前言
17世纪的欧洲,社会安定,经济繁荣。
在英国
一名剑桥大学的学生,正在收拾行李回乡躲避瘟疫。
在一个月光皎洁的夜晚, 他到花园散步时,不偏不正正好被一个苹果砸到头。
就像王阳明在龙场,一夜领悟“格物致知”的道理一样
他也顿悟了
在《自然定律》发表论文,对万有引力和三大运动定律进行了描述。
世界轰动了
但他却说:
it is by standing on the shoulders of giants.
(那是因为我站在巨人的肩膀上)。
他就是牛顿
你以为
这是客套话?
其实是大实话!
因为万有引力定律的发现,无疑是在哥白尼、伽利略、开普勒、惠更新、胡克等科学家的研究基础上才取得的成果,是一种继承式的发展。
时至2019年,在信息安全领域,就安全运维与安全运营的关系也是众说纷纭
学界有学界的说法,厂商有厂商的看法
有人认为它们是有区别的,也有人认为它们就是老瓶装新酒一回事
而笔者认为安全运营是安全运维的继承式发展
就像牛顿的万有引力,站立在前人研究成果的基础上一样
从安全运维到安全运营,也是一种自然的过渡
为什么这么说?
原因有三
第一,从时间上看,安全运维早于安全运营
早在上世纪90年代,安全运维就已出现。
那时候的运维人员,半夜突然被叫醒,一手拿行李,一手抱服务器火速赶往现场的情景并不少见。
江湖救急,速度得快!
主要工作包括但不限于
1)对客户现场安全系统及设备进行日常维护、配置、性能监控
2)安全系统及设备定期巡检、高可用演练
3)安全事件监控及应急处置
4)其它等等
可以看出,安全运维主要以人为手段,从各种安全设备上架接线到巡检,再到安全事件处置,更多的是一种被动的,解决单一安全问题的纯维护方式。
安全运维服务更多的以单次来计算
这就像水多了加面,面多了加水一样
安全运维的次数,取决于安全事件。
而安全运营的说法,是二十一世纪随着网络安全技术的发展而产生的,是安全管理思想与安全技术的结合体。安全运营以甲方为视角,旨在提高业务单位安全能力的一系列持续而协作的工作,它关注过程,更注重结果。
强调第三方的独立运营!
第二,从具体业务上看,安全运营包括安全运维
安全运营提供的业务,主要包括
1)安全系统及设备的日常维护及定期巡检
2)安全监测,监测各类安全威胁。
3)安全应急,7*24小时应急处置服务,并能主动探知风险并防护。
4)安全研究与分析,主要包括风险评估,安全渗透测试,安全攻防分析,安全咨询等。
5)安全人才建设,更注重培养应用型技术人才。
由此可见,与安全运维相比,安全运营除了提供安全系统及设备的日常维护及定期巡检,安全监测及应急处置等业务之外,安全运营更多的解决如下问题:
1)运用大数据分析及可视化展示技术,可以持续、不间断地对业务单位的安全状态进行监测,能及时准确地应对来自内外部的安全威胁。
2)能解决安全产品多,且使用难度高的问题
3)帮助业务单位培养具有安全监测和应急响应能力的安全运营人员。
4)提供更为专业的安全咨询服务。
安全运营对用户的整体安全负责,帮助用户整体把控安全,以及进行整体安全规划建设。
第三,从发展的角度来看,安全运营更适合当前的网络环境
近年来随着“云大物移智”技术的发展,网络攻击者及黑客组织不断将新技术应用于安全攻击,网络安全形势的不断恶化,使得原有单一从网络获取数据的方式,无法支撑对攻击入侵的判断及收集。
获得的数据量越大,能挖掘出的价值就越高!
因此,必须多方位,多维度的统一收集网络数据、应用日志、服务器日志、数据库日志等数据,进行分析。
而这一点,安全运维是很难做到的!
因为,它需要围绕网络安全这一目标,进行持续的,不间断的运营。
安全运营以安全日志为基础,情报信息为辅助,结合大数据分析技术和智能分析算法以及安全专家的分析经验,智能分析挖掘海量数据中的安全事件。
由于大数据技术和可视化技术的加持,安全运营就像令狐冲练会了孤独九剑一样,发现风险的能力更强更准!
总之,技术在发展,网络安全也会面对新的问题。只有在现在情况的基础上,吸收新方法新技术,才能做到以不变应万变!
1️⃣网络安全零基础入门
① 学习路线
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》文末免费下载🎁
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
因篇幅有限,仅展示部分资料
2️⃣视频配套资料&国内外网安书籍、文档
① 文档和书籍资料
② 黑客技术
因篇幅有限,仅展示部分资料
3️⃣网络安全源码合集+工具包
4️⃣网络安全面试题
资料领取
上述这份完整版的网络安全学习资料已经上传网盘,朋友们如果需要可以微信扫描下方二维码 即可免费领取↓↓↓
或者
【点此链接】领取