安全的未来是态势感知 -吴翰清.pdf

安全的未来是态势感知 吴翰清 阿⾥云云盾 2015-07 作为⼀个安全⾏业从业者，最⼤的痛苦莫过于， 客户花了钱，还被⿊。 – by 道哥 安全解决⽅案的失败 •  企业能合规，买了很多安全设备和服务，为何还会被⿊？ •  乌云众测、渗透测试成功率为何能100% 我们的安全到底出了什么问题？ 我们熟悉的⽊桶原理 •  ⿊客总是从意想不到的地⽅进⼊ 解决⽅案不能覆盖所有问题 Attack Surface WA NGF IPS … F W ⿊客从这⾥进 来 ⼚商解决⽅案 灰⾊地带 ⿊客从这⾥进来 员⼯信息安全 资料泄露 社⼯ 钓⻥欺骗 第三⽅服务 …. 为什么会这样？ ⼚商的产品线对应的是合规标准 等保的执⾏过程 等保评测机构 客户 等级保护标准 解决⽅案 安全⼚商 客户购买的⺫的是为了合规 ⼚商售卖的动⼒是为了过评测 谁为安全效果买单？ 安全市场分析 安全效果 S0/S1 （ 、事件） 互联⺴⾏业、创业者 银⾏、电⼒、央企 ⼩站⻓、个⼈ 地⽅政府 需求 合规、免责 ⼤量的公司在裸奔 安全效果 S0/S1 （ 、事件） 互联⺴⾏业、创业者 银⾏、电⼒、央企 ⼩站⻓、个⼈ 地⽅政府 需求 合规、免责 安全⼚商失去创新的动⼒ 3% Top头部客户：政企等 裸奔