区块链技术实验室揭牌成立

一、网络安全产业的幸与不幸

说幸运，是因为我们身处一个接下来十年甚至数十年内会长期快速发展的产业，能抓住一两个这类“风口”产业，是一生难得的运气。网络安全产业未来会长期快速发展，相信大部分人是认同这个判断的。其背后的推导逻辑很简单。

首先，在这个不断数字化的世界，网络安全越来越重要，政府、企业和个人在这件事上一定会越来越重视，愿意花更多的钱去解决可能面临的日趋严峻的网络安全问题;其次，由于存在攻防不断对抗的特点，客户在网络安全方面的实际需求一直未能得到满足，在未来十年甚至更长时间都是如此。试问，今天哪个政府或企业网络安全的负责人敢说自己现在的信息基础设施能够在黑客攻击之下高枕无忧?

说不幸，是因为我们处于一个过去多年一片混战、从业者怨声载道的产业。我曾经参加过一个网络安全产业论坛的研讨，几乎所有与会的圈内大佬都或诉苦，或求助。诉苦者说这个产业竞争太无序，规模不大玩家太多，玩法不规范，赚不到钱。求助者希望政府能够站出来规范这个市场，做好产业分工和合作的协调管理。

如果说这个产业是所谓的“风口”产业，那这个风向就是不确定的，今天是东风，明天变成了西北风。过去这些年来，网络安全各种概念、理念层出不穷：零信任、态势感知、IPDRR、CARTA、软件定义边界、SOAR、城市安全大脑、城市安全运营中心……有些是舶来品，有些是土生土长的。有人拿新概念总能融来不少资金风光几天。可今天你刚把一个概念理解得七七八八，明天可能就过时了。然而，这些光鲜概念的不断涌现对缓解整个社会对网络安全的担心帮助并不大。安全厂商在拿着各种新概念到客户面前侃侃而谈大拍胸脯时，内心是忐忑的，深知光鲜外表下的安全体系仍然脆弱不堪。

厂商抱怨客户不重视安全投资，抱怨竞争对手都在夸海口、出低价，导致市场混乱赚不到钱;有见识的客户不容易被新概念忽悠，但对安全厂商、服务商的交付经常不满意，安全体系建设经常成为摆设，平时还是要靠人拉肩扛被动地度过一个又一个安全事件的坎;国家和政府不断出台相关政策法规，但在不断加大的网络安全风险面前，焦虑不减反增。好像所有人都对这个产业并不满意。

这个产业就是这么矛盾，长期痛并快乐着。

二、网络安全产业繁荣，亟需具备国际竞争力的高品质产品

而其他的“风口”产业不同，有些“风口”产业成长起来了，逐渐成熟，推动社会进步的同时，形成了相对健康的生态，一批玩家从中获得了巨大的商业利益。比如，曾经的电子商务、移动互联网、智能手机、智能穿戴、社交媒体、短视频等等。

也有些“风口”产业幻灭了，或蛰伏了，一部分是因为经济价值或社会价值不大，最终没有被普遍接受。比如，曾经火爆的O2O、共享经济等。还有一部分因为技术不成熟，目前还没有成为颠覆性的力量，比如，VR/AR、人工智能等。

中国网络安全产业到今天还不算已经成长起来了，但也一直没有幻灭，更不会幻灭。我们能够离开O2O模式，也可以接受VR/AR技术不成熟无法普及的现状，但谁也不敢说网络安全可以不要。

但是，这个产业如何才能逐步成熟起来，让大部分和这个产业相关的人满意?

网络安全涉及的范围很广，不仅仅是技术、产品和服务，还包括了法律、制度、管理、流程、人员意识甚至是道德观等。本文聚焦到和技术相关的产品、解决方案和服务，跟各位探讨。

即使限制在技术相关的范畴上，安全的范围也不小。针对具体保护对象的不同或保护对象所在场景的不同，安全产品和技术可以分为很多不同的大类，比如，终端、云、网络、内容、应用、数据、物联网、工控等，再结合为了所要做的安全处置动作，如预防、管理、认证、分析、检测、处置、追溯、审计等，所演化出的产品品类就很多了。


 

这是一个相当大的跳跃。然而，这也表明许多企业可能会将智能运维工具用于错误的目的——这些错误可能造成数百万美元的损失。以下是我所看到的情况。

使用智能运维工具来修复较差的云架构和部署工作。那些没有为企业设计合适的云解决方案的人，甚至没有将本地解决方案与公共云相结合的人，都在试图解决系统性问题。糟糕的设计会导致出现一些性能问题，以及导致智能运维的中断。

就像“您无法解决一个愚蠢的问题”一样，在应用和正确使用智能运维工具之前，需要纠正那些规划较差的架构。智能运维工具会假定该解决方案的配置是合理的，然后才能正确地处理警报和解决方案。如果不按此顺序进行操作，那么您将只能够告诉智能运维系统如何将来自云系统和非云系统的千兆字节数据进行关联，并尝试解决那些不太可能完成的问题，因为这些问题会引发其他警报和触发其他操作。

希望智能运维工具能够减少人员和成本。实际上，那些从事云运维工作的人正在创建一门新学科。企业已经看到了云运维专家数量的增长，并且他们有着相当不错的薪水。这就推高了成本，降低了他们认为通过使用公共云会获得的价值。

我已看到一些企业基于商业案例对智能运维工具进行投资，该案例针对于使用更少的运维人员，并且能够根据运维模式自动得出成本。尽管未来有进一步降低成本和减少人员的潜力，但智能运维需要大量的运维专业知识。通常，您会看到智能运维会推动云运维团队人员的增加，并且初期的成本至少在几年内会上涨。但您必须为提高效率进行投资;您不能在减少投资的同时期望获得好的结果。

使用智能运维来提供更好的安全性。那些从事云安全工作的人已经知道，运维自动化流程不是保护云端应用程序和数据的好方法。事实上，考虑到您将要应对更复杂的安全系统，将智能运维与云安全工作结合起来实际上会降低安全性。

为了有效地使用，智能运维工具必须非常谨慎地进行部署。市场的发展速度如此之快，难免会发生错误。但基于常识，您会发现智能运维最终会为您提供想要的价值。



 

（编辑：新余站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!