【51CTO.com原創(chuàng)稿件】陽春四月，萬物生長，國內(nèi)的安全企業(yè)也煥發(fā)出勃勃生機(jī)。4月24日，以“自適應(yīng) 御未來”為主題的梆梆安全產(chǎn)品巡展在北京正式啟動。活動現(xiàn)場，梆梆安全首次全面地宣貫了基于自適應(yīng)理念的安全體系建設(shè)現(xiàn)狀及成果，以期幫助客戶建立自適應(yīng)的網(wǎng)絡(luò)安全體系，自適應(yīng)不斷變化的網(wǎng)絡(luò)和威脅環(huán)境，整體提升安全防護(hù)水平。據(jù)悉在未來一個(gè)月內(nèi)，梆梆安全還鎖定上海、深圳兩座城市進(jìn)行產(chǎn)品巡展，將自適應(yīng)理念的安全體系建設(shè)成果全面服務(wù)于客戶。

[[227370]]

　　在會議間隙，梆梆安全高級副總裁席曼麗、產(chǎn)品總監(jiān)陳忠、梆梆安全研究院高級研究員劉丁共同接受了記者的采訪，分別針對為什么要建設(shè)自適應(yīng)的安全體系、如何在萬物互聯(lián)時(shí)代提供安全服務(wù)、物聯(lián)網(wǎng)終端安全應(yīng)當(dāng)如何打造等話題分享了他們的觀點(diǎn)。

　　從移動APP到物聯(lián)網(wǎng)，因需而變

[[227371]]

　　席曼麗指出，在安全廠商中，梆梆安全可能是最接“地氣兒”的To B廠商了，無論是老百姓的錢袋子——各種銀行的APP，還是街頭巷尾的摩拜單車，亦或是街道上的攝像頭，這些和百姓生活休戚相關(guān)的眾多應(yīng)用無一不是梆梆安全的客戶，移動應(yīng)用的安全也直接涉及到百姓的安全。“梆梆安全目前有2000多家客戶，這些客戶遍布金融、制造、教育、能源各行各業(yè)，他們擁有著豐富的移動應(yīng)用場景，普羅大眾在使用這些應(yīng)用APP時(shí)，可能并不了解這些移動應(yīng)用的背后，正是梆梆安全的服務(wù)在默默支撐著。”

　　她告訴記者，隨著應(yīng)用場景越來越復(fù)雜，人們正在面臨前所未有的安全威脅和攻擊，梆梆安全也在因需而變，由過去專注于移動應(yīng)用安全逐漸拓展到聚焦物聯(lián)網(wǎng)安全。之所以做這樣的轉(zhuǎn)變，主要是考慮到萬物互聯(lián)將是未來重要的發(fā)展潮流，而移動端和物聯(lián)網(wǎng)端的安全一定是安全的最前端，梆梆安全愿意抓住這個(gè)機(jī)遇，在安全產(chǎn)業(yè)鏈里發(fā)揮更大的作用。如今，梆梆安全在物聯(lián)網(wǎng)安全領(lǐng)域的深入研究和技術(shù)創(chuàng)新正在被業(yè)內(nèi)廣為認(rèn)可，2017年國家交通部的部委級網(wǎng)絡(luò)安全方面研發(fā)中心就設(shè)立在了梆梆安全公司總部，針對交通領(lǐng)域網(wǎng)絡(luò)安全問題、物聯(lián)網(wǎng)安全問題展開研究探索。

　　安全自適應(yīng)——4大版塊12種核心能力讓應(yīng)用場景更安全

[[227372]]

　　從移動互聯(lián)網(wǎng)時(shí)代的無邊界，到物聯(lián)網(wǎng)時(shí)代的泛邊界，再到今年提出的自適應(yīng)理念，記者明顯感覺到，梆梆安全對于安全的探索一直在持續(xù)從未止步。在2018年，梆梆安全重新改變了公司服務(wù)方案的目標(biāo)和課題，從業(yè)務(wù)視角來推動安全實(shí)踐。這樣的轉(zhuǎn)變其實(shí)也很好理解，因?yàn)樾枰?wù)客戶，那必須從客戶的視角去審視安全，這恰恰規(guī)避了傳統(tǒng)安全廠商解決方案與客戶需求之間存在的諸多需求脫節(jié)問題。

　　陳忠透露，梆梆安全將現(xiàn)如今的安全環(huán)境歸納出四點(diǎn)變化：一是數(shù)字化業(yè)務(wù)轉(zhuǎn)型浪潮在席卷越來越多的傳統(tǒng)行業(yè)，已經(jīng)成為主流趨勢;二是安全治理依托的課題發(fā)生了變化，以Facebook數(shù)據(jù)泄露事件為例，一旦發(fā)生安全事故，將給企業(yè)業(yè)務(wù)發(fā)展帶來極大打擊;第三個(gè)變化是合規(guī)環(huán)境在緊縮，網(wǎng)絡(luò)安全法配套的一系列相關(guān)法規(guī)，都在出臺或即將出臺，這將影響到整個(gè)安全策略的制定;最后一點(diǎn)是安全攻擊的產(chǎn)業(yè)化和專業(yè)化，豐厚的不法利潤驅(qū)動著黑客們將攻擊工具變成服務(wù)，不法分子不需要過高技巧就可以獲得攻擊能力。“當(dāng)市場出現(xiàn)新的轉(zhuǎn)型業(yè)務(wù)視角，例如國內(nèi)銀行業(yè)嘗試用汽車車牌進(jìn)行交通道路費(fèi)用支付，這時(shí)安全廠商應(yīng)當(dāng)階段性地暫停腳步，先審視一下安全防護(hù)的課題，安全策略的內(nèi)涵發(fā)生了哪些變化，如何才能更好地解決安全問題。”他強(qiáng)調(diào)。

　　正是基于這樣的大背景，梆梆安全提出依托自適應(yīng)理念進(jìn)行安全體系建設(shè)。自適應(yīng)安全框架，即PPDR構(gòu)架，代表了防護(hù)、檢測、響應(yīng)和預(yù)測四大功能版塊，這四個(gè)部分映射了12種核心能力，分別為強(qiáng)化和隔離系統(tǒng)、轉(zhuǎn)移攻擊、預(yù)防事件、檢測事件、遏制事件、調(diào)查取證、安全防護(hù)策略更改、設(shè)計(jì)和模型的更改、漏洞修復(fù)、風(fēng)險(xiǎn)分析、預(yù)測攻擊、基線系統(tǒng)，它們將聚焦在單個(gè)場景或者業(yè)務(wù)中提供安全服務(wù)能力。

　　PPDR給客戶更多靈活選擇

[[227373]]

　　梆梆安全對于自適應(yīng)架構(gòu)的建設(shè)絕非閉門造車，他們邀請客戶重新對安全進(jìn)行戰(zhàn)略定位并且收獲了很好的效果?？蛻羰紫刃枰^念的轉(zhuǎn)變，即客戶需要從偶然安全事件思維轉(zhuǎn)變到攻擊常態(tài)化思維;其次要對網(wǎng)絡(luò)安全的客體重新思考，將安全范疇擴(kuò)展到數(shù)字化業(yè)務(wù)中去通盤考慮;最后要重新梳理目標(biāo)，安全部署要考慮到技術(shù)的驅(qū)動、業(yè)務(wù)的驅(qū)動和環(huán)境的驅(qū)動三方面因素。

　　劉丁介紹到，梆梆安全研究院主要進(jìn)行前沿性的技術(shù)研究，例如物聯(lián)網(wǎng)、智能汽車、認(rèn)知安全等。在本次大會上提到的物聯(lián)網(wǎng)終端安全就是劉丁和他的團(tuán)隊(duì)經(jīng)過用戶調(diào)研，反復(fù)溝通，最終形成了一個(gè)落地產(chǎn)品推向市場。

　　他表示，目前全球市場并沒有一個(gè)很明確的安全防護(hù)體系，梆梆安全沿用PPDR體系，這是一個(gè)通用的系統(tǒng)，客戶會根據(jù)自身需求和IT水平來選擇提升四大板塊中的相應(yīng)功能。劉丁舉例道，例如某個(gè)客戶的終端數(shù)量非常龐大，那么他迫切需要的可能是運(yùn)維階段的安全，梆梆安全就可以通過物聯(lián)網(wǎng)智能終端安全威脅預(yù)警系統(tǒng)，對整個(gè)終端的安全狀況進(jìn)行實(shí)時(shí)監(jiān)控。

　　陳忠補(bǔ)充道，像劉丁負(fù)責(zé)的物聯(lián)網(wǎng)智能終端安全威脅預(yù)警系統(tǒng)，其實(shí)是覆蓋完整的PPDR四塊能力的，如果客戶的安全建設(shè)還處于起步階段，那么梆梆安全就會建議客戶進(jìn)行四大版塊的全面部署，但是如果有的客戶已經(jīng)有了相對成熟的安全系統(tǒng)，那么梆梆安全會建議客戶參照PPDR的12個(gè)模型，更有針對性地去補(bǔ)足能力。

　　走技術(shù)范兒的梆梆安全，從保護(hù)角度做安全

　　在談到梆梆安全對于物聯(lián)網(wǎng)安全領(lǐng)域的重視時(shí)，劉丁表示，目前國內(nèi)涉足物聯(lián)網(wǎng)產(chǎn)業(yè)的安全廠商很多，但是大多數(shù)集中在網(wǎng)絡(luò)傳輸、云端應(yīng)用這幾個(gè)環(huán)節(jié)，而梆梆安全認(rèn)為，物聯(lián)網(wǎng)終端側(cè)的安全更重要。相比其他安全廠商，梆梆安全在物聯(lián)網(wǎng)終端安全領(lǐng)域的積累更加深厚，尤其是技術(shù)的積累，梆梆安全已經(jīng)有了切實(shí)的物聯(lián)網(wǎng)智能終端安全威脅預(yù)警系統(tǒng)，并且已經(jīng)開始落地使用。

　　陳忠做了進(jìn)一步的闡述，他表示梆梆安全是從保護(hù)的角度做安全，從來不在任何場合曝光客戶的安全隱患問題。更重要的是，梆梆安全不去炒作概念，而是踏踏實(shí)實(shí)做安全，花了大量時(shí)間去攻關(guān)技術(shù)，例如在物聯(lián)網(wǎng)終端，在將安全所占內(nèi)存資源從200K大小降低到幾十K大小的同時(shí)，還要保障物聯(lián)網(wǎng)終端的穩(wěn)定性和安全水平，這是一件非常困難的事情，但是梆梆安全研究院的技術(shù)團(tuán)隊(duì)還是做到了。

　　采訪最后，席曼麗表示，隨著合規(guī)性要求愈加嚴(yán)格，安全對業(yè)務(wù)的價(jià)值更加重要，未來客戶對于安全的重視將前所未有。從整個(gè)安全的態(tài)勢上來看，梆梆安全會以更加開放的心態(tài)來構(gòu)建生態(tài)，希望有更多安全同路者并肩前行，在自己專長的領(lǐng)域發(fā)揮價(jià)值，最終打造一個(gè)健康有活力的安全服務(wù)生態(tài)。“自適應(yīng)，御安全”這六個(gè)字，凝結(jié)的是梆梆安全在安全領(lǐng)域多年的經(jīng)驗(yàn)，也是梆梆安全對于未來物聯(lián)網(wǎng)安全發(fā)展的一面旌旗，號召更多的同行者筑造安全長城?！?1CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請注明原文作者和出處為51CTO.com】