企业有安全产品，为什么还要做安全服务？

目前网络安全产品挺多的，根据安全牛的统计来看，主要分为13类。比如我们经常听到的防火墙、IPS、抗DDOS、上网行为管理、容灾备份、终端防护、web应用扫描与监控等等。

今天我们就来说说为什么用了那么多的网络安全产品之后，还是需要人工的安全服务呢？同时也会介绍下悬镜安全实验室对外提供的几种安全服务业务。

 

图片来自安全牛

一般信息安全工程主要包括几个重要的阶段：

 

 风险识别----风险分析---需求方案----设计部署---功能验证----维护废弃。

 

安全是一项庞大的工程，安全不仅仅是产品或者服务，而是产品和服务的结合。就好像医生和药品的关系。没有医生，药品的存在也是没有价值；没有药品，医生的治疗也是停留表面。如果将安全产品和安全服务放在信息工程的阶段里，这样企业的安全影响力将会大大提升。通常安全服务包括了风险识别、需求分析和设计的过程，而安全产品更多的是安全部署和日常的安全运维。

 

信息技术是日益提升的，很多安全产品更新不够及时，更可悲的是很多安全产品的存在形同摆设，导致目标很容易被攻击者攻陷，如果没有法律的存在