以下內(nèi)容轉(zhuǎn)載自：通信世界網(wǎng)

數(shù)字化轉(zhuǎn)型是當(dāng)前各行業(yè)生產(chǎn)力變革的重點(diǎn)方向，在數(shù)字化轉(zhuǎn)型過(guò)程中，各行業(yè)用戶面臨著以下網(wǎng)絡(luò)安全挑戰(zhàn)：

1.數(shù)字化時(shí)代威脅不斷升級(jí)

信息化的深入和數(shù)字化轉(zhuǎn)型使得越來(lái)越多的資產(chǎn)數(shù)字化，這也增大了攻擊的暴露面，使得安全風(fēng)險(xiǎn)越來(lái)越大。網(wǎng)絡(luò)攻擊頻發(fā)、攻擊多樣化和復(fù)雜化也使得組織單位難以在日益猖獗的網(wǎng)絡(luò)攻擊面前獨(dú)善其身，伴隨著安全威脅的不斷升級(jí)，數(shù)字化時(shí)代下的網(wǎng)絡(luò)安全面臨著愈發(fā)嚴(yán)峻的形勢(shì)。

2.合規(guī)要求日益嚴(yán)格

國(guó)家陸續(xù)出臺(tái)了《網(wǎng)絡(luò)安全法》、《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見(jiàn)》等相關(guān)法律和文件要求，十四五規(guī)劃也強(qiáng)調(diào)，要全面加強(qiáng)網(wǎng)絡(luò)安全保障體系和能力建設(shè)，各行業(yè)用戶面臨更高的合規(guī)監(jiān)管壓力。

3.缺乏專(zhuān)業(yè)網(wǎng)絡(luò)安全人才

有關(guān)數(shù)據(jù)顯示，目前我國(guó)信息安全類(lèi)畢業(yè)生每年畢業(yè)人員數(shù)量約5萬(wàn)人，但根據(jù)IDC預(yù)測(cè)， 2023年我國(guó)網(wǎng)絡(luò)安全人才缺口將會(huì)超過(guò)200萬(wàn)。而安全效果的保障離不開(kāi)人，大量的網(wǎng)絡(luò)安全人才缺口，使得組織單位內(nèi)部的人員難以有這樣的環(huán)境和精力培養(yǎng)高端安全人員，管理人員無(wú)法及時(shí)到崗，出現(xiàn)安全事件更是難以及時(shí)處置。

借力MSS，化解網(wǎng)絡(luò)安全壓力的有效措施

網(wǎng)絡(luò)安全壓力逐年增加，組織單位完全依賴自身的能力進(jìn)行網(wǎng)絡(luò)安全管理已經(jīng)分身乏術(shù)。在這種情況下，MSS安全托管服務(wù)成為各行業(yè)用戶持續(xù)提升風(fēng)險(xiǎn)抵御能力、化解安全壓力的有效措施。據(jù)Frost & Sullivan 的報(bào)告顯示，越來(lái)越多的組織單位尋求MSSP（MSS服務(wù)提供商）合作，在2018-2023年期間，亞太地區(qū)的MSS市場(chǎng)增長(zhǎng)率將高達(dá)21.5%。

MSS市場(chǎng)高增長(zhǎng)的背后，是MSS實(shí)現(xiàn)了讓用戶能夠復(fù)用MSSP廠商的安全能力，從而快速擴(kuò)張自己的安全團(tuán)隊(duì)，以此有效保障單位的網(wǎng)絡(luò)安全及業(yè)務(wù)系統(tǒng)持續(xù)正常運(yùn)行，使用戶能滿足合規(guī)要求并面對(duì)日益復(fù)雜的安全威脅。與此同時(shí)，通過(guò)復(fù)用MSSP廠商的平臺(tái)和工具以及流程，能夠更有效率開(kāi)展安全管理工作，未雨綢繆，主動(dòng)運(yùn)營(yíng)。

人機(jī)共智，深信服MSS安全運(yùn)營(yíng)服務(wù)提供7*24H保障

深信服通過(guò)對(duì)自身20余年網(wǎng)絡(luò)安全保護(hù)經(jīng)驗(yàn)的總結(jié)提煉，同時(shí)引入國(guó)際知名咨詢公司參與服務(wù)設(shè)計(jì)，基于“人機(jī)共智”的理念，重點(diǎn)打造了安全托管類(lèi)服務(wù)的第一個(gè)產(chǎn)品——MSS安全運(yùn)營(yíng)服務(wù)。以安全效果為目標(biāo)，以資產(chǎn)、漏洞、威脅和事件四個(gè)風(fēng)險(xiǎn)要素作為核心抓手，通過(guò)“人機(jī)共智”模式持續(xù)性開(kāi)展網(wǎng)絡(luò)安全保障工作。

“人”指的是高階的安全專(zhuān)家，深信服采用云端交付模式讓每個(gè)用戶都能享受到高階安全服務(wù)專(zhuān)家的優(yōu)質(zhì)服務(wù)，這些專(zhuān)家在實(shí)戰(zhàn)中，不斷的把服務(wù)經(jīng)驗(yàn)轉(zhuǎn)化為知識(shí)庫(kù)，從而更好的幫助專(zhuān)家進(jìn)一步提升服務(wù)質(zhì)量；“機(jī)”指的是深信服基于AI+SOAR+RPA技術(shù)打造的智能化安全運(yùn)營(yíng)平臺(tái)，一方面我們借助數(shù)據(jù)科學(xué)家和安全專(zhuān)家不斷的對(duì)平臺(tái)的AI檢測(cè)引擎進(jìn)行場(chǎng)景化訓(xùn)練，持續(xù)提升風(fēng)險(xiǎn)發(fā)現(xiàn)能力，另一方面，不斷的把安全服務(wù)專(zhuān)家沉淀出來(lái)的知識(shí)內(nèi)化為安全運(yùn)營(yíng)平臺(tái)的能力，從而進(jìn)一步提高服務(wù)專(zhuān)家的風(fēng)險(xiǎn)閉環(huán)效果和效率。

在實(shí)際應(yīng)用中，MSS安全運(yùn)營(yíng)服務(wù)在用戶側(cè)運(yùn)轉(zhuǎn)工作流程如下：

針對(duì)客戶的實(shí)際業(yè)務(wù)發(fā)展需求和網(wǎng)絡(luò)情況，深信服通過(guò)在客戶網(wǎng)絡(luò)環(huán)境中部署安全組件（態(tài)勢(shì)感知平臺(tái)、下一代防火墻、EDR端點(diǎn)檢測(cè)與響應(yīng)系統(tǒng)），將收集到的安全日志通過(guò)專(zhuān)用通道以加密方式匯聚到云端安全運(yùn)營(yíng)平臺(tái)，實(shí)現(xiàn)統(tǒng)一的監(jiān)測(cè)。

云端安全運(yùn)營(yíng)平臺(tái)一旦監(jiān)測(cè)到安全事件，將自動(dòng)生成工單并實(shí)時(shí)通知到 T1 團(tuán)隊(duì)。T1 團(tuán)隊(duì)對(duì)事件進(jìn)行確認(rèn)，并按照標(biāo)準(zhǔn)化流程將工單給到 T2 團(tuán)隊(duì)。T2 團(tuán)隊(duì)開(kāi)展安全事件的研判和響應(yīng)工作，T3 團(tuán)隊(duì)作為 T2 團(tuán)隊(duì)的后端資源，為 T2 團(tuán)隊(duì)提供強(qiáng)大的技術(shù)支援，確保每種類(lèi)型的安全事件都有專(zhuān)業(yè)知識(shí)的安全專(zhuān)家來(lái)解決。最后，T2 團(tuán)隊(duì)會(huì)生成事件的處置建議并同步給 T1 團(tuán)隊(duì)(線上和線下)，由 T1 團(tuán)隊(duì)(線上和線下)協(xié)助用戶進(jìn)行下 一步處置工作。

持續(xù)運(yùn)營(yíng)一段時(shí)間后，安全專(zhuān)家將經(jīng)驗(yàn)總結(jié)固化到平臺(tái)中，進(jìn)一步提高監(jiān)測(cè)、分析及響應(yīng)效率。 

MSS安全運(yùn)營(yíng)服務(wù)工作流程

利用MSS安全運(yùn)營(yíng)服務(wù)，組織單位無(wú)需投入專(zhuān)人和大量資金，即可借助安全組件、云端安全運(yùn)營(yíng)平臺(tái)、云端服務(wù)專(zhuān)家形成一套有效的安全運(yùn)營(yíng)機(jī)制（技術(shù)+人員+流程），動(dòng)態(tài)適應(yīng)資產(chǎn)、漏洞和威脅的變化，7*24小時(shí)在線持續(xù)監(jiān)測(cè)、響應(yīng)、處置網(wǎng)絡(luò)安全問(wèn)題，獲得更全面更強(qiáng)大的安全能力。

目前深信服MSS安全運(yùn)營(yíng)服務(wù)實(shí)時(shí)在線持續(xù)服務(wù)用戶500+，覆蓋政府、中央企業(yè)、知名企業(yè)、教育、醫(yī)療等多個(gè)行業(yè)，獲得生態(tài)環(huán)境部、國(guó)務(wù)院新聞辦公廳、中國(guó)農(nóng)業(yè)電影電視中心、人民日?qǐng)?bào)、中國(guó)黃金集團(tuán)、中國(guó)通用技術(shù)(集團(tuán)) 控股有限責(zé)任公司、可口可樂(lè)裝瓶商管理服務(wù)（上海）有限公司、揚(yáng)子江藥業(yè)集團(tuán)、中山大學(xué)、外交學(xué)院、浙江省衛(wèi)健委、復(fù)旦大學(xué)附屬中山醫(yī)院等眾多用戶的認(rèn)可，有效驗(yàn)證了MSS服務(wù)在用戶側(cè)的效果與價(jià)值。