“生態(tài)圈”的概念在安全行業(yè)已經(jīng)是老生常談的話題，安全生態(tài)的建立已經(jīng)遠(yuǎn)遠(yuǎn)超出安全企業(yè)“單兵作戰(zhàn)”的范疇，用“飲水思源”的思維來(lái)考量安全生態(tài)不難發(fā)現(xiàn)，終端設(shè)備、海量數(shù)據(jù)與流量、云端布局才是未來(lái)安全行業(yè)的中心工作，基于“云、管、端”的一體化把控需要運(yùn)營(yíng)商的實(shí)時(shí)數(shù)據(jù)以及安全從業(yè)人員對(duì)于具體行業(yè)的深度挖掘，二者的契合與開(kāi)放性才是安全生態(tài)圈的建立之本。

日前，中國(guó)電信股份有限公司北京研究院聯(lián)合綠盟科技，在北京發(fā)布“2016年上半年網(wǎng)站安全報(bào)告”及安全幫產(chǎn)品，同時(shí)宣布與綠盟科技合作，攜手共建安全生態(tài)圈。這一合作契機(jī)將推動(dòng)運(yùn)營(yíng)商的資源與網(wǎng)絡(luò)安全能力進(jìn)一步整合，依托中國(guó)電信“安全幫”平臺(tái)，構(gòu)成安全生態(tài)圈的“骨骼工程”。

從近期安全形勢(shì)剖析網(wǎng)絡(luò)安全生態(tài)的細(xì)枝末節(jié)

《 2016年上半年中國(guó)網(wǎng)站安全報(bào)告》中涵蓋了網(wǎng)站漏洞、威脅情報(bào)、攻擊事件、安全熱點(diǎn)問(wèn)題的詳細(xì)分析，并對(duì)網(wǎng)站管理現(xiàn)狀進(jìn)行了深入分析。通過(guò)深入調(diào)研發(fā)現(xiàn)，在網(wǎng)站安全方面安全漏洞的廣泛存在為患至深，其中攻擊手段繁復(fù)、攻擊方式多樣、攻擊來(lái)源分布廣泛。網(wǎng)站安全事件的頻繁出現(xiàn)說(shuō)明目前政府機(jī)構(gòu)以及企事業(yè)單位的官方網(wǎng)站平臺(tái)仍然處在高危區(qū)，調(diào)查發(fā)現(xiàn)，2016年上半年所爆出的高危安全漏洞，直接影響到幾乎整個(gè)中國(guó)互聯(lián)網(wǎng)站，其中區(qū)縣以及地方政企機(jī)構(gòu)的高危漏洞存在數(shù)量尤為龐大。

[[176827]]

隨著威脅情報(bào)應(yīng)用日益廣泛，攻擊溯源以及攻擊方式分析已經(jīng)形成海量數(shù)據(jù)，為安全生態(tài)圈建立提供了有力的數(shù)據(jù)支撐。國(guó)內(nèi)黑產(chǎn)組織已經(jīng)有針對(duì)性對(duì)政府、金融等行業(yè)的重點(diǎn)企業(yè)進(jìn)行持續(xù)性滲透，其中APT攻擊已經(jīng)成為主要攻擊手段，報(bào)告中還進(jìn)一步闡釋攻擊者發(fā)起攻擊的時(shí)間規(guī)律以及技術(shù)手段。目前，非法組織持續(xù)性的攻擊主要針對(duì)我國(guó)政府、教育行業(yè)網(wǎng)站，以植入黃賭毒廣告類(lèi)黑鏈以及宣傳非法民族宗教主義為主。

就行業(yè)而言，政府、運(yùn)營(yíng)商以及金融行業(yè)依然是安全事故的重災(zāi)區(qū)，隨著行政層級(jí)呈現(xiàn)金字塔分布，其中網(wǎng)頁(yè)篡改、暗鏈?zhǔn)录?、敏感信息泄露、可用性通斷事件、DNS異常和偽造網(wǎng)站為主要安全事故類(lèi)型，網(wǎng)站安全本身是與資源投入成正比的，這一被業(yè)界廣泛認(rèn)可的理論在報(bào)告中顯露無(wú)疑。

安全技術(shù)與行業(yè)的有機(jī)耦合

綠盟科技作為構(gòu)建安全生態(tài)圈的生力軍一直以來(lái)在政府、金融以及大中型企業(yè)安全防護(hù)方面有自己的獨(dú)到之處。綠盟云網(wǎng)站安全防護(hù)以智慧安全為基礎(chǔ)，其威脅情報(bào)和安全數(shù)據(jù)分析是“互聯(lián)網(wǎng)+”時(shí)代安全攻防的兩大核心能力與建立安全生態(tài)圈要旨向契合，在本次聯(lián)合發(fā)布的報(bào)告之際綠盟科技也對(duì)云安全服務(wù)規(guī)劃了遠(yuǎn)景。

綠盟科技基于網(wǎng)站安全的SaaS解決方案實(shí)現(xiàn)了安全隱患評(píng)估、全天候監(jiān)測(cè)以及適用于云環(huán)境的專(zhuān)家級(jí)安全防護(hù)等完整閉環(huán)防護(hù)功能。與此同時(shí)，借助極光自助掃描功能為中小企業(yè)領(lǐng)域量身打造了安全防護(hù)實(shí)現(xiàn)了覆蓋各個(gè)行業(yè)的一體化安全防護(hù)體系。

所謂量體裁衣，綠盟科技在行業(yè)的深耕與實(shí)踐起到了至關(guān)重要的作用，對(duì)于行業(yè)用戶(hù)而言，安全防御主要面臨以下難點(diǎn)問(wèn)題：人員知識(shí)儲(chǔ)備匱乏、安全能力捉襟見(jiàn)肘、乏高效運(yùn)營(yíng)監(jiān)管工具、無(wú)法實(shí)現(xiàn)有效的應(yīng)急響應(yīng)、難以形成問(wèn)題反饋更無(wú)從談起預(yù)警能力。

[[176828]]

針對(duì)這一系列復(fù)雜問(wèn)題，綠盟在網(wǎng)站安全監(jiān)測(cè)平臺(tái)領(lǐng)域深入探索，針對(duì)不同的用戶(hù)場(chǎng)景實(shí)現(xiàn)完整的自運(yùn)營(yíng)、協(xié)同運(yùn)營(yíng)、外包運(yùn)營(yíng)等多種服務(wù)模式。根據(jù)用戶(hù)當(dāng)前所處的信息安全建設(shè)階段合理選取技術(shù)框架。安全從技術(shù)攻防已經(jīng)逐漸演變?yōu)檫\(yùn)營(yíng)難題，隨著運(yùn)營(yíng)成熟度的提升，綠盟科技從2010年運(yùn)營(yíng)至今已經(jīng)有6年時(shí)間，為數(shù)千個(gè)大中型政企機(jī)構(gòu)做過(guò)技術(shù)保障，僅2015年全年，綠盟網(wǎng)站安全監(jiān)測(cè)平臺(tái)接入等保二級(jí)以上網(wǎng)站數(shù)量高達(dá)12516個(gè)，共發(fā)現(xiàn)了13200次安全災(zāi)害事故，平均每小時(shí)發(fā)現(xiàn)真實(shí)災(zāi)害事故約有1.5個(gè)。憑借安全專(zhuān)家團(tuán)隊(duì)經(jīng)驗(yàn)豐富，綠盟科技在做日常監(jiān)測(cè)外，曾參與了大量的國(guó)家級(jí)重點(diǎn)保障項(xiàng)目，例如2015年的抗戰(zhàn)70周年重保工作、以及世界互聯(lián)網(wǎng)大會(huì)的技術(shù)支撐，還有最近正在參與的G20峰會(huì)重點(diǎn)保障工作等。此外，在用戶(hù)價(jià)值感知上持續(xù)進(jìn)行改進(jìn)，目前在綠盟科技信息發(fā)布平臺(tái)上可以通過(guò)類(lèi)似這樣的態(tài)勢(shì)地圖把握整體風(fēng)險(xiǎn)情況?；赟aaS技術(shù)網(wǎng)站安全監(jiān)測(cè)平臺(tái)已經(jīng)實(shí)現(xiàn)在行業(yè)的落地。

寫(xiě)在后面

九層之臺(tái)起于壘土，合抱之木生于毫末，千里之行始于足下，網(wǎng)站安全以及云安全防護(hù)技術(shù)的整合正式建立安全生態(tài)的雛形，網(wǎng)站安全信息化整合并非旦夕之功，隨著運(yùn)營(yíng)商以及安全企業(yè)的業(yè)務(wù)整合和目標(biāo)的趨同，不同的行業(yè)最終會(huì)形成完整的、聯(lián)動(dòng)的安全業(yè)務(wù)邏輯，行業(yè)實(shí)踐以及技術(shù)的積累才是建立安全生態(tài)圈的基石。