新網(wǎng)絡(luò )安全時(shí)代縱談之安全管理—面對新威脅以“不變應萬(wàn)變”
2014年12月26日
導語(yǔ)：在這個(gè)安全威脅日趨復雜化的時(shí)代里，各類(lèi)安全產(chǎn)品奮勇?tīng)幭?，力圖為用戶(hù)抵御來(lái)自四面八方的惡意威脅。但各自為戰的安全產(chǎn)品卻使得貌似嚴密的安全防御體系產(chǎn)生不可預知的“縫隙”。浙江遠望電子有限公司董事長(cháng)傅如毅先生日前做客賽迪網(wǎng)，闡述了如何以“人”為核心，打造科學(xué)的信息安全管理體系。
?
李磊：下一個(gè)問(wèn)題，現在我們有很多新的安全技術(shù)，比如說(shuō)時(shí)常提到大數據。云計算也是很流行的，很多企業(yè)、政府都在搭建自己的云計算平臺。特別像國外的企業(yè)云計算發(fā)展更快一些。還有一點(diǎn)，我們知道大家都在用智能手機、Pad、移動(dòng)化也是不可避免的話(huà)題。這就產(chǎn)生了新的問(wèn)題，之前或者說(shuō)就在幾年前一種新的攻擊形式——APT，利用了其中的一部分技術(shù)實(shí)現了對物理管理系統的入侵，而且這類(lèi)新型的安全威脅越來(lái)越多，感覺(jué)越來(lái)越難以防范。對于這些新的安全威脅，從我們這邊角度來(lái)看，應該是怎樣去應對？
傅如毅：我認為現在整個(gè)環(huán)境在變、應用在變、規則在變、風(fēng)險也在不斷演變，面對日趨復雜多變的安全形勢，安全技術(shù)發(fā)展跟不上安全需求的變化，跟不上網(wǎng)絡(luò )、應用技術(shù)的快速發(fā)展。所以我們更應該遵循“科學(xué)的管理之道”，以“不變應萬(wàn)變”，才能保障我們的信息網(wǎng)絡(luò )安全。
李磊：您說(shuō)到以“不變應萬(wàn)變”，我覺(jué)得確實(shí)是前提就是要大家有“科學(xué)的管理之道”，才能做到以“不變應萬(wàn)變”，這是很好的一個(gè)思路?？赡芎芏嗳艘婚_(kāi)始會(huì )覺(jué)得，新的安全威脅出現，我們必須馬上推出新的安全產(chǎn)品完事，但往往事與愿違，不是所有的安全威脅都馬上會(huì )有安全技術(shù)能應對的。這其中我們忽略一點(diǎn)，我們不能亂了自己的陣腳。安全體系建立好之后，我們有序規劃建設新的安全產(chǎn)品，這樣才能穩扎穩打，即使新的威脅出現我們還沒(méi)有應對技術(shù)，我們也可以通過(guò)管理響應、全員意識提升來(lái)暫時(shí)應對風(fēng)險，然后有序規劃安全技術(shù)的發(fā)展，不用怕新的威脅出現。反之，一出現新的危險，我們就手忙腳亂。
傅如毅：實(shí)際上我們應該在這個(gè)體系的指導下面，在這個(gè)框架下面，來(lái)梳理我剛才說(shuō)的三種可能性（有全面技術(shù)的，沒(méi)有全面技術(shù)的，甚至我們現在還沒(méi)有技術(shù)的）。怎么樣能夠在這個(gè)不變的體系下面，把這個(gè)風(fēng)險細化出來(lái)，然后我們就可以通過(guò)風(fēng)險的行為特征、危害特征，通過(guò)大數據建模分析，把它定位出來(lái)、亮化出來(lái)，來(lái)形成管理相應控制，同時(shí)提醒廣大用戶(hù)，讓大家的意識、技能提升。
?