15:08  来源:互联网    背景: 无障碍阅读通道

  “橘生淮南则为橘,生于淮北则为枳,叶徒相似,其实味不同。所以然者何?水土异也。”春秋末期,晏子出使楚国,用一个形象比喻,诠释了土壤环境对事物的重要影响。

  如今,数字化转型如火如荼,新技术趋势层出不穷,然而,广大政企客户实施网络安全建设时,经常在“打基础”和“拔尖子”之间难以兼顾和平衡。如何更好的满足“十四五”期间政企客户数字化转型的安全需求?如何避免全球新技术在国内遭遇“水土不服”的情况?近日,奇安信&Gartner《数字化转型需要内生的安全框架》报告(简称:《报告》)给出了答案。

  新技术“乱花迷人眼” 需避免“水土不服”

  在网络安全行业内,Gartner报告素来被誉为行业趋势的风向标,持续展示并指引了全球安全市场及技术的方向和趋势,被业内所热捧。2020年,Gartner发布了年度TOP安全和风险管理趋势,以及2020-2021年度十大安全项目;2021年,Gartner继续提出了 2021年安全和风险管理领域的八大趋势。

图片1.jpg

 

图:Gartner所提及的部分领域安全技术集合

  这些新安全技术趋势,包括零信任网络与安全访问、扩展的安全检测与响应、SASE、自动化威胁猎捕等等,旨在应对云、移动办公、人工智能、软件定义网络等新一代IT技术带来的安全挑战及措施,包括个人隐私及数据安全,以及数字化转型下对安全人员组织和能力的需求。

  对于广大正在进行数字化转型的政企客户而言,是否可以直接参考全球领先的安全技术研究机构,直接“拔尖子”、追随潮流呢?《报告》提出了中肯的建议,“我们在关注安全技术新趋势的时候,更要考虑到应用这些安全新技术的基础。任何新技术的出现和应用都不是凭空的,都是要有一定的土壤和环境,比如要考虑到先期的基础安全建设。”

  从现实情况来看,国内部分信息化乃至数字化的建设领域已经与国际先进水平接轨,但在网络安全领域,与欧美市场相比,我国在技术体系成熟度、IT环境、产业链等方面的差异较为明显。欧美网络安全建设起步早,经历了多年的累积建设,体系成熟度普遍较高,安全基础比较雄厚。相比之下,我国网络安全建设处于不同的发展阶段。各行业在网络安全基础结构、安全管理、安全运营等方面处于构建和完善阶段,安全技术的研究和应用情况也存在很大差别。国内外安全建设和发展阶段截然不同。

  “如果我们把网络安全体系建设形容成是调制一杯彩虹鸡尾酒,那么建设安全体系的基础积累就是这一杯鸡尾酒的基酒。”奇安信集团副总裁韩永刚用鸡尾酒做了一个比喻。“鸡尾酒虽然千变万化,却有一定的公式可循,选择合适的基酒,然后附在基酒上一层又一层的不同味道、不同色彩的调味酒,就像是Gartner每年所推出的新技术和新工程,一层一层累加。”

图片2.jpg

 

图:网络安全建设就像调制彩虹鸡尾酒

  由于Gartner的研究基础主要是欧美市场,与我国网络安全建设情况存在较大的差异。Gartner每年报告所描绘的网络安全技术趋势,是站在了国外那杯鸡尾酒已经调制大体完成的情况下,不断去的发展新风味。我国信息化环境及网络安全建设的差异性,尤其是存在基础不牢,体系不足,能力缺失,实战不足等因素,更需要一杯中国口味的网络安全鸡尾酒。

  土壤不同,淮南为橘,淮北为枳,同样对于网络新技术而言,忽视了土壤环境,极可能“水土不服”,产生反向效果。

  “中国特色安全能力建设 须以顶层设计为指引

  谈到网络安全建设中国和欧美国家的差异,就不得不提“十四五”规划。在国家一直强调统筹安全与发展的形式下,“十四五”不仅带来了数字化规划机遇,更带来了网络安全规划的巨大机遇。

  《报告》认为,政企机构需立足于我国网络安全与信息化现状,以高标准设计、高质量建设、高可靠运行、高水平保障的要求开展高水准的网络安全专项规划,面向数字化转型以顶层设计的视角,通盘考虑我国网络安全建设的现状和差异,有效的落地内生安全,将网络安全建设打造为一项基础工程,指导未来数年的安全建设和运营,弥合网络安全基础积累的差距,使之既能够适应我国网络安全建设的现状,又能够顺应网络安全发展的技术新趋势。

  换句话说,就是既要脚踏实地,又要仰望星空,满足现状的同时更要考虑长远。

  对此,《报告》提出,高水准的网络安全规划尤其需要一套行之有效的方法论和框架作为指引,以切实指导顶层设计工作,通过安全规划承接国家网络安全战略,建立从顶层设计、部署实施到安全运行的一整套网络安全新模式,确保网络安全能够积极、科学、有效地应对数字化转型。具体包括几个方面:

  首先在方法论方面,可参考信息化多年来的发展建设经验。可以将EA方法论用于网络安全,使网络安全建设也能够服务于企业的战略目标和管理目标,能够敏捷应对未来的网络安全扩展需求。

  其次,在安全框架方面,需能以系统工程方法论结合“内生安全”的理念而形成的网络安全规划建设框架,引导政企机构规划和建设网络安全,使网络安全逐渐从边缘走向核心、从外挂走向内生、从“走形式”转向“实战化”,推进网络安全向基础设施化、服务化模式发展,适应于数字经济的发展。

  “以一套行之有效的方法论和框架为指导开展顶层设计,政企组织才能够识别清晰其在数字化转型时期所需要的网络安全能力,用全局的视角思考与数字化的融合,明确其自身网络安全建设所处的发展阶段,综合考虑体系建设与运行工作,不至于在‘打基础’和‘拔尖子’之间左右为难。”韩永刚如此总结道。

  内生安全框架将“打基础”和“拔尖子”合二为一

  在我国数字化转型、“新基建”建设等国家战略背景下,奇安信全面分析了国内外网络安全态势和我国政企面临的网络安全挑战,吸收最新网络安全技术研究成果,在2019年提出了“内生安全”理念,在2020年提出面向“十四五”期间的内生安全框架,给出了新型网络安全体系建设的落地框架指引。

  2021年,奇安信提出了“经营安全、安全经营”,更具体说明如何利用内生安全框架在大量实际的大型机构中的落地经验,做到安全的动态掌控,保障核心业务的经营平稳运行。奇安信&Gartner《数字化转型需要内生的安全框架》对数字化转型中网络安全的三部曲,进行了详细论述。

  《报告》中的内生安全框架,旨在为政企“十四五”网络安全规划、设计提供思路与建议。其核心是通过以能力为导向的网络安全体系设计方法,规划出面向“十四五”期间的建设实施项目库(重点工程与任务),并设计出将网络安全与信息化相融合的目标技术体系和目标运行体系,供政企参考借鉴。

图片3.jpg

 

图:奇安信内生安全框架

  内生安全框架包括了网络安全能力体系、规划方法论与工具体系、能力化组件模型、建设实施项目库、政企机构网络安全技术部署参考架构、政企机构网络安全运行体系参考架构等多个组件,这些组件可被用于政企网络安全规划的不同阶段,并随着安全建设项目实施逐步融入信息化环境,从而构建体系化安全能力。更重要的是,内生安全框架可以为新技术的持续引入、创新提供“土壤”,使得新技术在体系化网络安全环境充分发挥效能。

  《报告》认为,在我国的网络安全建设发展阶段存在差异的情况下,政企组织需要先建好自身的网络安全底座,补足网络安全必要能力的缺失,再根据自身信息化建设及数字化转型的需要,统筹选择应用最新的安全技术。比如,内生安全框架所提出的“十大工程五大任务”综合考虑了各类基础能力、先进技术的体系化组合和应用,重点在于对中国安全建设现状的适应,指导建设网络安全基础。

  结束语:

  近年来,国际上网络安全技术新趋势对我国网络安全建设具有很多参考价值,适当的学习和吸收会更利于发挥其在当代中国网络安全建设的指引作用。但如果不关注“中国特色”的网络安全现状,盲目引进、全盘照搬,极易引起“消化不良”,先进技术“水土不服”。因此,《报告》中内生安全框架所突出的兼顾“体系化建设网络安全”及“有效应用安全新技术”,无疑是适合广大政企客户的建设思路,更能够为十四五”期间数字化进程中业务发展提供重要保障。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
集成灶使用三年后的感受:家有十大品牌集成灶之一的火星人,亲子下厨超愉快
作为80后宝妈,我平时特别注重孩子的素质教育,经常也会让两个10岁的宝贝做一些力所能及的家务,我也会和宝宝进行一些亲子的下厨活动,比如做蒸饺,这不仅能增加孩子的动手能力,还可以营造良好的亲子关系。...
日期:11-16
如何在双十二升级自己的观影体验,极米H3S打造经济型方案
载体与渠道不同,体验升级成本不同
  当你可以在流媒体上观看1080p清晰度的idol,绝不会再看一眼360p;当你的手机可以拍摄4k、刷抖音不心疼流量,直播终于红火起来,李佳琪也掏空了女孩们的钱包&hellip...
日期:11-16
如何在双十二升级自己的观影体验,极米H3S打造经济型方案
载体与渠道不同,体验升级成本不同
  当你可以在流媒体上观看1080p清晰度的idol,绝不会再看一眼360p;当你的手机可以拍摄4k、刷抖音不心疼流量,直播终于红火起来,李佳琪也掏空了女孩们的钱包&hellip...
日期:11-16
酒店业两大盛会隆重举办 云迹科技HDOS数字化综合方案成亮点
国内领先的专注商用机器人产品应用与技术研发的科技型公司,云迹科技携机器人润及酒店住中服务数字化解决方案HDOS亮相2021年环球旅讯峰会&数字旅游展以及2021首届国际酒店品牌展。
日期:11-16
极米双十一总战报公布,全网成交总额超8亿,NEW Z6X爆卖超8万台
极米近日公布了双十一总战报,全网成交总额超8亿,蝉联投影品类八年冠军!其中单品方面,人气爆品极米NEW Z6X全网单品销售量超8万台,成交总额超2.5亿!放眼整个投影行业,极米NEW Z6X可谓是其中的佼佼者。
日期:11-16
双十一共售出120000台,极米H3S、NEW Z6X赢麻了
双十一终于结束,据极米官方数据显示,2021极米双11全网GMV突破8亿,同比增长超90%,接近翻了一倍。最引人瞩目的是,旗舰爆品H3S单品销量破4万台,GMV破2.5亿;人气爆品NEW Z6X单品销量破8万台,GMV破2.5亿;单...
日期:11-16
同方成立科创集团,打造科创融一体化全流程创新平台
创新是引领发展的第一动力,科技成果转化是实施创新驱动发展战略的重要任务。
日期:11-16
存储卡太贵?或许你的相机应该使用固态硬盘
存储卡太贵?或许你的相机应该使用固态硬盘
  2021-11-15 17:14·新心资讯内存卡虽好,但是价格昂贵
  随着视频拍摄规格的不断升级,如今4K的拍摄已经成为主流。即使是几分钟的文件,也动...
日期:11-16
当贝x3彩条彩虹纹一点也没有,买家这么说
好东西一定要多分享,今天给大家看看今年双十一买的这款家电——当贝X3激光投影仪,经过这几天的使用,跟大家一起开箱来看看怎么样。总的一句话,3200ANSI流明亮度真的和电视效果相差无几啊。
日期:11-16
当贝X3伪激光皆为讹传,用户告诉你激光有多好用
激光投影仪作为未来投影仪发展的重要方向,具有亮度高、低功耗、色彩真实还原画质对比度高等特点,在今年4月,当贝投影仪率先发布了引领国内高亮度的激光投影仪——3200ANSI流明亮度当贝X3,树立国...
日期:11-16
2021年美云智数城市巡展上海站 助力中国制造业升级
我国制造业连续11年位居世界第一, 数字技术与实体经济深度融合,催生了大量的新产业和新模式。美云智数举办“中国制造业^数字化”系列巡展:以数字化武装制造业,助力中国制造业加速转型升级。11月12...
日期:11-16
新消费时代,品牌如何抓住年轻人的心?iQOO给出了答案
新消费时代,圈层营销已经成为了新品牌出圈的利器。那么,什么是圈层营销?一般而言,共同的价值观、共同的兴趣爱好往往会引导消费者形成圈层。而品牌在营销的过程中,通过针对他们的一些信息传递、体验互动,...
日期:11-15
21.87亿销售额+智屏销量第一!TCL不愧为中国电视行业的全球领跑者
年度大促双十一已经落下帷幕,属于剁手党的狂欢终于告一段落了,各大品牌商家们也纷纷交出了满意的成绩单。享誉全球的智慧科技品牌TCL更是“战果”累累,给出了超燃的战报:2021年TCL双十一全品类...
日期:11-15
技术引领 口碑认可 三星领跑十月安卓手机好评榜
日前,国内知名评测平台安兔兔发布了最新一期的《2021年10月安兔兔Android手机好评榜TOP10》,领跑榜单的是来自三星的两款旗舰机型——三星Galaxy Note20 Ultra 5G和三星Galaxy S21 Ultra 5G。根据...
日期:11-15
BESOPKE HOME迎来新成员,Samsung BESPOKE系列衣物护理机重磅来袭
近日,三星发布了全新的Samsung BESPOKE系列衣物护理机。作为家电领域的龙头企业,三星凭借前瞻的科技创新和独特的设计理念,不断为家电消费者带来新惊喜。此次推出的Samsung BESPOKE系列衣物护理机,延续了B...
日期:11-15
移动应用性能工具之友盟+U-APM保姆级教学
首先第一步你需要有一个APP,(当然没有也关系,直接在github上克隆一个你想要的开源app这里是链接地址https://github.com/marketplace?type=&verification=&query=app+)
日期:11-15
希沃服务宣传片:导航到不了的地方,希沃人会到达。
在“内卷党”和“躺平族”打得热火朝天的今天,
日期:11-15
虚拟形象实时互动融合 SDK 业内首发,网易云信加码元宇宙
元宇宙,火得猝不及防。
  短短几个月时间,Minecraft、Roblox 进入了更多人的视野,GREE、英伟达、微软等陆续发布相关产品解决方案,韩国、日本还从国家层面宣布大力布局元宇宙赛道。《头号玩家》描...
日期:11-15
蓝海创意云 “元宇宙”的探索者
2021年被称为“元宇宙元年”,与元宇宙相关的概念表现出惊人的爆发力。
日期:11-15
元宇宙的“构建者”:伟景智能RGBD智能立体视觉系统
近年来随着全球头部公司对元宇宙的相继布局,标志着元宇宙已成为全球科技巨头对互联网发展趋势的新共识。
日期:11-15
  专栏介绍
科技说 的专栏
科技说发表的文章