本月9月19日，第三屆中國信息安全用戶(hù)大會(huì )（Ucon2016）在滬舉行。作為第六屆上海市信息安全活動(dòng)周的點(diǎn)睛之筆，本屆Ucon大會(huì )以“安全 價(jià)值 創(chuàng )新 分享”為主題，通過(guò)用戶(hù)體驗、權威報告以及專(zhuān)業(yè)賽事詮釋信息安全行業(yè)的變革。

信息安全技術(shù)的變革可謂日新月異，重點(diǎn)行業(yè)和熱點(diǎn)話(huà)題一直是信息安全企業(yè)討論和爭論的焦點(diǎn)。本屆Ucon大會(huì )將圍繞城市運行、金融保障、智能制造、航運商旅、電子政務(wù)、互聯(lián)網(wǎng)＋等重點(diǎn)行業(yè)和領(lǐng)域的信息化建設與社會(huì )公眾關(guān)注的熱點(diǎn)問(wèn)題進(jìn)行重點(diǎn)研討。Ucon大會(huì )戰略合作方綠盟科技作為信息安全行業(yè)的領(lǐng)軍企業(yè)自身也在通過(guò)變革來(lái)適應當前行業(yè)發(fā)展，綠盟科技在過(guò)去一年的轉型正是信息安全行業(yè)的縮影，信息安全價(jià)值需求的微妙變化也為安全行業(yè)帶來(lái)了新的契機。

如何激發(fā)信息安全企業(yè)的價(jià)值潛力？

在過(guò)去的一年，信息安全行業(yè)的根本變革源于“需求”的變化，從個(gè)人、企業(yè)到國家，網(wǎng)絡(luò )信息安全的認知程度不斷提高，安全產(chǎn)品日益增多，信息安全行業(yè)細分已經(jīng)滲透到企業(yè)機構和個(gè)人用戶(hù)的每一個(gè)工作、生活細節當中，“網(wǎng)絡(luò )信息安全”潛移默化得成為了剛需，在這背后實(shí)際上反映了新形勢下單一的傳統安全產(chǎn)品已經(jīng)無(wú)法應對層出不窮的威脅。

以綠盟科技為代表的信息安全領(lǐng)軍企業(yè)在不斷革新安全產(chǎn)品的同時(shí)意識到一個(gè)類(lèi)似于“心臟出血”的漏洞足以讓安全行業(yè)為之嘩然，近兩年信息安全行業(yè)不斷出現新的概念，從2015年威脅情報的提出到今年威脅情報產(chǎn)品和技術(shù)的落地，越來(lái)越多的信息安全企業(yè)提出了基于安全大數據分析、連接、協(xié)同防御的思路，安全行業(yè)從方法論上發(fā)生了本質(zhì)變化。早在2010年綠盟科技就啟動(dòng)了將“服務(wù)能力”而非“單一的安全產(chǎn)品”交付給客戶(hù)的行動(dòng)。盡管當時(shí)此類(lèi)行動(dòng)受限于大數據、云計算等基礎技術(shù)的發(fā)展，但是足以說(shuō)明用戶(hù)的需求已經(jīng)成為驅動(dòng)信息安全價(jià)值變革的根本動(dòng)力。

在過(guò)去的一年，國內信息安全技術(shù)以百家爭鳴之勢蓬勃發(fā)展，越來(lái)越多的信息安全企業(yè)以轉型為契機革新自身優(yōu)勢領(lǐng)域產(chǎn)品，并不斷提出新的概念。安全本身是安全信息生態(tài)系統的建立根基，是信息的共享和資源的投入，從單一的安全產(chǎn)品到全方位的安全服務(wù)是每個(gè)安全企業(yè)必須跨越的分水嶺。
不忘初心 才能做風(fēng)口浪尖的弄潮兒

綠盟科技在過(guò)去一年的轉變主要體現在企業(yè)安全體系的構思轉變上，2015年初綠盟正式進(jìn)行戰略轉型，并以此為契機制定P2SO戰略。產(chǎn)品（Production）仍是企業(yè)安全體系的基石，是采集安全數據和執行安全策略的主體。解決方案（Solution）是指要理解客戶(hù)的業(yè)務(wù)場(chǎng)景，針對場(chǎng)景設計相應的能力組合。運營(yíng)（Operation）是指在動(dòng)態(tài)的安全生命周期內，建立持續運營(yíng)體系以改進(jìn)企業(yè)安全態(tài)勢，并通過(guò)協(xié)同的方式將綠盟的安全能力快速交付給客戶(hù)。去年10月綠盟科技正式發(fā)布智慧安全2.0戰略，將智能、敏捷、可運營(yíng)作為轉型落地根本。

從本屆Ucon大會(huì )來(lái)看，信息安全企業(yè)對安全體系的理解和構思將推進(jìn)到新的高度，以防御未知威脅為代表的主要安全技術(shù)將成為主流，以綠盟科技為例，智能、敏捷和可運營(yíng)的戰略布局也正是當下信息安全行業(yè)的的發(fā)展態(tài)勢。

“知己知彼，百戰不殆”，綠盟科技所倡導的智能，是指幫助客戶(hù)建立相應的數據平臺，應用大數據和機器學(xué)習的技術(shù)，使企業(yè)安全態(tài)勢一目了然，預見(jiàn)針對企業(yè)的安全威脅。同時(shí)，使用綠盟云端監控互聯(lián)網(wǎng)上發(fā)生的惡意行為，在云端對安全事件和安全數據進(jìn)行挖掘建模，改進(jìn)安全模型并推送給客戶(hù)；敏捷，是指在開(kāi)放的體系架構下，安全能力能夠根據軟件定義交付給客戶(hù)，加速企業(yè)安全能力的升級；可運營(yíng)，是指在客戶(hù)端和綠盟云端，用戶(hù)、綠盟本地專(zhuān)家、綠盟云端專(zhuān)家，通過(guò)平臺、系統或者設備緊密配合，不斷的改進(jìn)企業(yè)安全能力。

由此來(lái)看，安全大數據分析平臺、態(tài)勢感知系統、攻擊溯源與威脅分析系統、威脅情報中心已經(jīng)成為更具象化的服務(wù)，而這些基礎服務(wù)也將通過(guò)產(chǎn)品和安全專(zhuān)家的運營(yíng)形成更強有力的解決方案以應對當前不斷變化的安全用戶(hù)需求。

從根本上來(lái)講，信息安全企業(yè)需要防患于未然，這就要求服務(wù)更加便捷高效。為此，綠盟科技在轉型過(guò)程中也將“快速應急響應”作為未來(lái)的方針戰略。首先，通過(guò)建立更智能化的系統，將人與人的對抗，變成系統的對抗。我們設想實(shí)現相應的學(xué)習系統，這個(gè)系統具備自我提升的能力，通過(guò)系統來(lái)改變攻防不對稱(chēng)的形勢。其次，通過(guò)國際交流學(xué)習建立國際化的業(yè)務(wù)和技術(shù)研究團隊，使國內信息安全技術(shù)迎合國際前沿技術(shù)的發(fā)展。再者，廣泛建立合作關(guān)系，綠盟科技通過(guò)與阿里云、UCLOUD、青云等云計算企業(yè)合作使安全服務(wù)在云服務(wù)行業(yè)提前布局，取得先機。

后記：從本屆Ucon2016大會(huì )來(lái)看，信息安全行業(yè)已經(jīng)度過(guò)孕育期，全面開(kāi)花結果，以綠盟科技為代表的信息安全企業(yè)已經(jīng)讓安全體系逐漸成熟，通過(guò)產(chǎn)品革新和目標設定讓安全真正的成為剛需。本屆“Ucon中國信息安全用戶(hù)大會(huì )”也匯集了來(lái)自金融、國資、通信、工控、電子政務(wù)、互聯(lián)網(wǎng)等行業(yè)的網(wǎng)絡(luò )安全重點(diǎn)應用單位共同參與，以用戶(hù)需求為導向的信息安全技術(shù)已經(jīng)成為社會(huì )發(fā)展不可或缺的驅動(dòng)力。