【51CTO.com原創(chuàng)稿件】12月5日，綠盟科技在北京舉行的媒體溝通會上正式發(fā)布“安全運營+”體系。“綠盟科技‘安全運營+’體系以智慧城市安全運營、云計算安全運營以及企業(yè)安全運營為業(yè)務(wù)拓展方向，主要目標(biāo)是為客戶提供安全運營整體方案及運營支撐，協(xié)助客戶建設(shè)適用于自己業(yè)務(wù)的安全運營體系，并進行持續(xù)優(yōu)化。” 綠盟科技高級副總裁葉曉虎向在場媒體解讀到。

[[251636]]

綠盟科技高級副總裁葉曉虎

“安全運營+”體系與智慧安全2.0戰(zhàn)略的關(guān)系

綠盟科技“安全運營+”體系的發(fā)布，讓記者生出一個疑問：這個體系與綠盟科技的智慧安全2.0戰(zhàn)略有何關(guān)系呢?

葉曉虎指出，早在2015年，綠盟科技發(fā)布了智慧安全2.0戰(zhàn)略，將智能、敏捷、可運營作為戰(zhàn)略轉(zhuǎn)型落地的關(guān)鍵因素，開啟了從產(chǎn)品向解決方案及安全運營的轉(zhuǎn)型。“安全運營+”是支撐綠盟科技智慧安全2.0全面落地的重要保障。

“安全運營+”提供從安全運營的目標(biāo)出發(fā)，由安全管理支撐、安全運維及安全技術(shù)保障三方面構(gòu)建的一體化解決方案，從而可確保安全運營體系的系統(tǒng)性、完整性、有效性。由此，綠盟科技安全防御體系也從靜態(tài)、被動、基于規(guī)則的防御，逐漸轉(zhuǎn)變?yōu)橹鲃印討B(tài)、自適應(yīng)的彈性防御體系，從而真正做到“云地協(xié)同、智行合一”。

勵精圖治 · 三年一劍

——綠盟科技發(fā)布“安全運營+”體系

綠盟科技高級副總裁葉曉虎表示：三年來，通過落實智慧安全2.0戰(zhàn)略，綠盟科技已在安全研究、解決方案、產(chǎn)品及服務(wù)等方面取得累累碩果。企業(yè)威脅情報平臺、威脅情報中心、安全態(tài)勢感知、基于漏洞的安全管理方案、MDR安全運營服務(wù)等，在為社會各界企業(yè)客戶防御安全威脅發(fā)面發(fā)揮著重要作用。

同時，面對網(wǎng)絡(luò)攻擊呈現(xiàn)組織化、產(chǎn)業(yè)化態(tài)勢，國家層面法律法規(guī)監(jiān)管及合規(guī)要求提升，以及安全運營體系建設(shè)失衡、網(wǎng)絡(luò)安全人才匱乏等問題，綠盟科技始終以企業(yè)客戶利益為先導(dǎo)，開拓創(chuàng)新。

此次綠盟科技發(fā)布的“安全運營+”體系，旨在為智慧城市、云計算及政企等領(lǐng)域客戶提供一體化的安全運營服務(wù)解決方案。“安全運營+”體系的發(fā)布，也標(biāo)志著綠盟科技在戰(zhàn)略轉(zhuǎn)型的發(fā)展道路上向前邁出了更為堅實的一步。

智慧城市安全運營 · 三管齊下

——助力建設(shè)“平安之城”

隨著城市經(jīng)濟社會信息化發(fā)展，“智慧城市”概念得到共識。十八大以來，“網(wǎng)絡(luò)安全與信息化”逐漸受到重視，網(wǎng)絡(luò)安全也已成為智慧城市健康發(fā)展的基石。

[[251637]]

綠盟科技副總裁萬慧星

“智慧城市的發(fā)展促使傳統(tǒng)政務(wù)云向政務(wù)行業(yè)混合云方向演進，同時‘智慧中心’的作用更加凸顯。基于一個安全的城市智慧運營管理中心，將能夠更加高效、協(xié)調(diào)的進行城市智能化管理。”綠盟科技副總裁萬慧星表示。

在此背景下，基于對智慧城市網(wǎng)絡(luò)安全目標(biāo)的深入分析，綠盟科技遵從整體性和統(tǒng)一性原則，技術(shù)與管理相結(jié)合原則，統(tǒng)籌規(guī)劃和分布實施原則，動態(tài)發(fā)展原則，需求、風(fēng)險及代價平衡原則，以及分域防護和綜合防范原則這六大安全設(shè)計原則，提出了智慧城市總體安全保障框架。該框架包括安全規(guī)劃設(shè)計體系、安全能力保障體系和安全治理運營體系，分別從規(guī)劃設(shè)計、建設(shè)實施、治理運營三個方面提供重點能力支撐。

其中，綠盟科技城市集中化安全運營中心作為智慧城市整體運營中心的IT運行保障，可針對多場景形成“一安全中心、多感知面”，有效監(jiān)控防范智慧城市中心安全風(fēng)險;同時以安全治理運營閉環(huán)視角，專業(yè)保障智慧云中心的等保合規(guī)、大數(shù)據(jù)安全、政務(wù)服務(wù)安全和政府IT關(guān)鍵基礎(chǔ)設(shè)施的風(fēng)險評估防護，助力建設(shè)“平安之城”。

云計算安全運營 · 合作發(fā)力

——打造可運營的混合云安全

云計算技術(shù)目前已經(jīng)被市場接受，政府及企業(yè)客戶都在籌備快速上云；從云計算的發(fā)展趨勢上來看，混合云架構(gòu)成為了備受青睞的選擇。

然而，眾所周知云計算技術(shù)帶來了便利，也存在安全風(fēng)險。并且，云時代的安全挑戰(zhàn)讓我們更加難以掌控。比如：按需分配、彈性擴充、靈活使用的虛擬機資源，會給資產(chǎn)管理帶來很大的挑戰(zhàn)，從而影響對漏洞狀況的整體了解。對于大部分的企業(yè)和政府而言，完全依靠自身能力很難建立安全高效的防御體系，所以需要安全廠商的支持，共同防御各類攻擊。

[[251638]]

綠盟科技副總裁周凱

綠盟科技副總裁周凱指出，‘安全運營+’體系下的綠盟云安全解決方案，主要是將資源池安全能力和端點防護相結(jié)合，提供豐富的云安全服務(wù)，可幫助用戶從網(wǎng)絡(luò)、主機、應(yīng)用和數(shù)據(jù)等多個維度進行防護，形成安全服務(wù)閉環(huán)；利用圖形化的界面幫助用戶快速了解整個云平臺的安全態(tài)勢，及時發(fā)現(xiàn)未知威脅，同步到相應(yīng)安全服務(wù)，協(xié)同防御；整個安全服務(wù)采用自動化的交付模式，可快速完成安全服務(wù)交付，提升業(yè)務(wù)響應(yīng)速度和運維管理效率。并最終形成基于云中心外部安全及虛擬化層防護，結(jié)合綠盟科技線上運營、線下服務(wù)的立體防護體系。

企業(yè)安全運營 · 一體閉環(huán)

——提供面向企業(yè)的MDR服務(wù)

面向企業(yè)安全運營，綠盟主要基于可管理的威脅檢測與響應(yīng)服務(wù)(NSFocus Managed Detection and Response Service，以下簡稱綠盟MDR服務(wù))來服務(wù)用戶。該服務(wù)是一種集安全檢測設(shè)備、安全分析平臺、安全專家服務(wù)的一站式安全運營支撐服務(wù)。

記者了解到，MDR服務(wù)主要用于幫助企業(yè)建立威脅監(jiān)控體系，幫助企業(yè)及時發(fā)現(xiàn)APT攻擊。Gartner將MDR服務(wù)歸類于新型的可管理的安全服務(wù)，并認為MDR服務(wù)迎合企業(yè)客戶的需求，具備很好的前景。

綠盟科技安全運營服務(wù)產(chǎn)品線總監(jiān)王延華強調(diào)，MDR服務(wù)與傳統(tǒng)安全服務(wù)不同。一方面，MDR服務(wù)是集安全運營所需的安全設(shè)備、安全平臺及安全服務(wù)為一身的一站式安全運營服務(wù)。它通過標(biāo)準(zhǔn)化設(shè)計，針對客戶一個相對完整的安全運營體系，不需要客戶為安全運營規(guī)劃和設(shè)計體系，分別建設(shè)由設(shè)備與平臺構(gòu)成技術(shù)體系和運維體系。另一方面，MDR服務(wù)是一種閉環(huán)服務(wù)，能相對完整地幫助企業(yè)閉環(huán)處理一類安全問題，幫助企業(yè)節(jié)省投入精力和管理成本，直接將運營結(jié)果交付用戶。

[[251639]]

綠盟科技安全運營服務(wù)產(chǎn)品線總監(jiān)王延華

那么綠盟科技MDR服務(wù)是怎樣的呢？王延華表示，綠盟MDR服務(wù)采用一體化集成的方式為客戶提供端到端的服務(wù)，能夠為客戶提供設(shè)備、平臺、人員等安全運營所需的所有要素。一方面，它能幫助企業(yè)和機構(gòu)及時發(fā)現(xiàn)安全災(zāi)害事件，并在第一時間提供消除災(zāi)害影響的處置建議，大幅降低安全災(zāi)害事故帶來的損失和影響。另一方面，在安全事件發(fā)生后，可通過本地化應(yīng)急響應(yīng)確認進行攻擊溯源，確認引發(fā)安全事件根源并采取積極措施消除安全隱患，避免安全災(zāi)害事故重復(fù)發(fā)生。

一直以來，綠盟科技緊跟信息安全的發(fā)展步伐，深入洞察和分析各行業(yè)企業(yè)面臨的安全風(fēng)險和安全需求，不斷提高在解決方案及安全運營服務(wù)上的硬實力。我們相信，未來綠盟將會繼續(xù)秉持“巨人背后的專家”之使命，立足信息安全產(chǎn)業(yè)發(fā)展，不斷創(chuàng)新，決勝未來！

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】