关注不可回避的边界消失话题.pdfVIP

38信息安全与通信保密·2014．02 特稿·Features 安全防护体系注定要进入变革期 绿盟科技研究院发布的下一 将攻击和防护放在一个图像 效部位使用针 代安全研究报告认为，威胁汹汹， 里看，应该承认在高级风险持续 对性的“守刚” 多为利来。当攻击收益远高于成 威胁的范畴里，威胁方相对于防 来对抗“攻械”。 本时，此威胁必扶摇而上。防护 护方处于暂时成本优势区域。攻 有效消除“攻方成本优势”的 的目的在于消减和控制风险，亦 方优势的其中一个原因是因为威 重要途径包括威胁感知f了解敌睛、 有成本和潜在损失之比。防护成 胁方主动，防护方被动，即威胁 知己知彼)、提高协同能力(见招拆 本过高，则组织宁可接受或转移 方可选择单点突人，防护方则需 招，九攻九距)、闭环运营(及时 风险，只要防护成本明显低于潜 要全线布防，防护设备和技术在 评价防护效果，优化防护措施)等。 在损失，组织的理性选择必是部 协同方面的不足也限制了防护效 在下一代威胁面前，安全防护 署防护措施，消除潜在损失。 率和响应时效性，不能及时在有 体系注定要进入一个变革的年代。 关注不可回避的边界消失话题 网络技术 与竞争对手之间的隔阂，就是产业 就是大错特错了。 日新月异，在当前技术环境下， 的边界。竞争对手要学会相互间合 说起边界的消失，安全运维的 我们如何看待网络边界进一步模 作，打破这些边界。我们要去打破 边界消失也非常典型，因为企业只 糊的问题呢? 市场的藩篱，应该建立一个有序的 有通过运维才能跟客户离得很近， 其实谈到安全就必然谈到网 市场环境，当然其中也会存在一些 这时企业与客户间的边界即可能消 络空间。大家都知道，陆海空天 相互竞争的生态圈。从投资角度来 失。还有就是研发边界的消失，不 的边界相对来说还好分，但是网 说，启明星辰公司已上市，确实有 要只想着自己关起门来研发出很优 络的边界确实不太好描述，如果 一个很好的投融资环境。但我们在 秀的产品，其实我们要去建立一个 从这个角度去讨论问题，尤其对 投资的理念上，更强调生态圈的投 突破企业边界的科研体系，那在校 于纵深的网络体系，指望通过在 融资，鼓励内部创业形成一个创新 企间怎么合作，在民间和民间的攻 一个边界上安全手段就解决所有 的载体。我们现在的客户企业边界 防圈怎么合作，友商间怎么合作， 安全问题，恐怕是不可能的。 其实也在消失，比如营销边界在渐 都需要深入探讨。另外，比如在人 另外，边界的话题还可延伸 渐消失，企业用户的边界也在淡化 才培养上，是不是也可借鉴医学院 到市场层面，比如现在所有的传统 和消失，员工和客户的边界也在逐 和医院之间的合作关系，更多地把 rI厂商往往都对泛互联网化非常模 渐模糊。由于上述种种边界消失现 体现研发实力的工作放到大学里面 糊。这个产业边界的破坏已经是现 象的存在，如果企业的管理在对外 去，培养优秀的大学本科生。以上 实，我们怎么去应对它，比如我们 和对内方面还有明确的隔阂，恐怕