【51CTO.com原創(chuàng)稿件】 　　11月29日，在素有“西湖春，秦淮夏，洞庭秋”之稱的什剎海，數(shù)字觀星聯(lián)合谷安天下、云堤，宣布聯(lián)合打造安全運(yùn)營新模式，以安全威脅管理運(yùn)營平臺——觀星臺為核心。

[[177645]]

　　在會議現(xiàn)場，三家公司相關(guān)負(fù)責(zé)人分別表示將在觀星臺整合國內(nèi)首個安全評價服務(wù)(SRS)——安全值，同時對接運(yùn)營商級安全產(chǎn)品——云堤，幫助用戶實現(xiàn)從第三方風(fēng)險評估，到精準(zhǔn)發(fā)現(xiàn)威脅、智能化響應(yīng)，再到處置威脅的閉環(huán)安全運(yùn)營，讓安全管理更簡單。

[[177646]]

北京谷安天下科技有限公司總經(jīng)理李華

[[177647]]

北京數(shù)字觀星科技有限公司 郭亮

中國電信網(wǎng)絡(luò)安全產(chǎn)品運(yùn)營中心CEO 劉紫千

　　會后，北京谷安天下科技有限公司總經(jīng)理李華、北京數(shù)字觀星科技有限公司郭亮接受了記者的采訪。

　　一個360°無死角的安全服務(wù)平臺

　　談及這次三方的合作，郭亮表示，這其中除了因為三人是多年好友這個個人原因之外，更多的是大家對目前企業(yè)安全現(xiàn)狀的理解有很多共同點。深思熟慮之后，三方開展深入合作。

　　李華告訴記者， SRS(安全值)是一種安全評價服務(wù)，是基于獨(dú)立數(shù)據(jù)資源的第三方評估工具，可用來做企業(yè)內(nèi)部的安全報告，以及對第三方合作伙伴的風(fēng)險管理。目前主要是從各種公開和私有資源收集數(shù)據(jù)，使用特定的分析方法分析數(shù)據(jù)并使用實體自身的標(biāo)準(zhǔn)評級方法論來打分。

　　如果企業(yè)用戶不滿足于打分，想了解自身更多的安全狀況，那么這就是觀星臺大顯身手的時候了。郭亮表示，SaaS化安全運(yùn)營平臺觀星臺，有多維度安全監(jiān)測能力，幫助企業(yè)實現(xiàn)安全管理運(yùn)營，全面掌握信息資產(chǎn)的安全狀況，同時聚合了第三方海量威脅情報數(shù)據(jù)，可以幫助企業(yè)用戶看清安全邊界、多維度檢測、威脅情報分析、智能化響應(yīng)，提升安全運(yùn)營成效。

　　“當(dāng)出現(xiàn)DDoS攻擊、域名劫持、釣魚網(wǎng)站等安全問題時，用戶通過觀星臺可直接對接云堤接口，從運(yùn)營商級處置威脅。”郭亮表示。

　　顯而易見，谷安天下的安全值產(chǎn)品負(fù)責(zé)企業(yè)及其所處行業(yè)的風(fēng)險評估，數(shù)字觀星負(fù)責(zé)企業(yè)基于威脅情報的安全運(yùn)營與智能化響應(yīng)，中國電信云堤提供大網(wǎng)資源保障與威脅處置能力，一個360°無死角的安全服務(wù)平臺就這樣誕生了。

　　安全服務(wù)：正在崛起的潛力股

　　談及對安全產(chǎn)品的發(fā)展和規(guī)劃時，李華告訴記者，目前安全服務(wù)還沒有統(tǒng)一的標(biāo)準(zhǔn)，但是未來一定是一個主流發(fā)展趨勢。據(jù)了解，目前在國外58%的安全廠商是提供各種安全服務(wù)，但在國內(nèi)，這個數(shù)字不到10%。“在未來，越來越多的企業(yè)不會首要考慮購買軟硬件設(shè)備，而是選擇上云，購買云服務(wù)，安全云服務(wù)也是其中重要一點。”

　　郭亮對此也非常認(rèn)同，他表示未來安全產(chǎn)品應(yīng)該會更多從互聯(lián)網(wǎng)視角出發(fā)，產(chǎn)品盡量SaaS化，讓企業(yè)用戶只要登錄賬號密碼就可以查看自身的各種安全問題。當(dāng)然，郭亮也表示，SRS(安全值)與觀星臺都是基于大數(shù)據(jù)的安全產(chǎn)品，利用大數(shù)據(jù)技術(shù)發(fā)現(xiàn)客戶潛在的安全隱患。因此大數(shù)據(jù)產(chǎn)品提供的各種決策建議，還需要專家把關(guān)，提供咨詢服務(wù)，“這就如同去醫(yī)院做B超，大數(shù)據(jù)技術(shù)最終提供的是一張B超片子，但是還需要醫(yī)生利用自己的醫(yī)學(xué)知識，對片子進(jìn)行解讀和分析。”

發(fā)力2017

　　當(dāng)記者問到三方聯(lián)合發(fā)布安全產(chǎn)品的優(yōu)勢在哪時，李華表示，與傳統(tǒng)的網(wǎng)絡(luò)安全廠商相比，谷安天下和數(shù)字觀星沒有歷史包袱，可以輕裝上陣。更為重要的是，安全服務(wù)是一個全新的領(lǐng)域，傳統(tǒng)安全廠商的產(chǎn)品銷售優(yōu)勢難以發(fā)揮，因為企業(yè)用戶更多關(guān)注的是服務(wù)的專業(yè)性，如何給用戶提供更好的使用體驗，更優(yōu)質(zhì)的服務(wù)感受，這恰恰是互聯(lián)網(wǎng)模式的特長，“利用互聯(lián)網(wǎng)模式提供專業(yè)的安全服務(wù)，是我們的天然基因，以后這樣的優(yōu)勢也會越來越明顯。”

　　郭亮也笑稱，SaaS的優(yōu)勢在于以服務(wù)的交付為核心，這是傳統(tǒng)網(wǎng)絡(luò)安全廠商無法比擬的，此外，他也告訴記者，數(shù)字觀星的專業(yè)團(tuán)隊，可以給用戶提供更專業(yè)的安全服務(wù)。所謂更專業(yè)，體現(xiàn)在運(yùn)維中既懂安全，安全運(yùn)營時也懂運(yùn)維。“企業(yè)也需要這樣的專家服務(wù)。”

　　2017年即將到來，展望2017年網(wǎng)絡(luò)安全發(fā)展，李華表示，SRS針對第三方風(fēng)險管理的場景應(yīng)用深得用戶青睞，明年有望大力推廣。“很多用戶都希望能夠得到供應(yīng)商的安全值評分，作為采購的評判標(biāo)準(zhǔn)。”

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】