it服務(wù)外包、網(wǎng)絡(luò)安全是智能制造的必然環(huán)節(jié)。以企業(yè)安全和業(yè)務(wù)計(jì)劃制定作為切入點(diǎn)it服務(wù)外包，將不同業(yè)務(wù)環(huán)節(jié)包裝成為不同的解決方案，不同業(yè)務(wù)環(huán)節(jié)之間互相貫通，形成如同一個(gè)大廈的多層網(wǎng)絡(luò)，通過設(shè)計(jì)控制不同的安全策略，達(dá)到控制整個(gè)系統(tǒng)健康運(yùn)行的目的。在網(wǎng)絡(luò)安全領(lǐng)域，有一種非常有影響力的組織形式，其“祖師爺”為epr。依靠epr來(lái)制定業(yè)務(wù)運(yùn)行計(jì)劃，以“武力逼近”為首要目標(biāo)，給業(yè)務(wù)部門帶來(lái)了巨大壓力，卻并未實(shí)現(xiàn)增長(zhǎng)。

對(duì)此it服務(wù)外包，探索“后epr時(shí)代”的突破口，很重要，對(duì)于自主創(chuàng)新、不斷創(chuàng)新的行業(yè)同仁來(lái)說(shuō)更重要。過去幾年有一種觀點(diǎn)認(rèn)為應(yīng)該禁止epr，因?yàn)橄喈?dāng)一部分開發(fā)人員甚至工程師并沒有多少系統(tǒng)安全方面的專業(yè)知識(shí)。我從事服務(wù)安全工作多年，并通過之前實(shí)戰(zhàn)積累的經(jīng)驗(yàn)和案例，覺得隨著業(yè)務(wù)需求的不斷深入，必然會(huì)出現(xiàn)更加復(fù)雜和嚴(yán)格的機(jī)制來(lái)控制不同業(yè)務(wù)環(huán)節(jié)的“行為”。

以大家熟悉的虛擬機(jī)為例，svn(ty)一系列嚴(yán)格的存儲(chǔ)方案，git()一系列高度專業(yè)的管理方案，這些解決方案有各自的優(yōu)點(diǎn)和缺點(diǎn)，而沒有完美的解決方案。但我們的運(yùn)營(yíng)者不能放棄將這些方案嵌入到自己公司的安全機(jī)制中，這才是前提。我目前正在開發(fā)一款基于網(wǎng)絡(luò)安全大數(shù)據(jù)平臺(tái)的應(yīng)用——杰森網(wǎng)。

該平臺(tái)將通過數(shù)據(jù)倉(cāng)庫(kù)來(lái)獲取海量的業(yè)務(wù)信息，通過預(yù)測(cè)模型去預(yù)測(cè)業(yè)務(wù)發(fā)展趨勢(shì)，并通過技術(shù)方案、策略優(yōu)化、風(fēng)險(xiǎn)管控等管理手段將其應(yīng)用到現(xiàn)有系統(tǒng)上來(lái)。用大數(shù)據(jù)對(duì)目前已經(jīng)上線的系統(tǒng)進(jìn)行梳理和分析，探索出未來(lái)不同組織環(huán)節(jié)不同的安全威脅的特點(diǎn)，研究出有針對(duì)性的防范方案。試圖根據(jù)現(xiàn)有產(chǎn)品或者基礎(chǔ)架構(gòu)給出很多解決方案，再去開發(fā)和學(xué)習(xí)如何去應(yīng)用這些解決方案，對(duì)于行業(yè)內(nèi)的同仁來(lái)說(shuō)，其實(shí)是一件很累的事情。

所以，我們就要思考以何種方式來(lái)和他人交流大數(shù)據(jù)信息，將數(shù)據(jù)分析作為一個(gè)基礎(chǔ)工具，講安全威脅的分析和評(píng)估作為一個(gè)工具，這個(gè)工具重要么？重要，不要看他是上述多層網(wǎng)絡(luò)網(wǎng)絡(luò)安全的哪一層，就很重要，這才是必須學(xué)習(xí)的基礎(chǔ)。大數(shù)據(jù)既能提供海量的數(shù)據(jù)分析和展示方式，同時(shí)也是一個(gè)避重就輕的工具，大家有興趣可以深入了解下。根據(jù)數(shù)據(jù)分析可以構(gòu)建出一套適合企業(yè)自身需求的解決方案。