English日本語
随着网络宁静成为国家战略，国家陆续出台了《网络宁静法》、《等保2.0》等执法规则和尺度政策。2018年4月20日，习主席在全国网络宁静和信息化事情会议上提出“监管“与”运营“责任主体，强调没有网络宁静就没有国家宁静。要树立正确的网络观，加强基础设施网络宁静防护，加强网络信息宁静统筹机制、手段、平台建设。落实行业、企业作为要害基础设施运营者的主体防护责任，主管部门履行好监管责任。
从生长的视角看宁静运营的本质
传统的宁静问题通�；崽逑值帽攘咛�，通过通例的宁静措施好比防火墙、入侵检测、漏扫或者审计等产物即可应对。随着宁静技术的生长，宁静已经演变为一个动态的过程，攻击手段、攻击要领、业务、软件、人员等所有因素均在发生变化，单纯通过一个宁静设备、一次宁静服务、一个方案解决所有的问题已经成为过去，宁静需要不停地运营、连续地优化。
宁静运营作为信息宁静领域一个新的增长极，已经历了几年的生长。何为宁静运营 ？我们认为：宁静运营是以“业务系统风险控制”为核心，将宁静建设与业务相适配，并结合AI、大数据等核心技术，建立基于业务的自适应宁静架构，建设监测、分析、响应等集中宁静监测体系，将技术、流程、人员有机集合，对业务宁静风险进行连续控制的一种宁静建设模式。
图一：宁静运营体系架构
从多方视角理解宁静运营的转变
● 用户视角
宁静运营的看法已经并不陌生，随着网络宁静法的出台，GDPR的实施，宁静已经从传统防护看法转变为风险防控。从传统的宁静运维、宁静服务生长到宁静运营，是信息宁静生长的必经之路。无论是宁静运维依赖于基础架构设计，以被动检测和防御为主，还是宁静服务针对特定的问题出具解决方案，都已经远远不能应付目前庞大多变的宁静环境，宁静模式必须向积极防御、态势感知、威胁情报、宁静协同的偏向进化。从用户的角度来看，用户并不体贴得到什么样功效的产物或服务，用户更关注的是业务，更希望得到是“服务交付”和“价值交付”。
图二：网络宁静滑动模型
● 服务视角
传统的宁静服务站在乙方的视角，针对存在问题提供针对性的解决方案，但缺乏连续性，对事前的预防和事后的跟踪不足。宁静运营则在宁静服务的基础上，对宁静需求进行统筹规划，需在宁静产物的基础上，理解业务、�；ひ滴瘛⑻峁┝缘淖ㄒ捣�。以前服务是免费的，只是作为对产物价值的弥补。现在，运营服务有自己的价值，是基于业务反馈和防控效果进行革新，是对业务连续创新的保障和增值。
● 生态视角
传统的宁静基本上处于被动的检测和防护，以单一或多个产物组合解决特定的宁静问题。因此某一个宁静厂商即能胜任。对于宁静运营来说，则以“开放共赢”的心态去整合宁静能力，实现宁静能力的最优交付。东森平台不仅有着业内最全最完整的信息宁静产物线，同时也与知道创宇、数维等业内知名厂商建立良好的生态合作环境，各人不再是单打独斗，生态与可落地的协作，成为主流。在宁静运营建设中，可整合衔接几家、乃至几十家的第三方宁静厂商的发现，防护与情报能力。
图三：宁静运营生态圈
运营实践总结分享
● 构筑切合组织战略目标的动态宁静防御体系
宁静运营的首要目标是连续的监控和分析，及时掌握宁静事件和处置状态，提升宁静质量和效率，连续降低组织宁静风险，到达企业连续经营的目标。因此首先需要构筑切合组织战略目标的动态宁静防御体系。
图四：动态防御体系示意图
● 通过连续宁静监测和分析处置整合、提升宁静运营能力
接纳大数据收罗及AI技术，遵从Oberve（视察）—Orient（调整）—Decide（决策）-Act（行动）流程将宁静运营体系建设闭环化、动态化、指标化、连续化。增强宁静运营的可靠性，极大提高效率并提高服务质量，提高业务系统宁静度。
图五：连续监测示意图
● 通过宁静运营建立宁静感，实现宁静价值
宁静运营要实现从被动宁静到主动宁静的转变，通过宁静运营，建立起用户的“宁静感”以及对宁静价值的正确认知下的品牌效应，实现价值链与战略的一致性。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
