上世紀(jì)90年代，互聯(lián)網(wǎng)剛興起不久，我們的信息安全是以終端為界；進(jìn)入新世紀(jì)，當(dāng)互聯(lián)網(wǎng)快速發(fā)展之時(shí)，信息安全開始以網(wǎng)絡(luò)為綱；進(jìn)入2010年代，互聯(lián)網(wǎng)發(fā)展進(jìn)入了快車道，云計(jì)算、虛擬化、移動(dòng)互聯(lián)技術(shù)引爆互聯(lián)網(wǎng)科技革命的時(shí)候，“系統(tǒng)化/體系化”的信息安全防護(hù)思路得到了大眾企業(yè)的青睞；如今，互聯(lián)網(wǎng)進(jìn)入萬(wàn)物互聯(lián)模式，新時(shí)代下的信息安全也面臨著全新的挑戰(zhàn)，作為企業(yè)信息安全的管理者，該如何改變觀念、尋求變革，是一個(gè)值得深研的課題。

被顛覆的傳統(tǒng)安全

在當(dāng)下的網(wǎng)絡(luò)安全領(lǐng)域，相信大家都有一個(gè)共識(shí)：我們正處于一個(gè)全新的時(shí)代，它正在顛覆我們傳統(tǒng)的安全觀念，并且時(shí)刻鞭策著我們?nèi)プ龀龈淖?。那到底是怎樣的一個(gè)網(wǎng)絡(luò)安全時(shí)代呢？

1．網(wǎng)絡(luò)安全威脅的性質(zhì)在發(fā)生根本性的轉(zhuǎn)變

從2015年的“機(jī)鋒論壇被曝出存在高危漏洞致2000多萬(wàn)用戶信息遭受泄露威脅”、“攜程網(wǎng)長(zhǎng)達(dá)12小時(shí)宕機(jī)”、“蘋果開發(fā)環(huán)境xCode后門事件”；2016年的“因網(wǎng)絡(luò)攻擊導(dǎo)致烏克蘭大規(guī)模斷電事故”、“黑客入侵孟加拉銀行盜走支付交易憑證事故”、“‘影子經(jīng)濟(jì)人’盜取美國(guó)國(guó)家安全局大量黑客工具和漏洞利用代碼事故（事實(shí)證明，該事件的后續(xù)影響才是較深刻的）”、“域名服務(wù)商Dyn遭遇DDoS攻擊致使美國(guó)西海岸大規(guī)模斷網(wǎng)事故”；再到2017年的“WannaCry蠕蟲勒索攻擊”、“德勤和埃森哲等大型企業(yè)的數(shù)據(jù)泄漏事件”等等，不斷出現(xiàn)的網(wǎng)絡(luò)安全事件讓我門深刻認(rèn)識(shí)到，網(wǎng)絡(luò)攻擊的形勢(shì)已發(fā)生了根本性的變化，多樣化的攻擊手段、意想不到的攻擊目標(biāo)、無(wú)處不在的數(shù)據(jù)和信息泄漏的風(fēng)險(xiǎn)點(diǎn)等因素已成為當(dāng)前網(wǎng)絡(luò)攻擊的典型特征。而網(wǎng)絡(luò)攻擊帶來(lái)的影響，已經(jīng)逐漸深入擴(kuò)展到國(guó)家、社會(huì)和企業(yè)的各個(gè)層面，進(jìn)而影響著整個(gè)社會(huì)的穩(wěn)定和運(yùn)轉(zhuǎn)。而隨著物聯(lián)網(wǎng)、智慧城市的推進(jìn)和普及，網(wǎng)絡(luò)攻擊的規(guī)模會(huì)越來(lái)越大，網(wǎng)絡(luò)攻擊的手段將越來(lái)越多，造成的影響也會(huì)越來(lái)越嚴(yán)重。

2．企業(yè)對(duì)于網(wǎng)絡(luò)安全管理的理念也在發(fā)生變化

面對(duì)復(fù)雜的網(wǎng)絡(luò)攻擊形勢(shì)，企業(yè)已不能再宣稱如何做好防御來(lái)避免遭受網(wǎng)絡(luò)攻擊，而應(yīng)該是確保在遭受網(wǎng)絡(luò)攻擊時(shí)能夠及時(shí)發(fā)現(xiàn)，及時(shí)處理，并及時(shí)恢復(fù)正常業(yè)務(wù)，將網(wǎng)絡(luò)攻擊帶來(lái)的損失降至較低?？偨Y(jié)下來(lái)就是由于攻擊是持續(xù)的，網(wǎng)絡(luò)和系統(tǒng)是復(fù)雜的，不可能沒(méi)有弱點(diǎn)，所以沒(méi)有攻不破的網(wǎng)絡(luò)和系統(tǒng)。如此一來(lái)，未來(lái)衡量安全管理的水平不再是看部署了多少安全設(shè)備或軟件，而是強(qiáng)調(diào)檢測(cè)時(shí)效和響應(yīng)時(shí)效。檢測(cè)時(shí)效（MTTD，Mean Time To Detect）指的是攻擊行為從發(fā)生到被發(fā)現(xiàn)的時(shí)間，響應(yīng)時(shí)效（MTTR，Mean Time To Respond）指的是從攻擊行為從被發(fā)現(xiàn)到被處置的時(shí)效。為保障MTTD和MTTR，自動(dòng)化安全將是一個(gè)轉(zhuǎn)折點(diǎn)，智能安全是未來(lái)發(fā)展的必然趨勢(shì)。

在2017年的ISC中國(guó)互聯(lián)網(wǎng)安全大會(huì)上，我們可以感受到人工智能與機(jī)器學(xué)習(xí)大興、物聯(lián)網(wǎng)安全變熱門、基于ASA的下一代全套終端防護(hù)新品類成為安全創(chuàng)業(yè)新“寵兒”、NGSOC被安全公司和企業(yè)競(jìng)相追逐……，從新趨勢(shì)中不難看出，“科技”將給安全帶來(lái)顛覆性的變革，新的安全理念正在形成：

數(shù)據(jù)是新中心。正如馬云在早年所說(shuō)的話：人類正從IT時(shí)代走向DT時(shí)代?，F(xiàn)實(shí)也驗(yàn)證了這一點(diǎn)，“數(shù)字化”正在改變世界?，F(xiàn)階段，數(shù)字化技術(shù)得到了廣泛應(yīng)用，在網(wǎng)絡(luò)安全領(lǐng)域也不例外，未來(lái)企業(yè)的網(wǎng)絡(luò)安全數(shù)字化管理離不開海量安全數(shù)據(jù)的支撐，包括設(shè)備或系統(tǒng)運(yùn)行日志數(shù)據(jù)、安全檢測(cè)數(shù)據(jù)、網(wǎng)絡(luò)流量數(shù)據(jù)、企業(yè)信息資產(chǎn)數(shù)據(jù)、業(yè)務(wù)運(yùn)營(yíng)數(shù)據(jù)、用戶實(shí)體行為數(shù)據(jù)、外部威脅情報(bào)數(shù)據(jù)等等。這些數(shù)據(jù)則構(gòu)成了企業(yè)網(wǎng)絡(luò)安全運(yùn)營(yíng)的核心。

身份是新邊界。未來(lái)網(wǎng)絡(luò)安全管理的重心正在由網(wǎng)絡(luò)或系統(tǒng)向數(shù)據(jù)和人進(jìn)行轉(zhuǎn)變。特別是在未來(lái)企業(yè)網(wǎng)絡(luò)邊界逐步消失的情況下，人的身份就成為了唯一能夠識(shí)別和安全控制的屆點(diǎn)，也就成為了新的安全邊界。

行為是新控制。既然未來(lái)人（用戶）的身份是新的安全邊界，對(duì)于人的安全行為順理成章地成為了新的安全控制點(diǎn)。管好了人的身份和行為，就管好了一切安全的源頭。

情報(bào)是新服務(wù)。Gartner對(duì)于威脅情報(bào)的定義是：關(guān)于IT或信息資產(chǎn)所面臨的現(xiàn)有或潛在威脅的循證知識(shí)，包括情境、機(jī)制、指標(biāo)、推論與可行建議，這些知識(shí)可為威脅響應(yīng)提供決策依據(jù)。在以數(shù)字為核心的新一代網(wǎng)絡(luò)安全模式下，單個(gè)企業(yè)對(duì)于威脅情報(bào)數(shù)據(jù)建設(shè)的力量是非常有限的，而且更多地是專注在企業(yè)內(nèi)部的情報(bào)信息，那么從外部獲取有效的數(shù)據(jù)支撐以彌補(bǔ)內(nèi)部數(shù)據(jù)層面的不足，將是許多企業(yè)的首選方案，情報(bào)即服務(wù)的業(yè)務(wù)模式應(yīng)運(yùn)而生，而企業(yè)也可以在受控范圍內(nèi)將自身的安全數(shù)據(jù)與外部進(jìn)行共享，從而實(shí)現(xiàn)雙贏的局面。

3．企業(yè)網(wǎng)絡(luò)安全管理的重心在調(diào)整

在2017年ISC中國(guó)互聯(lián)網(wǎng)安全大會(huì)上還提出了“萬(wàn)物皆變，人是安全的尺度”的新安全主義，這啟發(fā)了大家對(duì)網(wǎng)絡(luò)安全的新思考：我們將如何應(yīng)對(duì)新型網(wǎng)絡(luò)安全威脅？一方面，強(qiáng)調(diào)了人的安全技術(shù)能力，它是網(wǎng)絡(luò)安全的終極武器，一群具備強(qiáng)勁實(shí)力的高級(jí)技術(shù)人才，可謂是互聯(lián)網(wǎng)時(shí)代網(wǎng)絡(luò)安全、以及應(yīng)對(duì)新型網(wǎng)絡(luò)安全威脅的較大保障；另一方面，人也是網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理中較為關(guān)鍵的環(huán)節(jié)，一旦“人”的環(huán)節(jié)出了問(wèn)題，技術(shù)防護(hù)做得再好也是徒勞。因此，如何做好“人”的管控，將是未來(lái)網(wǎng)絡(luò)安全管理的重心所在。

在總體趨勢(shì)上，隨著云計(jì)算、移動(dòng)互聯(lián)網(wǎng)及物聯(lián)網(wǎng)的快速發(fā)展，企業(yè)IT架構(gòu)也在發(fā)生急劇變化，數(shù)據(jù)的流動(dòng)性急速提升，操作系統(tǒng)及終端多樣化、異構(gòu)化成為常態(tài)，這對(duì)數(shù)據(jù)安全的跨平臺(tái)支撐提出了新要求。與此同時(shí)，企業(yè)的網(wǎng)絡(luò)邊界也正在消失，傳統(tǒng)以“網(wǎng)絡(luò)和系統(tǒng)”為重心的信息安全管理終歸回到“數(shù)據(jù)”本身。而從大多數(shù)企業(yè)來(lái)看，一方面源于信息化程度的全面提升，企業(yè)逐步認(rèn)識(shí)到數(shù)據(jù)才是信息網(wǎng)絡(luò)中的核心資產(chǎn)；另一方面，傳統(tǒng)的系統(tǒng)安全及邊界安全防御方法無(wú)法應(yīng)對(duì)以數(shù)據(jù)信息竊取為主要目的復(fù)雜攻擊行為。

4．網(wǎng)絡(luò)安全新技術(shù)在迅速迭代和演進(jìn)

網(wǎng)絡(luò)安全技術(shù)自互聯(lián)網(wǎng)興起、乃至計(jì)算機(jī)誕生開始，就一直處于不斷更新和進(jìn)化演變狀態(tài)。從早期的數(shù)據(jù)加密、防病毒技術(shù)，以及逐步加入的防火墻技術(shù)、入侵檢測(cè)、入侵防御、系統(tǒng)漏洞掃描、堡壘機(jī)、上網(wǎng)行為管理、應(yīng)用防火墻技術(shù)等等，這些技術(shù)的一個(gè)典型特征就是靜態(tài)，屬于傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)。隨著智能網(wǎng)絡(luò)概念的興起，NGFW、NGSOC、RASP、UEBA、安全分析、威脅情報(bào)、人工智能和機(jī)器學(xué)習(xí)、以及安全整合和運(yùn)營(yíng)等新興技術(shù)和產(chǎn)品逐步被得到認(rèn)可，部分已經(jīng)投入市場(chǎng)并得到廣泛應(yīng)用。

5. 國(guó)家網(wǎng)絡(luò)安全法律監(jiān)管要求進(jìn)一步收緊

2016年11月6日，中華人民共和國(guó)網(wǎng)絡(luò)安全法的發(fā)布表明中國(guó)國(guó)家對(duì)網(wǎng)絡(luò)安全的重視達(dá)到了一個(gè)新的高度。此前其他關(guān)于網(wǎng)絡(luò)信息安全的規(guī)定，大多分散在眾多行政法規(guī)、規(guī)章和司法解釋中，根本無(wú)法形成具有針對(duì)性、適用性和前瞻性的法律體系，隨著《網(wǎng)絡(luò)安全法》的出臺(tái)，國(guó)家對(duì)于網(wǎng)絡(luò)安全的管控將進(jìn)入快車道，該法律既是新的起點(diǎn)，也是重要的轉(zhuǎn)折點(diǎn)。

網(wǎng)絡(luò)安全法的發(fā)布一方面是出于國(guó)家整體戰(zhàn)略考慮，另一方面，也正是由于網(wǎng)絡(luò)安全問(wèn)題正在發(fā)展成為一個(gè)全球性的問(wèn)題，已經(jīng)直接威脅到國(guó)家的安全與穩(wěn)定。在這種新形勢(shì)下，國(guó)家重拳出擊，加大了監(jiān)管力度。而從企業(yè)層面來(lái)看，未來(lái)不做好網(wǎng)絡(luò)安全，將可能成為違法問(wèn)題，新時(shí)代的網(wǎng)絡(luò)安全在法律監(jiān)管上也發(fā)生了轉(zhuǎn)變。

6. 傳統(tǒng)網(wǎng)絡(luò)安全管理模式正在被顛覆

在互聯(lián)網(wǎng)公司，基于DevOps方法的開發(fā)運(yùn)維模式已是常態(tài)，而近年來(lái)，隨著安全問(wèn)題得到了更多的重視，DevSecOps這種全新的安全理念與模式，正逐步從DevOps的概念中延伸、演變而來(lái)，被認(rèn)為是“下一代應(yīng)用及IT基礎(chǔ)設(shè)施的安全管理模式”，并漸漸被傳統(tǒng)企業(yè)所接受。DevSecOps的核心理念為安全是整個(gè)IT團(tuán)隊(duì)（包括開發(fā)、運(yùn)維及安全團(tuán)隊(duì)）每個(gè)人的責(zé)任，需要貫穿從開發(fā)到運(yùn)營(yíng)整個(gè)業(yè)務(wù)生命周期的每一個(gè)環(huán)節(jié)。

進(jìn)一步延伸，系統(tǒng)開發(fā)之時(shí)，安全將作為公司業(yè)務(wù)的一部分，類同于DevSecOps模式的安全運(yùn)營(yíng)，將安全團(tuán)隊(duì)融入到業(yè)務(wù)的各個(gè)組織和各個(gè)環(huán)節(jié)。相信在未來(lái)企業(yè)的安全組織架構(gòu)中，將會(huì)以這種全新的模式進(jìn)行呈現(xiàn)，以應(yīng)對(duì)日趨復(fù)雜和快速響應(yīng)的網(wǎng)絡(luò)安全運(yùn)營(yíng)需求。