安全狗陈奋：云安全SAAS模式的探索和实践

　　9月19日至20日，第三届国家网络安全宣传周(上海地区)暨第六届上海市信息安全活动周在上海展览中心开幕。本届网络安全宣传周的主题是“网络安全为人民，网络安全靠人民”

　　演讲：云安全SAAS模式的探索和实践

　　在20日上午，安全狗CEO陈奋以云安全SAAS模式的探索和实践为主题进行了精彩的演讲。

　　从企业IT架构的云化;防御能力SAAS化及服务化;安全能力和威胁情报输出—云安全生态及云安全SAAS平台运营总结四个方面入手，对云安全SAAS模式的探索和事件做到了深入浅出的讲解。

　　Section.1 企业IT架构的云化

　　首先我们来看一下企业的安全架构搭建图，最直观的感觉就是涉及层面多，流程复杂。

　　这使得诸多企业在安全建设中都不得不困扰以下三个问题：

　　1.配备安全相关设备价格昂贵，

　　2.建设安全相关设备需要的周期是多久，

　　3.建设完毕后需要额外聘请专业人员进行维护。

　　所以我们会想是否存在，能够帮助企业解决上述问题的一站式云安全服务呢?

　　陈奋给出了肯定的答案——企业IT未来发展趋势必然是由公有云、私有云和云计算技术共同构成的混合云架构。并且企业IT架构的云化带来安全的软件化，安全狗也正是在这种大趋势下诞生的。

　　Section. 2防御能力saas化及服务化

　　接着陈奋讲到，安全狗在软件定义安全的基础上提出了“软件定义防御，数据驱动安全的产品理念。”

　　在云化IT基础架构下，让用户以可视化方式快速搭建具备多点联动的软件化防御体系，同时通过一个大数据分析平台来加强安全防御能力和展示威胁及风险。

　　面对黑客越来越多样化的攻击手段，安全体系不再是由单一的硬件防火墙进行堆叠而是需要重新构建多点联动防御。因而安全狗构建了“端+云+服务”的一站式云安全SAAS服务。”

　　同时又加入了风险评估，定期巡查和应急响应等服务，有安全专家团队724服务。

　　上文中提到，需要通过一个大数据分析平台来加强安全防御能力和展示威胁及风险。安全狗拥有百万级的用户量，每天拦截近2亿次攻击，通过对这些数据进行分析可以做到：对风险进行管理，对威胁进行识别溯源，从而更好的进行安全防护。

　　基于数据驱动的SAAS化安全平台，不仅对攻击抵御能力强，跟能让您的安全管理变得“主动、可视、可防、可知、可管”

　　Section.3 云安全生态

　　Section.3 安全能力和威胁情报输出—云安全生态

　　讲到云安全生态的部分，陈奋举出了亚马逊AWS的 Marketplace的例子。

　　安全狗多重安全能力输出给云计算合作伙伴，参与“安全责任分担模型”的云安全生态。

　　通过安全狗•服云平台可快速的为各大云计算平台的用户提供安全防御、安全管理、应急响应为一体的云安全SAAS服务。

　　安全狗构建了许多云安全镜像及安全防御模块，用户可以根据自身的需求进行配置。既节约成本又能满足自身需求节省建设时间。

　　值得一提的是安全狗的 威胁情报 功能，可以使用户做到知己知彼。

　　知己：更丰富的组织环境数据，也就是这几年经常提到的 环境感知能力。通过“知己”，我们可以快速的排查误报，进行异常检测，支撑事件响应活动，在这里不再多言。

　　知彼：关于攻击对手自身、使用工具及相关技术的信息，即威胁情报，可以应用这些数据来发现恶意活动，以至定位到具体的组织或个人。

　　Section.4 云安全SAAS平台运营总结

　　回顾从安全狗云SAAS平台上线一直运营到如今，陈奋缓缓讲出自己的心得。

　　企业用户服务没有捷径，只能深耕细作，体现差异化特点，体现差异化专业优质服务。

　　1.精细化运营：合适利用线上宣传渠道，加强数据分析和转化指标(转化率、续费率)

　　2. 还是需要销售来传递安全产品的价值(特别针对高质量的客户)，中小型客户争取自助式购买转化

　　3. 行业性垂直运作可获得快速增长机会

　　4.寻找最优质的合作伙伴

　　除了陈奋精彩的演讲外，安全狗还在展区设立了展位。安全狗的工程师与技术人员先是在现场为来宾讲解安全狗的四条产品线，然后与各行业IT人员一起交流探讨网络安全攻防技术。毕竟在当下的网络安全大环境中，网络安全技术不能闭门造车，要多多交流互相学习才会有更高的造诣。

　　“网络安全为人民，网络安全靠人民”安全狗国家网络安全宣传周上海站已经落下帷幕。但武汉站，成都站仍在开办中，，欢迎各界朋友莅临现场与我们聊一聊网络，聊一聊安全。

（编辑：滁州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!