杂志汇中国信息化

大智移云时代，企业信息安全已经和大数据、云计算密不可分。随着云计算等新一代IT技术的发展，信息安全特别是数据安全的问题也在不断发生改变，新的技术和理念在不断推陈出新，从过去的终端安全到今天的互联网安全、云计算安全，一切和以前相比有了很大的变化。

向主动防御转变　

在云计算的背景下，企业网络结构发生了边界模糊、中心离散、分层减少等重大变化，导致原本奏效的安全防护理念，出现了设备位置不确定、检测目标不明确、防护重点不突出、阻断策略不匹配等问题，防护效能严重降低。所以要将被动防御变为主动防御、积极防御，从而让用户以更低的成本享受到更高质量的安全服务。

什么是主动防御？如何做到主动防御，远离安全漏洞和数据泄密？ 在接受记者采访时，安永华北区信息安全服务合伙人李睿表示，主动防御不同于传统的被动防守，今天网络安全漏洞的防不胜防，企业应该利用新技术主动找到可能存在的风险，并进一步提供防范措施。“主动防御不会代替传统安全运营，而是对其加以组织和巩固。网络安全不止是一个技术性问题，也不仅仅局限在IT领域。它既是每一位企业董事会成员应该承担的职责，还以各种方式，通常是隐秘、不易识别的方式影响着企业的各个层面以及最高管理层的每一位成员。”李睿说。

《安永第十八届全球信息安全调查报告》特别指出，企业应继续以超前防范网络攻击者为目标，建立更为先进的安全管理平台，并使用网络威胁智能感知系统以有效地保持运营的一致性，帮助开展主动防御，寻找潜在攻击者、分析和评估威胁，并在威胁破坏企业的关键资产之前将其解除。

安永表示可以为企业提供包括企业各个部门之间应如何协作和分享经验、共同收集证据识别出攻击者已经入侵的区域等服务，甚至是为企业提供攻击者正在收集信息的领域，为主动防御提供支持。安全技术服务化

“网络就是连接一切。”随着越来越多的企业把业务和互联网对接，原有的防护系统很难保障企业业务和相关财产安全。针对这一需求变化，安全企业必须摆脱原有的产品和许可证的商业模式，将技术服务化，以便为企业提供更多个性化的服务。

不同于安永这样的咨询服务机构和传统的安全企业，梆梆安全是一家新生代安全公司，它为客户提供最受欢迎的业务是把安全技术服务化。梆梆安全创始人阚志刚博士认为，“第一代安全公司是卖设备、卖防火墙；第二代安全公司是卖许可证的；第三代安全公司必须是卖服务的，因为服务是集约化服务，成本最低。”

“大智移云尤其是对传统安全企业的冲击比较大，例如卖盒子和设备的公司，大数据时代IT资源集约化之后，原来每个小企业都会买安全设备，但是集约到云之后，作为云公司如果为100家企业服务，那他们买一套安全设备就可以了。”梆梆安全不是唯一的例子，大数据对于新型安全企业而言意味着机遇，现在涌现出大量以大数据和云为研究对象的新型安全公司，这些公司建立云之后，可以为成百上千家客户进行服务。

下一步：智能化平台

和专业的安全公司相比，BAT等互联网企业也在补齐自己的短板。在近日举办的首都网络安全日活动中，百度向外界展示的“百度昊天镜威胁情报平台”，打通了移动、云、PC的完整生态安全数据，构建了全面的互联网安全事件地貌及知识图谱，充分发挥百度在大数据和人工智能领域多年积累的优势，构建了面向安全决策的复合机器学习引擎。可以实现识别潜在互联网威胁，告别被动防御局面，有效提升互联网业务应对黑产困扰和入侵攻击的对抗能力。

在此之前百度已经宣布全资收购安全宝，并将其融入了百度云安全体系。据了解，百度看中的正是安全宝的技术力量和人才，通过联手百度安全现有团队为企业客户提供安全防护服务，包括防帮助企业客户防范黑客入侵和DDoS攻击，提升Web响应和网站访问速度，保障DNS健康运行，提高网页的搜索引擎权重。随着阿里巴巴、腾讯等企业逐渐发力，相信过不了多久，智能化的云平台将成为2016年国内网络安全领域的一大亮点。

一方面，随着黑客技术的不断创新，对网络安全的威胁越来越大，另一方面，只有掌握了黑客新攻击手段甚至这些手段背后的技术原理，以彼之道还治彼身，才能保障网络世界的安全。比如360发布了天眼系统，这是基于安全大数据分析的全球网络攻击防御系统。周鸿 在第二届世界互联网大会上向习近平主席展示的“网络威胁态势感知地图”就是由该系统生成的。另一家国内安全企业知道创宇也发布了类似的网络安全动态感知平台“创宇星图”。它以强交互性的方式，为安全监控人员提供Web站点（系统）的风险监控与管理。其高风险漏洞报警的准确性、被黑客入侵站点的真实性和及时性，为Web信息安全监控工作真正进入智能化、自动化、大数据可视化时代提供可靠支撑。