English日本語
作为我国网络安全行业的新兴事物，，网络安全运交易务近年逐步受到业界关注。 。。在此，，笔者以为有必要为各人梳理一下国内网络安全运交易务的前世今生，，以及他会往何处去，，以方便各人从我国网络安全行业发展的汗青角度重新审视“网络安全运营”，，重新理解安全运营的必要性和紧迫性。 。。
安全运营的发展布景
信息安全萌芽期（1990-2000）
这一时期，，信息安全公司将重要研发精力投在的防火墙、、、IDS、、、杀毒软件三大件上。 。。国度颁布了《中华人民共和国推算机信息系统安全�；；ぬ趵罚�1994），，并在条例中初次提出了“安全等级�；；ぁ备拍�。 。。此时的信息安全运维，，还处于产品厂家提供有限质保期的阶段。 。。
信息安全急剧发展期（2000-2008）
这一时期是等级�；；ぶ贫鹊旎闹匾逼�。 。。2007年到2008年，，等级�；；び泄爻叨裙娣断低诚嗉堂芗鎏�，，标志取信息安全等级�；；ぶ贫鹊恼铰涞�，，信息安全行业从野蛮成长正式步入有序发展。 。。统一安全战术、、、统一安全治理、、、安全治理中心等被写入等级�；；び泄爻叨�，，安全运维服务作为一项单独的服务内容向市场伸展并起头受到器重，，但这一时期的重点在于基础设施建设。 。。
信息安全规范化时期（2008-2018）
在国度政策推动下，，信息安整个系化建设迎来高速发展的10年。 。。信息安全等级�；；ぶ贫仍诠谄毡橹葱�，，安全治理中心、、、态势感知、、、未知威胁攻击等新型安全技术也在信息系统建设中同步使用。 。。
然而，，此时的安全运维依然是以安全设备运维为天堑，，信息系统的安全防护需要却在不休提高。 。。针对客户形形色色的服务需要，，信息安全公司也相继提供各类单项服务，，如安全征询、、、安全加固、、、日志审计、、、渗入测试等，，这些服务可看作安全运维的进一步延长和扩大，，但并没有底子性地回覆安全运维服务升级迭代的问题。 。。
安全运营近况（2018年至今）
从2018年来，，我国步入网络安全新时期，，基于“一个中心、、、三重防护”的防护理念在新等级�；；ぶ贫戎械靡匀啡�，，安全治理中心成为等级�；；ぜ际醴烙低车闹魈�，，而若何建设和使用安全治理中心的关键能力也成为业界会商的重点，，一站式安全运营治理服务由此应运而生。 。。
安全运营的提出
● 国度网络空间安全战术需要
网络安全法的执行，，标志取网络空间已经成为继陆、、、海��、、、空、、、太空之后的第五维战术空间，，网络空间安全成为国度安全的重要组成部门。 。。受国度网络安全战术的启发，，OG东方厅重新进行战术布局，，即“ I? ”新战术：：：独立(Independence)、、、互联(Interconnect)、、、智能(Intelligence)，，成立“第三方独立安全运营”新模式，，总结出安全运营所需的“5个主题身分（5P)”，，旨在援手客户全面提升安全能力。 。。
● 行业发展趋向使得安全运营不成或缺
纵观网络安全行业发展的20余年，，网络安全从单项的安全产品或服务，，逐步走向基于纵深防御系统的一体化网络安全服务解决规划；；同时，，云推算、、、大数据、、、物联网、、、工控网、、、移动互联网、、、人为智能、、、区块链等新技术在不休促使我们重新思虑网络安全。 。。
网络安全的主题是实现安全能力的最有效交付，，独立的安全产品或服务没有可能实现这一指标；；而以实现安全能力交付为指标，，通过有机结合战术、、、人员、、、产品、、、平台、、、流程五身分，，并将安全运营造设闭环化、、、动态化、、、指标化、、、持续化的安全运营不失为一种有效的安全能力交付模式。 。。
● 汗青发展契机使得安全运营成为必然趋向
2017年是“信息安全”迈向“网络安全”的重要一年。 。。从国度层面看，，《网络安全法》成为网络安全产业发展最重要的司法凭据；；“等级�；；ぶ贫取币舱讲饺牖坏瞪督锥�，，网络安全法和新等保开释出网络安全行业进入深度发展和刷新的信号。 。。也正是基于行业升级换挡的汗青契机，，我们以为网络安全运营势在必行。 。。
安全运营将来瞻望
● 运营平台尺度化
当安全运营发展到规�；；锥问�，，行业对安全运营的诉求越发清澈，，必然会推动有关行业尺度甚至国度尺度的制订，，运营支持平台则会走向尺度化。 。。
● 与新技术融合
纵观云推算、、、大数据、、、人为智能、、、区块链等新技术的蓬勃发展，，在带来巨大贸易价值和社会进取的同时，，也带来了新的�；；�。 。。没有一种IT技术是齐全安全的，，所以安全技术自身也必要随着新技术的迭代而不休提升，，安全运营也逃不开这一趋向。 。。
● 与分歧业业深度融合、、、深度染指业务层
安全运营的最大价值，，是为主体业务提供安全运营环境，，只有在理解分歧业业的业务和业务逻辑后，，安全运营才有机遇从业务提议到业务实现各个阶段，，深度参加业务安全，，网络安全运营与业务安全运营相结合，，实现业务安全的定制化网络安全服务，，安全运营能力实现更大的价值。 。。
● 前端平台自动化、、、后端人员专家化
目前安全运营项目在前端的人员投入很大，，人力成本成为安全运交易务的重要成本，，且人力资源复用水平不高，，且前端支持人员工作大多是处置一些低端需要。 。。前端安全运营支持平台应最大水平实现自动化编排与响应，，充分利用知识库、、、规定库、、、智能分析、、、智能决策技术，，实现事务的自动告警、、、响应、、、处置、、、传递等职能，，大大降低前端低效的人力投入。 。。
而大量的后端人员则形成专家团队，，在后端制订安全规定，，处置和分析安全事务，，形成知识库，，并与前端运营平台和支持人员形成协同效应，，最大化地复用后端专家团队的技术能力。 。。
Copyright ? OG东方厅 版权所有 京ICP备05032414号 
京公网安备11010802024551号
