返回顶部
隐藏或显示

新闻动态

News

2019全国CIO大会:今天的企业安全架构,该是怎样?

/ 2019-05-28

5月23-25日,“新技术赋能业务新场景”2019全国CIO大会在新疆乌鲁木齐顺利举行。全国各大行业大中型企业信息主管、众多企业信息化一线厂商和服务提供商共同出席大会,就数字化转型、信息安全、区块链等相关内容展开探讨。深信服科技企业事业部运营总监许承受邀参会,围绕“今天的企业安全架构”这一广受CIO热议的话题,与参会嘉宾分享了独到观点。


就目前的安全形势,许承表示:


像之前的“熊猫烧香”,黑客攻击主要目的在于炫技,但最近的安全事件与企业的业务和信息资产息息相关,例如勒索事件、数据泄密等等,信息安全事件离我们越来越近,可以说现在每个人都是信息安全的参与者。


在国家层面,从《网络安全法》的颁布,到今年5月网络安全等级保护2.0标准的发布,网络安全不断受到重视。网络安全建设已经成为了企业建设中的一大要务,是每一个员工都应该关注的内容。


深信服也一直强调,除了计算、网络、存储,网络安全是企业IT基础架构的一个重要组成部分。

▲深信服科技企业事业部运营总监许承

威胁手段不断翻新,目前的防御体系能否应对?

 

针对该提问,许承说道:


为大家所熟知的PDR安全防御体系,或者是加入了安全策略的P2DR模型、 IATF纵深安全防御系体系,都是偏静态的防御系统。如果出现新的攻击,这些模型所形成的循环难以实现动态适应。


而且现在新的攻击行为越来越低成本化、高效化,甚至工具化,不具备专业知识的黑客也可以利用这些工具迅速对目标发起攻击。


总体而言,过去的静态防御体系应对新型威胁非常吃力,因此现在的安全防御体系需要加入人工智能、机器学习等技术,做到动态闭环,而不是只依靠人工分析。例如事前阶段,深信服智安全融合了人工智能技术的智能检测技术,面对在未知病毒和已知病毒的新型变种上,具有更强的查杀能力。


而在完成事前防御阶段的能力建设以后,企业又应该如何做好安全运维?企业通常面临安全运维人员不足的问题,安全运维由谁来做?


如果有专业的人员时刻守护企业安全是最好的,可以有效降低企业的压力。深信服智安全在安全架构中加入了“运营”这一项能力,由深信服安全运营专家持续总结最佳实践经验,迭代自动化及标准化的安全服务能力,后端能力持续输出到前端,不断提升服务能力和效果,让防御闭环持续滚动,帮助用户实现面向未来的有效保护,更好地适应不断变化的网络安全形势。

▲大会现场

今天的企业安全架构,应是适合企业自身的,应是能够实现动态闭环的。深信服在网络安全领域具有丰富的实践经验,未来,深信服也将继续坚持“持续创新”,发挥自身的安全技术优势,从安全、云计算、IT基础设施等为用户的数字化转型构筑稳固基石,打造更简单、更安全、更有价值的IT体验。


©2000-2019    深信服科技股份有限公司    版权所有    粤ICP备08126214号-5

粤公网安备

粤公网安备44030502002384号