-
标题
-
作者姜强@国舜股份
-
简介
传统问题不除，无法建立新时代安全
在当前网络安全本质没有发生根本变化的情况下，不可能抛弃传统安全模型和最佳实践。纵观美国、日本、欧洲的安全战略，虽然进一步强调加强智能分析等新技术应用、提高情报交换，但基础性的资产管理、安全基线落地、减少风险入口等措施仍然是重中之重、强身根本。
没有无视传统问题就可以提升安全水平的捷径，必须创新解决传统技术存在的问题。
在解决传统问题的基础上引入新技术，才能达到最佳成效。
- 痛点一：IT资产管理难度越来越大
- 痛点二：传统安全技术全面落后于防护需求
- 痛点三：安全管理缺乏全生命周期管理
- 痛点四：国内外安全技术差距与完全一致的威胁环境之间的矛盾日益突出
- 痛点五：安全管理工作繁杂难以获得理解
- 痛点六：网络安全投入不够
- 痛点七：高度依赖专家经验的模式已经成为瓶颈
- 痛点八：问题管理困难闭环
- 痛点九：理想概念与真实世界同床异梦
- 痛点十：安全加固任务实施困难
变化的是现象
不变的是本质
- 通过蛛丝马迹发现黑客入侵攻击的追求不变
- 通过多种安全事件关联分析的追求不变
- 信息安全管理闭环的追求不变
- 资产、流、行为、权限、漏洞、攻击模式作为分析核心不变
- 风险管理的本质不变
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2016-07-30 10:48:14 -
2020-04-19 14:08:40 -
2021-01-05 12:57:31.888430 -
2021-09-26 16:28:46.144074
附件下载
-
网络安全十大痛点与思考.国舜股份姜强.pptx