it服務(wù)外包、網(wǎng)絡(luò)安全是智能制造的必然環(huán)節(jié)。以企業(yè)安全和業(yè)務(wù)計劃制定作為切入點it服務(wù)外包，將不同業(yè)務(wù)環(huán)節(jié)包裝成為不同的解決方案，不同業(yè)務(wù)環(huán)節(jié)之間互相貫通，形成如同一個大廈的多層網(wǎng)絡(luò)，通過設(shè)計控制不同的安全策略，達到控制整個系統(tǒng)健康運行的目的。在網(wǎng)絡(luò)安全領(lǐng)域，有一種非常有影響力的組織形式，其“祖師爺”為epr。依靠epr來制定業(yè)務(wù)運行計劃，以“武力逼近”為首要目標(biāo)，給業(yè)務(wù)部門帶來了巨大壓力，卻并未實現(xiàn)增長。

對此it服務(wù)外包，探索“后epr時代”的突破口，很重要，對于自主創(chuàng)新、不斷創(chuàng)新的行業(yè)同仁來說更重要。過去幾年有一種觀點認為應(yīng)該禁止epr，因為相當(dāng)一部分開發(fā)人員甚至工程師并沒有多少系統(tǒng)安全方面的專業(yè)知識。我從事服務(wù)安全工作多年，并通過之前實戰(zhàn)積累的經(jīng)驗和案例，覺得隨著業(yè)務(wù)需求的不斷深入，必然會出現(xiàn)更加復(fù)雜和嚴(yán)格的機制來控制不同業(yè)務(wù)環(huán)節(jié)的“行為”。

以大家熟悉的虛擬機為例，svn(ty)一系列嚴(yán)格的存儲方案，git()一系列高度專業(yè)的管理方案，這些解決方案有各自的優(yōu)點和缺點，而沒有完美的解決方案。但我們的運營者不能放棄將這些方案嵌入到自己公司的安全機制中，這才是前提。我目前正在開發(fā)一款基于網(wǎng)絡(luò)安全大數(shù)據(jù)平臺的應(yīng)用——杰森網(wǎng)。

該平臺將通過數(shù)據(jù)倉庫來獲取海量的業(yè)務(wù)信息，通過預(yù)測模型去預(yù)測業(yè)務(wù)發(fā)展趨勢，并通過技術(shù)方案、策略優(yōu)化、風(fēng)險管控等管理手段將其應(yīng)用到現(xiàn)有系統(tǒng)上來。用大數(shù)據(jù)對目前已經(jīng)上線的系統(tǒng)進行梳理和分析，探索出未來不同組織環(huán)節(jié)不同的安全威脅的特點，研究出有針對性的防范方案。試圖根據(jù)現(xiàn)有產(chǎn)品或者基礎(chǔ)架構(gòu)給出很多解決方案，再去開發(fā)和學(xué)習(xí)如何去應(yīng)用這些解決方案，對于行業(yè)內(nèi)的同仁來說，其實是一件很累的事情。

所以，我們就要思考以何種方式來和他人交流大數(shù)據(jù)信息，將數(shù)據(jù)分析作為一個基礎(chǔ)工具，講安全威脅的分析和評估作為一個工具，這個工具重要么？重要，不要看他是上述多層網(wǎng)絡(luò)網(wǎng)絡(luò)安全的哪一層，就很重要，這才是必須學(xué)習(xí)的基礎(chǔ)。大數(shù)據(jù)既能提供海量的數(shù)據(jù)分析和展示方式，同時也是一個避重就輕的工具，大家有興趣可以深入了解下。根據(jù)數(shù)據(jù)分析可以構(gòu)建出一套適合企業(yè)自身需求的解決方案。