洪蕾

數(shù)字經(jīng)濟(jì)時代，網(wǎng)絡(luò)邊界擴(kuò)大，在數(shù)據(jù)泄露頻發(fā)、新型威脅不斷的安全攻擊新形勢下，依靠單個或組合安全產(chǎn)品的傳統(tǒng)防御模式已無法奏效或有效應(yīng)對，建設(shè)更為實(shí)時、高效、協(xié)同的新一代信息安全架構(gòu)及能力，對企業(yè)而言，刻不容緩。與此同時，安全運(yùn)營和服務(wù)形態(tài)也在發(fā)生改變。從交付用戶安全產(chǎn)品到協(xié)助用戶升級安全能力，老牌安全廠商也轉(zhuǎn)變觀念，以應(yīng)對大數(shù)據(jù)、威脅情報、智能云等新技術(shù)演化應(yīng)用可能面臨的攻防新態(tài)勢，為用戶構(gòu)建集預(yù)警、防護(hù)、檢測和響應(yīng)于一體的閉環(huán)安全運(yùn)營體系。

對綠盟科技而言，“智慧安全2.0”戰(zhàn)略正是其實(shí)現(xiàn)產(chǎn)品輸出向運(yùn)營服務(wù)能力輸出轉(zhuǎn)型的經(jīng)驗(yàn)積累和實(shí)踐成果?！皯B(tài)勢感知幫助客戶未雨綢繆，軟件定義為安全運(yùn)維帶來敏捷應(yīng)變，縱深防御給企業(yè)安全帶來彈性和生存能力，這是智慧安全2.0最為重要的三個成功因素?！?綠盟科技副總裁葉曉虎在“智網(wǎng)絡(luò)·匯安全”智慧安全2.0全國巡講上海站現(xiàn)場表示。

融合進(jìn)化 提升服務(wù)能力

智慧安全2.0以智能、敏捷、可運(yùn)營為基本特點(diǎn)。智能是指綠盟科技通過機(jī)器學(xué)習(xí)技術(shù)在云端對安全事件、安全數(shù)據(jù)進(jìn)行挖掘建模，改進(jìn)安全模型，更好地洞悉安全態(tài)勢、實(shí)現(xiàn)快速響應(yīng)的能力建設(shè)；敏捷是指綠盟科技的安全能力能夠基于軟件定義真正傳遞或交付于用戶；可運(yùn)營是指綠盟科技希望通過“人機(jī)地云”機(jī)制，由用戶、綠盟本地專家、綠盟云端專家，通過平臺、系統(tǒng)或設(shè)備的緊密配合，能夠幫助用戶持續(xù)不斷改進(jìn)安全能力。

據(jù)葉曉虎介紹，綠盟科技認(rèn)為威脅情報分析需要兩個基本要素畫像，一是用戶畫像，二是資產(chǎn)畫像?！耙环矫?，安全本質(zhì)要追溯到人的行為，到攻擊者群體，需要刻畫其行為特征、攻擊動機(jī)；另一方面，通過對企業(yè)資產(chǎn)如IP地址、系統(tǒng)、業(yè)務(wù)等進(jìn)行畫像。例如，我們能根據(jù)流量、訪問者IP特征，自動切換相應(yīng)的DDos防護(hù)機(jī)制，從而有效應(yīng)對不斷變化的攻防對抗新趨勢?！比~曉虎補(bǔ)充道，“要跟上攻防轉(zhuǎn)換的快節(jié)奏，我們引入機(jī)器學(xué)習(xí)方法，基于我們運(yùn)營管理的眾多用戶的安全設(shè)備日志，由專家標(biāo)定攻擊性行為，通過算法建立一套模型系統(tǒng)，在運(yùn)營過程中不斷更新、矯正，有效降低高重復(fù)性工作的人力投入。”

目前，在智慧安全2.0戰(zhàn)略指引下，綠盟緊密圍繞用戶需求，大力提升云端的安全能力，先后推出安全態(tài)勢感知解決方案、下一代威脅防御解決方案及云計算安全解決方案。

“綠盟安全能力中心下設(shè)多個部門，一是攻防實(shí)驗(yàn)室，承擔(dān)數(shù)據(jù)收集、處理、分析及相關(guān)系統(tǒng)運(yùn)營的研究工作；二是高級安全研究部，組織業(yè)內(nèi)知名專家進(jìn)行安全攻防研究；三是創(chuàng)新中心，聚焦公司在云計算、軟件定義安全、物聯(lián)網(wǎng)等領(lǐng)域的安全研究工作?！币舱且揽繌?qiáng)大的研發(fā)力量、對客戶需求的深入理解，綠盟將技術(shù)、產(chǎn)品和服務(wù)、解決方案、交付運(yùn)營等環(huán)節(jié)有效結(jié)合，持續(xù)優(yōu)化安全服務(wù)體系，并輸出平臺運(yùn)營能力。

攜手共進(jìn) 創(chuàng)造服務(wù)價值

此次舉辦的“智網(wǎng)絡(luò)·匯安全”智慧安全2.0全國巡講活動，既是綠盟與行業(yè)客戶分享企業(yè)新一代信息安全架構(gòu)及建設(shè)思路的行業(yè)盛會，也是綠盟下沉渠道體系、拓展三、四級市場空間的有力舉措。

綠盟科技高級副總裁崔培升認(rèn)為，在《網(wǎng)絡(luò)安全法》即將實(shí)施，產(chǎn)品采購仍為剛需的背景下，來自三、四級市場的需求將進(jìn)一步釋放。

“他們對安全的理解、接受程度較高，同時對于如何有效應(yīng)對安全威脅有著十分迫切的需求?！贝夼嗌硎?，“而綠盟也希望能夠幫助他們切實(shí)解決安全問題。”

“今年，我們在渠道策略上作了一定調(diào)整，希望與最終用戶的供應(yīng)交付環(huán)節(jié)更短、效率更高，因此，我們尋求具有直接客戶資源，且具備相當(dāng)解決方案能力的伙伴一起合作。” 據(jù)崔培升介紹，2017年，綠盟將加大服務(wù)合作伙伴體系的培養(yǎng)，通過與合作伙伴共建區(qū)域技術(shù)服務(wù)平臺的方式，將綠盟的售前、售后服務(wù)能力向市場前端延伸。同時，綠盟也將改變現(xiàn)有資源投放方式，改年度返點(diǎn)為提貨梯度返點(diǎn)，從而減少渠道內(nèi)產(chǎn)品的無序橫向流動，規(guī)范價格體系。

此次上海首站活動結(jié)束后，智慧安全2.0全國巡講將面向杭州、廈門、南昌、廣州、大連、哈爾濱等30個城市陸續(xù)展開，為企業(yè)用戶全面、立體、深入地展示綠盟科技創(chuàng)新安全能力和全閉環(huán)智慧安全防御體系。