20131211 突破企业边界的用户价值创新——中国网络安全大会的领袖论坛.pptx

活着 IT技术发展、产业格局演变、企业自身发展… 就是不断 “突破边界” 突破边界的手段和跨边界的新秩序，就是不断织就 “新的网络” 联网打破企业物理边界 企业办公场所的边界被网络所打破 需求来自：异地，用户现场、Work-from-home、BYOD… 典型安全要求： DLP 抗APT 跳跃性安全需求 企业必须不依靠简单机密而能保持竞争力 网络安全所依赖网络边界 云计算和虚拟化突破了网络安全的边界 而SDN（软件定义网络）则彻底打破了静态的网络空间结构，代之以“流”所组成的动态网络 为网络安全寻找新的网络 流的思维 从设备节点所组成的网络，变成关注服务节点所组成的流网络 数据流、业务流、控制流… 两档网络安全 快档流安全（秩序） 深档包安全（知识） “软件定义安全”SDSec成为软件定义世界SDX的一部分 国家网络空间的主权边界在哪里？ 还要构建简单的海陆空那样的边界吗？ 再说那个边界也就是一条线而已，没有真正有用的篱笆 怎么能够用筑篱笆的思路还保护网络空间的国家边界呢？ 纵深网络体系 国家级网络战演习 国际上的合纵连横 多干系方治理体系 网络空间的人民币利益 不断消失的产业边界 比如：互联网金融 再比如：互联网模式对于安全产业的冲击 独立的安全市场空间日益狭窄，边界被打破 云计算在系统层面 移动互联网在服务层面 大数据在数据层 工业控制在自控领域 安全要建立跨行业的能力才能生存 安全产业的蜂箱效应 类似养蜂产业，蜂蜜的产出不能完全体现其价值 产业规模以百亿元人民币计的小产业，却对整个IT产业具有蜂箱效应的正负影响 就如 基础安全 vs. 云计算 支付安全 vs. 移动互联网 个人隐私 vs. 大数据 震网病毒 vs. 工业控制 市场的边界 企业市场和消费者市场的边界 移动互联网带来的范互联网化冲击 竞争对手之间的隔阂 比如：云安全联盟 市场是一个丛林吗？生态圈？ 要织就企业周围的良性生态圈、产业链 外部的横向合作和上下游整合 内部的创新创业 要建立与产业友商之间的 良性竞合态势 生态圈投融资理念 企业的边界 营销边界 用户与客户的靠近，让企业与用户边界被打破 企业与用户的边界淡化或消失 客户与员工的区别消失 CRM和ERP的边界消失 研发边界 单个企业自身能力的严重不足 开源等系统的冲击 第三级修炼：安全运维 SECaaS 安全即服务 建立突破企业边界的开放科研体系 校企之间的研发合作 民间的攻防研究协同 开源社区的软件系统和平台 友商之间的技术合作 开放的人才培养 医学院模式 解剖学课程 大脑有边界，思维难有限制… @潘柱廷