京東智聯(lián)云提高安全管理工作效率，搭建“閉環(huán)”安全運(yùn)營(yíng)體系

近日，國(guó)內(nèi)權(quán)威安全媒體安全牛發(fā)布《中國(guó)網(wǎng)絡(luò)安全行業(yè)全景圖》（以下簡(jiǎn)稱“全景圖“）。據(jù)官方介紹，本次發(fā)布的全景圖，共分為16類一級(jí)安全領(lǐng)域，100類二級(jí)細(xì)分領(lǐng)域，共涉及313家國(guó)產(chǎn)網(wǎng)絡(luò)安全企業(yè)和相關(guān)行業(yè)機(jī)構(gòu)。

距離2016年安全牛發(fā)布國(guó)內(nèi)首個(gè)安全行業(yè)全景圖已經(jīng)過(guò)去近四個(gè)年頭，四年間安全牛發(fā)布了6個(gè)版本的網(wǎng)絡(luò)安全行業(yè)全景圖，但從未像今天發(fā)布的第七版這般意義重大。

過(guò)去10年，大灰狼、黑天鵝和灰犀牛是全球網(wǎng)絡(luò)安全行業(yè)的三大營(yíng)銷套路，而安全經(jīng)濟(jì)學(xué)的基礎(chǔ)則是墨菲定律。但是2020年，天空被黑天鵝的翅膀遮蔽，地上狼奔豕突，最壞的不確定性已經(jīng)降臨！

2020年的網(wǎng)絡(luò)安全行業(yè)全景圖，不是節(jié)日閱兵，而是開(kāi)赴前線的集體合影。全球疫情沖擊下，網(wǎng)絡(luò)安全這個(gè)最“貧困”的IT陣營(yíng)，成了數(shù)字經(jīng)濟(jì)基礎(chǔ)設(shè)施最后的“守夜人”。我們面對(duì)的不僅是全球化遠(yuǎn)程辦公的一次極限壓力測(cè)試，也是一場(chǎng)沒(méi)有硝煙和盡頭的，規(guī)?？涨?、戰(zhàn)況慘烈的“網(wǎng)絡(luò)戰(zhàn)爭(zhēng)”。

如果說(shuō)新冠病毒是各國(guó)醫(yī)療服務(wù)和基礎(chǔ)設(shè)施的一次極限測(cè)試，那么疫情伴生的網(wǎng)絡(luò)威脅對(duì)各國(guó)政府和企業(yè)網(wǎng)絡(luò)安全能力來(lái)說(shuō)也是一次嚴(yán)峻考驗(yàn)。世界經(jīng)濟(jì)論壇將新冠疫情下各國(guó)遭遇的網(wǎng)絡(luò)安全危機(jī)定義為“安全鴻溝”，與疫情相關(guān)的網(wǎng)絡(luò)攻擊如潮水肆虐，“安全免疫力”低下的政府機(jī)構(gòu)、行業(yè)、企業(yè)、個(gè)人紛紛躺倒。

信息化三十年我們跨過(guò)了數(shù)字鴻溝，而數(shù)字化轉(zhuǎn)型和工業(yè)4.0時(shí)代，橫在我們面前的是更加兇險(xiǎn)的新冠疫情和安全鴻溝，跨過(guò)去就是安全紅利——安全就是生命、安全就是金錢(qián)、安全就是創(chuàng)新力、安全就是生產(chǎn)力。

13世紀(jì)成吉思汗用“大安全”打通了世界史，21世紀(jì)的第二個(gè)十年，網(wǎng)絡(luò)安全將成為數(shù)字絲綢之路重啟的鑰匙。對(duì)于網(wǎng)絡(luò)安全行業(yè)來(lái)說(shuō)，這是至暗時(shí)刻，也是浴火重生，重寫(xiě)數(shù)字版圖的機(jī)會(huì)。

2020年新版全景圖，我們徹底走出“舒適區(qū)”，改變安全行業(yè)“自?shī)首詷?lè)”、“自說(shuō)自話”的雜貨店模式，結(jié)合甲方CISO的需求痛點(diǎn)和網(wǎng)絡(luò)安全市場(chǎng)的趨勢(shì)熱點(diǎn)，站在業(yè)務(wù)角度看安全，對(duì)中國(guó)網(wǎng)絡(luò)安全市場(chǎng)的產(chǎn)品和服務(wù)進(jìn)行了重新梳理和聚合。

我們將網(wǎng)絡(luò)安全產(chǎn)品服務(wù)根據(jù)“預(yù)防、防御、檢測(cè)”三個(gè)縱深階段進(jìn)行劃分，同時(shí)圍繞網(wǎng)絡(luò)安全、數(shù)據(jù)安全、安全管理（SOC、風(fēng)險(xiǎn)管理）、應(yīng)急響應(yīng)（智能安全、安全自動(dòng)化）、人的因素五大核心需求和要素進(jìn)行聚合，重新構(gòu)造中國(guó)網(wǎng)絡(luò)安全的產(chǎn)業(yè)生態(tài)模型，是方便甲方用戶更快檢索和審視網(wǎng)絡(luò)安全的“清明上河圖”，同時(shí)也是乙方廠商定位網(wǎng)絡(luò)安全市場(chǎng)機(jī)遇的“航海圖”。

根據(jù)安全牛的定義，全景圖是結(jié)合甲方CISO的需求痛點(diǎn)和網(wǎng)絡(luò)安全市場(chǎng)的趨勢(shì)熱點(diǎn)，站在業(yè)務(wù)角度看安全，對(duì)中國(guó)網(wǎng)絡(luò)安全市場(chǎng)的產(chǎn)品和服務(wù)進(jìn)行了重新梳理和聚合。定位是推薦在各個(gè)安全細(xì)分領(lǐng)域的優(yōu)秀廠商。

京東智聯(lián)云憑借其深厚的技術(shù)底蘊(yùn)、優(yōu)秀的市場(chǎng)表現(xiàn)和良好的客戶評(píng)價(jià)等綜合優(yōu)勢(shì)入圍全景圖中的多個(gè)重要細(xì)分領(lǐng)域，在云網(wǎng)絡(luò)架構(gòu)安全，云應(yīng)用安全，云原生安全，態(tài)勢(shì)感知，內(nèi)容安全，安全運(yùn)維，安全會(huì)議等多個(gè)細(xì)分市場(chǎng)榜上有名，全面覆蓋云安全、智能安全、業(yè)務(wù)安全、區(qū)塊鏈安全、安全服務(wù)5大領(lǐng)域。

作為京東集團(tuán)對(duì)外技術(shù)服務(wù)輸出的主要通道，京東智聯(lián)云一直以來(lái)非常重視用戶、平臺(tái)、業(yè)務(wù)、數(shù)據(jù)的安全性，構(gòu)建了安全研究、安全產(chǎn)品、安全服務(wù)、安全治理、安全運(yùn)營(yíng)五大體系，建立了集主動(dòng)風(fēng)險(xiǎn)感知、智能協(xié)同防御、多維關(guān)聯(lián)分析和溯源取證于一體的安全管理閉環(huán)。在京東智聯(lián)云安全體系之上構(gòu)建的政務(wù)云、營(yíng)銷云、教育云等產(chǎn)品為客戶帶來(lái)了高質(zhì)量的使用體驗(yàn)。截至目前，京東智聯(lián)云已累計(jì)服務(wù)近萬(wàn)個(gè)行業(yè)客戶，全面覆蓋政府、央企、媒體、教育、醫(yī)療、金融、電商、游戲等多個(gè)垂直領(lǐng)域。

京東智聯(lián)云安全能力與成果全景圖

提供多業(yè)務(wù)場(chǎng)景產(chǎn)品，提高安全管理工作效率

京東智聯(lián)云始終堅(jiān)持以客戶業(yè)務(wù)和數(shù)據(jù)安全為核心，致力于為客戶提供場(chǎng)景化的安全產(chǎn)品和解決方案，并本著化理念為實(shí)踐、力求創(chuàng)新與積極探索的態(tài)度默默保護(hù)著客戶的業(yè)務(wù)資產(chǎn)、基礎(chǔ)網(wǎng)絡(luò)與核心數(shù)據(jù)，讓攻擊者進(jìn)不去、資料看不懂、數(shù)據(jù)拿不走。

通過(guò)構(gòu)建一體化風(fēng)險(xiǎn)管理機(jī)制，京東智聯(lián)云結(jié)合安全成熟度模型和威脅響應(yīng)模型的理念，為客戶提供安全檢測(cè)、縱深防御、安全編碼、安全測(cè)試、安全部署、安全加固、應(yīng)急響應(yīng)的規(guī)范、指南與成功實(shí)踐，確?？蛻艟W(wǎng)絡(luò)、系統(tǒng)、業(yè)務(wù)和應(yīng)用架構(gòu)的安全合規(guī)，為客戶提供從業(yè)務(wù)開(kāi)發(fā)到安全運(yùn)營(yíng)的全生命周期服務(wù)。

京東智聯(lián)云的安全能力具備自動(dòng)化、模塊化、智能化與便捷化，與多類業(yè)務(wù)場(chǎng)景的無(wú)縫適配并達(dá)到緊密耦合，解決了云計(jì)算環(huán)境的安全管理工作難題，使客戶的云安全管理工作變得靈活、簡(jiǎn)單和高效。

推出定制化安全服務(wù)，降低惡意安全威脅

基于京東多年6.18和11.11等大型促銷活動(dòng)安全保障經(jīng)驗(yàn)為依托，京東智聯(lián)云對(duì)外輸出定制化安全服務(wù)，幫助客戶有效應(yīng)對(duì)安全威脅，為客戶業(yè)務(wù)安全保駕護(hù)航。服務(wù)內(nèi)容包括：安全專家服務(wù)，基線檢測(cè)服務(wù)，漏洞掃描服務(wù)，滲透測(cè)試服務(wù)，應(yīng)急響應(yīng)服務(wù)，等保咨詢服務(wù)，重保支持服務(wù)，安全培訓(xùn)服務(wù)等。

其中應(yīng)急響應(yīng)服務(wù)是當(dāng)用戶遭遇網(wǎng)絡(luò)攻擊、木馬病毒、數(shù)據(jù)竊取等黑客入侵事件時(shí)，京東智聯(lián)云能夠提供及時(shí)的事件止損、事件分析、系統(tǒng)加固和事件溯源的技術(shù)支撐，降低安全事件的影響范圍并抑制損失。

搭建“閉環(huán)”安全運(yùn)營(yíng)體系，保障交易全程安全

根據(jù)京東集團(tuán)官方數(shù)據(jù)顯示，自2019年11月1日0時(shí)至11月11日23時(shí)59分59秒，“11.11京東全球好物節(jié)”累計(jì)下單金額超過(guò)2044億元，同比上年增長(zhǎng)27.9%。在此過(guò)程中，京東智聯(lián)云安全團(tuán)隊(duì)、安全運(yùn)營(yíng)中心為“11.11京東全球好物節(jié)”提供全程安全保障和應(yīng)急響應(yīng)，做到了“威脅監(jiān)測(cè)一覽無(wú)余，風(fēng)險(xiǎn)清理干凈徹底”。

安全運(yùn)營(yíng)中心的一體化智能安全管理平臺(tái)能夠?qū)崿F(xiàn)大數(shù)據(jù)分析與威脅情報(bào)的智能關(guān)聯(lián)，自動(dòng)化完成安全事件分析響應(yīng)、工單的分發(fā)流轉(zhuǎn)、跟蹤與閉環(huán)。與此同時(shí)，利用京東智聯(lián)云海量數(shù)據(jù)積累與威脅情報(bào)技術(shù)可針對(duì)重大0 day漏洞、未知威脅進(jìn)行有效的監(jiān)測(cè)、識(shí)別、捕獵和響應(yīng)，充分確保高頻系統(tǒng)訪問(wèn)流量期間的業(yè)務(wù)交易安全、用戶數(shù)據(jù)安全和平臺(tái)安全。

建立體系化安全治理流程，實(shí)現(xiàn)早期安全預(yù)警

京東智聯(lián)云一直以安全為基準(zhǔn)生命線，將保障用戶在京東智聯(lián)云上的數(shù)據(jù)安全、業(yè)務(wù)安全作為平臺(tái)安全治理的第一指導(dǎo)原則。京東智聯(lián)云將自身態(tài)勢(shì)感知能力與安全治理相結(jié)合，通過(guò)引入機(jī)器學(xué)習(xí)和多維度安全風(fēng)險(xiǎn)等感知能力，保障用戶業(yè)務(wù)在事前、事中、事后全方位監(jiān)控，做到早期安全風(fēng)險(xiǎn)預(yù)警、早期預(yù)案，合理處置，通過(guò)閉環(huán)控制實(shí)現(xiàn)全生命周期安全。目前，京東智聯(lián)云已建立體系化的風(fēng)險(xiǎn)安全治理流程，該流程以風(fēng)險(xiǎn)感知為核心，充分關(guān)注目標(biāo)信息資產(chǎn)狀況，通過(guò)滲透測(cè)試、基線核查、安全專項(xiàng)審計(jì)等方式對(duì)系統(tǒng)進(jìn)行全面安全檢查，制定風(fēng)險(xiǎn)處理、整改方案，并有針對(duì)性地成立內(nèi)部安全治理項(xiàng)目。

本次安全牛通過(guò)與各領(lǐng)域領(lǐng)先安全廠商、安全行業(yè)資深顧問(wèn)專家的調(diào)研及探討，并結(jié)合等級(jí)保護(hù)2.0要求和相關(guān)標(biāo)準(zhǔn)對(duì)全景圖進(jìn)行了全面調(diào)整與革新，力求更加科學(xué)、公正、規(guī)范、全面地展現(xiàn)我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)當(dāng)前的市場(chǎng)格局和未來(lái)發(fā)展趨勢(shì)。

一直以來(lái)，京東智聯(lián)云始終致力于為客戶提供全面、高效并適配更多場(chǎng)景需求的產(chǎn)品和服務(wù)。此次2020版《中國(guó)網(wǎng)絡(luò)安全行業(yè)全景圖》的入選是對(duì)京東智聯(lián)云綜合實(shí)力的充分肯定。未來(lái)，京東智聯(lián)云將不斷以自主創(chuàng)新為發(fā)展源動(dòng)力，持續(xù)加強(qiáng)在安全方面的研究與探索，著力推動(dòng)城市、零售、物流、金融等行業(yè)的網(wǎng)絡(luò)安全精深化發(fā)展，為客戶與合作伙伴提供安全、穩(wěn)定、可靠的產(chǎn)品和服務(wù)，為客戶的云上業(yè)務(wù)與資產(chǎn)安全保駕護(hù)航，成為最值得信賴的安全專家。

責(zé)任編輯：gt