四人麻将|上海四人麻将单机版
首頁 > 信息安全 > 正文

高效是安全的終極目標?

2019-08-05 16:12:27  來源:企業網D1Net

摘要:企業的本質是什么?這些層出不窮的技術,哪些是企業真正應該花精力花預算去追趕去部署的?哪些技術會在信息技術的歷史長河里,可能只是曇花一現,需要再經歷幾代人的摸索才能真正落地?
關鍵詞: 安全
  云計算、大數據、人工智能、移動化、區塊鏈、物聯網,這是近幾年信息產業界每天都在接觸的詞匯。是的,IT技術在飛速發展,概念一年一年在誕生,讓人眼花繚亂的同時,也帶給我們更多的思索:企業的本質是什么?這些層出不窮的技術,哪些是企業真正應該花精力花預算去追趕去部署的?哪些技術會在信息技術的歷史長河里,可能只是曇花一現,需要再經歷幾代人的摸索才能真正落地?
 
  這個難題,是各企業CIO的使命,也是所有創業者的課題。對了,你就有可能是創新者,錯了,你便會很長時間地被迫“休養生息”。
 
  今天聊的話題很基礎也很古老,移動化與安全,對話嘉賓是北京指掌易科技有限公司(以下將簡稱“指掌易”)CEO王偉。
 
  從安全走向安全高效
 
  移動技術隨著移動終端在企業級中的應用越來越普及而得到快速發展,安全在企業級應用中則是長期話題,移動與安全結合后,產業中便多了一個細分領域———移動安全。
 
  但移動安全是否就如大眾所了解的那樣,只解決客戶移動應用中的安全問題?王偉的解讀是:“做企業必須站在客戶的立場去思考企業的本質是什么?從PC的改造到移動的提升,業務移動化不僅帶來了業務的全新場景,也帶來了業務移動化之后復雜化的挑戰。因此,解決客戶的安全問題并不是目的,安全基礎上的高效才是。也就是在幫助客戶解決移動業務下的安全問題時,同時幫助客戶做業務的高效提升。”
 
  從安全走向安全高效,這才是指掌易的真正宗旨。
 
  全面布局移動安全平臺化
 
  如果說安全高效是“移動互聯”這一市場機會的核心,移動安全平臺化則是王偉對指掌易未來五年的戰略方向把握。
 
  由于移動環境具有高度碎片化之特性,移動互聯時代隱私侵犯、信息泄漏、漏洞與惡意等信息安全風險正在激增,造成業務本身與移動安全兩者都在快速演進,企業中的IT部門很難做到既要具備足夠的專業技能,又要同時保障多種移動業務場景安全,并實施高效的集中管理。
 
  王偉指出:“移動安全平臺化,為云計算、大數據、人工智能、物聯網等其他各類關鍵技術提供了移動互聯環境的應用基礎,而要保障移動業務的安全性,不僅需要考慮單一業務場景的安全性,更需要從平臺層面提供系統性的方案,以滿足復雜業務場景的安全、運維、集成等要求。基于此思路,指掌易‘一站式移動業務安全賦能平臺’才會應運而生。“
 
  指掌易一站式移動業務安全賦能平臺是新一代的移動安全平臺,主要以全面業務安全賦能為指導思想,以端到端的移動業務整體為核心要素,通過構建“移動業務安全架構(Secured Architecture for Mobile Enterprise,以下簡稱SAME架構)為基礎的技術平臺,不僅保護移動端的業務安全,還為移動業務的全流程進行安全和業務賦能。
 
  移動安全平臺化之基礎:SAME架構
 
  一站式移動業務安全賦能平臺以SAME架構為基礎,從某種意義上來說,它是一套體系。
 
  指掌易與安全牛于一年前共同推出了SAME架構的概念與框架,并通過各項措施,讓SAME架構具備了更加廣泛的落地實踐基礎。王偉指出:”一年的實踐,SAME架構不僅得到了可行性的證實,更在一個個案例中發現了不同行業的特別需求以及數字化轉型對整個互聯網環境帶來的變化。目前,SAME架構廣泛應用的條件已經具備。“
 
  根據實踐經驗,指掌易分享了 SAME架構落地的“五步法“:
 
  第一步:明確切入點
 
  根據業務執行優先、安全防護優先、業務運營導向優先這三個優先等級,從八個維度進行切入。分別是:
 
  業務執行優先:執行移動化業務,滿足用戶移動化需求;創新業務探索。
 
  安全防護優先:防止數字資產外泄,防止移動原生信息外泄;設立信息安全基線。
 
  業務運營導向優先:保證業務的連續性及業務風險控制。
 
  第二步:評估要素
 
  包括三個基本要素與三個特有要素,基本要素是指需要對人員、數據與流程等進行評估;特有要素則包括應用、設備與網絡。
 
  第三步:選擇實施路徑
 
  可根據實際情況選擇由下而上或者由上至下的路徑。
 
  第四步:確定落地實施路徑中的關鍵技術點
 
  包括確定配發終端與個人自帶BYOD策略;配發定制終端與配發通用終端;SDK開發集成與自動化賦能;點對點集成與總線式集成;傳統VPN與移動安全網關等等;功能與體驗的平衡;技術手段與管理手段等七個關鍵技術點。
 
  第五步:SAME架構落地的創新支持考慮
 
  當然在不同的行業和業務場景中,要考慮的具體內容不盡相同,可以從業務場景創新、用戶體驗創新、安全技術能力的創新、移動化基礎設施的創新等方面進行全盤考慮。
 
  業務場景:例如當前業務場景的變化,對新業務場景的支持,多個業務場景之間關系的調整等;
 
  用戶體驗:例如可將用戶群體從員工擴展到供應商、合作商、來訪人員等,隨新的用戶消費習慣而調整,將用戶群體進一步細分為更多類型;
 
  安全技術能力:比如可將移動化技術、安全技術、人工智能技術與自動化技術等融合進來,增強整體能力。
 
  移動化基礎設施:比如在新的泛移動終端上開展業務,或者在5G網絡,物聯網,局域網中開展業務等。
 
  采訪小記
 
  《史記》有載:明者遠見于未萌,智者避危于無形,安全與效率曾一度被看作互為矛盾。
 
  但今天已經有越來越多的企業看到:以犧牲安全為代價換來的效率提升,對企業來說得不償失且蘊藏著無限風險。因此,企業需要提前洞察、提前預測、提前響應,防患于未然。
 
  而在筆者看來,指掌易提出的“一站式移動業務安全賦能平臺”,與其說是一種架構,更是一種體系一種規則也是一種思考的方法,它讓我們回歸到企業的本質。企業是什么?企業為什么而活?企業的價值是什么?安全永遠是第一位的,它是基本的需求,而在這個基本需求之上,我們還可以為客戶做什么?王偉告訴我們他的思考:安全基礎上的高效,是企業永遠追求的目標。
 
  這個目標看起來似乎有些飄渺,我們還可以把它做進一步分解:比如這種安全高效是否可從封閉走向開放,在零信任環境中安全開展業務?是否可從專用到通用,從軟件定義移動化基礎設施開始實現?是否可從單點到平臺,形成集成架構總線化?是否要從安全管控到業務服務,實現業務安全的演進融合?
 
  這些具體問題的實施路徑,又將帶給行業多少創新?這是另一個有趣的話趣。這個過程中,相信指掌易還會帶給我們更多的驚喜!

第二十九屆CIO班招生
法國布雷斯特商學院MBA班招生
法國布雷斯特商學院碩士班招生
法國布雷斯特商學院DBA班招生
責編:yangjl
四人麻将 重庆时时提前3分钟开奖 双喜娱乐 在线 黑龙江时时几分开奖号码 深海捕鱼捕鱼大亨 儿童户外赚钱 时时彩一位必中口诀 时时彩前二后二一起打 福彩快乐12助手 黑客能破解黑博彩吗 8大胜娱乐网站