題記：我們正處于一個(gè)被軟件定義的數(shù)字化時(shí)代。購(gòu)物、外賣、導(dǎo)航、網(wǎng)約車等軟件，讓我們買東西、用餐、交通變的“更簡(jiǎn)單”，體驗(yàn)達(dá)到“極致完美”。依托“云移大物智”等技術(shù)，各種創(chuàng)新應(yīng)用正滲透到各行業(yè)、各領(lǐng)域，網(wǎng)絡(luò)安全作為數(shù)字化轉(zhuǎn)型和數(shù)字經(jīng)濟(jì)的“四梁八柱”，面臨著諸多挑戰(zhàn)和機(jī)遇，需要新的思維、新的商業(yè)模式來(lái)破局。
三問(wèn)TDR
數(shù)字化時(shí)代，隨著云計(jì)算、移動(dòng)互聯(lián)、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等技術(shù)演進(jìn)，IT基礎(chǔ)架構(gòu)變革加快,傳統(tǒng)網(wǎng)絡(luò)安全邊界被打破。之前由網(wǎng)絡(luò)安全“硬件盒子”堆砌的邊界防護(hù)、靜態(tài)防御，一朝土崩瓦解、節(jié)節(jié)敗退下來(lái)。
與之同時(shí)，威脅檢測(cè)與響應(yīng)的“主動(dòng)防御”理念，開(kāi)始躍入網(wǎng)絡(luò)安全行業(yè)的眼簾，“智能安全運(yùn)營(yíng)”開(kāi)始風(fēng)生水起。
什么是TDR？
2016年RSA大會(huì)，主席阿米特·約倫(Amit Yoran)在其《沉睡者醒來(lái)》的主題演講中指出“安全防御是個(gè)失敗的戰(zhàn)略，未來(lái)業(yè)界應(yīng)該增加在安全檢測(cè)技術(shù)上的投資”。
Part1：TDR定義“新安全”,智能安全運(yùn)營(yíng)平臺(tái)面世
2017年底，華清信安在業(yè)界首次提出“新安全”概念——TDR（Threat Detection and Response）威脅檢測(cè)與響應(yīng)。并將TDR定義為：以平臺(tái)化的方式整合縱深防御技術(shù)、大數(shù)據(jù)和機(jī)器學(xué)習(xí)等新型安全檢測(cè)技術(shù)以及自動(dòng)化、智能化安全響應(yīng)技術(shù)，以服務(wù)的模式交付安全能力，從而實(shí)現(xiàn)威脅的閉環(huán)管理。
2019年初，華清TDR智能安全運(yùn)營(yíng)平臺(tái)面世，并就相關(guān)技術(shù)在業(yè)界率先申請(qǐng)了軟件著作權(quán)和發(fā)明專利。
TDR基于華清信安BoS安全大腦，由SecWorks USP鐵穹安全引擎或SDA云防護(hù)中心（安全防御節(jié)點(diǎn)統(tǒng)稱為GSDN網(wǎng)絡(luò)）、SOP安全運(yùn)營(yíng)平臺(tái)、SRC安全響應(yīng)中心構(gòu)成，通過(guò)打造智能化的P2DR閉環(huán)安全運(yùn)營(yíng)體系，向客戶交付卓越安全能力。
2021年2月，華清TDR智能安全運(yùn)營(yíng)平臺(tái)4.0版本正式發(fā)布。通過(guò)全面升級(jí)，4.0版本尤其擁有更全面的防護(hù)功能、更豐富的直觀數(shù)據(jù)展示功能，以及威脅預(yù)警、應(yīng)急響應(yīng)服務(wù)，可以為城市大數(shù)據(jù)中心、集團(tuán)化企業(yè)、行業(yè)安全統(tǒng)管和萬(wàn)物互聯(lián)等場(chǎng)景提供“一站式”智能安全運(yùn)營(yíng)解決方案。
Part2： “安全的最后一公里”是安全運(yùn)營(yíng)
以威脅發(fā)現(xiàn)為導(dǎo)向，以分析處置為關(guān)鍵，以發(fā)現(xiàn)隱患為結(jié)果，通常是政企客戶的安全運(yùn)營(yíng)訴求。
人員、數(shù)據(jù)、工具共同構(gòu)成了安全運(yùn)營(yíng)的基本元素。
安全運(yùn)營(yíng)備受矚目，其實(shí)主要源于三方面原因：一是環(huán)境所迫。國(guó)內(nèi)外面臨的網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻，迫使我們需要不斷推進(jìn)安全管理和安全服務(wù)的迭代；二是政策法規(guī)。比如《網(wǎng)絡(luò)安全法》推動(dòng)下的合規(guī)管控要求，等保2.0提到的“一個(gè)中心，三重防御”，其中的一個(gè)中心就是安全管理中心；三是能力不足。面對(duì)常態(tài)化安全運(yùn)營(yíng)服務(wù)，安全能力無(wú)法企及。
近年來(lái)，隨著等保合規(guī)驅(qū)動(dòng)安全建設(shè)項(xiàng)目落地，單位購(gòu)置了大量的安全設(shè)備，匹配了安全工程師崗位，但受限于網(wǎng)絡(luò)安全的專業(yè)性，安全能力不足依然明顯。超過(guò)50％的組織報(bào)告稱，根據(jù)ESG調(diào)查，招聘到訓(xùn)練有素的安全運(yùn)營(yíng)專家非常困難。
應(yīng)急響應(yīng)演練、重保、HW等暴露出安全運(yùn)營(yíng)諸多問(wèn)題。人員、設(shè)備、流程、機(jī)制無(wú)法真正的融合，就根本保障不了安全體系的高效運(yùn)轉(zhuǎn)。
多個(gè)媒體時(shí)時(shí)爆出頭條新聞，都在談?wù)摼W(wǎng)絡(luò)威脅的興起、隱患和危害。因此，在組織內(nèi)創(chuàng)建網(wǎng)絡(luò)安全運(yùn)營(yíng)中心也就不足為奇了。
由此可見(jiàn)，毫不夸張地講，安全運(yùn)營(yíng)才是解決“安全的最后一公里”的關(guān)鍵！
Part3：說(shuō)TDR為網(wǎng)絡(luò)安全的“新貴”，一點(diǎn)也不過(guò)分
縱觀“新安全”，大致可分為三大類：新安全場(chǎng)景，比如：云安全、工業(yè)互聯(lián)網(wǎng)安全、移動(dòng)互聯(lián)網(wǎng)安全等；新安全技術(shù)，比如：UEBA、SOAR、零信任等；新安全模式，主要為SaaS安全。
“新瓶裝舊酒”。新安全場(chǎng)景和新安全技術(shù)，其實(shí)沒(méi)有突破邊界、終端、身份認(rèn)證等基本安全框架，而新安全模式即SaaS安全，SaaS 安全即服務(wù)（security a as Service）開(kāi)始對(duì)未來(lái)網(wǎng)絡(luò)安全產(chǎn)業(yè)產(chǎn)生極其深遠(yuǎn)影響。
SaaS安全“未來(lái)可期”。SaaS安全服務(wù)通過(guò)提供一站式可視化數(shù)據(jù)平臺(tái)，集容器云、數(shù)據(jù)匯聚、數(shù)據(jù)規(guī)劃、數(shù)據(jù)開(kāi)發(fā)、數(shù)據(jù)智能、數(shù)據(jù)資產(chǎn)、數(shù)據(jù)服務(wù)等框架體系于一體?？梢越鉀Q組織所面臨的數(shù)據(jù)孤島不知所措、數(shù)據(jù)運(yùn)維難度大、數(shù)據(jù)價(jià)值利用低的難題，幫助組織讓數(shù)據(jù)成為真正的資產(chǎn)。
華清TDR智能安全運(yùn)營(yíng)平臺(tái)，技術(shù)層面除了融合多種傳統(tǒng)安全檢測(cè)能力，還加入U(xiǎn)EBA、NTA、機(jī)器學(xué)習(xí)等安全和分析技術(shù)，結(jié)合安全響應(yīng)中心可為客戶提供全面、智能、即時(shí)的SaaS安全服務(wù)。
為什么是TDR?
隨著云計(jì)算、大數(shù)據(jù)、人工智能技術(shù)在威脅檢測(cè)與響應(yīng)領(lǐng)域的廣泛應(yīng)用，“安全賦能”概念興起。
安全運(yùn)營(yíng)時(shí)代悄然來(lái)臨。
Part1：技術(shù)驅(qū)動(dòng)能力新模式：賦能閉環(huán)簡(jiǎn)單
“山重水復(fù)疑無(wú)路，柳暗花明又一村”。網(wǎng)絡(luò)安全亟需一種以云計(jì)算、大數(shù)據(jù)和人工智能技術(shù)驅(qū)動(dòng)的安全能力建設(shè)新模式。
華清信安以“安全賦能—讓安全更簡(jiǎn)單”為使命，踐行智能安全運(yùn)營(yíng)2.0理念，持續(xù)推進(jìn)新一代智能安全運(yùn)營(yíng)技術(shù)創(chuàng)新，著力打造出華清TDR智能安全運(yùn)營(yíng)平臺(tái)。
華清TDR智能安全運(yùn)營(yíng)平臺(tái)以TDR威脅檢測(cè)與響應(yīng)概念為基礎(chǔ)，建立起了“閉環(huán)安全防護(hù)”框架體系，可以在節(jié)約整體成本的情況下，大幅度提升組織安全能力，讓組織的網(wǎng)絡(luò)安全運(yùn)營(yíng)從復(fù)雜無(wú)緒變?yōu)椤翱旖?、清晰、?jiǎn)單”。
TDR威脅檢測(cè)與響應(yīng)，真正地賦能網(wǎng)絡(luò)安全新定義—“安全可以更簡(jiǎn)單”。
華清TDR智能安全運(yùn)營(yíng)平臺(tái)“全能、敏捷、高效”的特點(diǎn)非常適合“快速安全加固、全天候監(jiān)控、實(shí)時(shí)應(yīng)急響應(yīng)”的應(yīng)用場(chǎng)景。
華清TDR智能安全運(yùn)營(yíng)平臺(tái)是一款具有全場(chǎng)景適應(yīng)能力的安全平臺(tái)。只要分鐘級(jí)接入GSDN網(wǎng)絡(luò)，便可以快速構(gòu)筑一道新的“安全防線”，而且接入時(shí)不需要改變?cè)芯W(wǎng)絡(luò)拓?fù)浜驮O(shè)備配置。
Part2：打開(kāi)困擾投入產(chǎn)出比的“緊箍咒”
傳統(tǒng)的安全運(yùn)營(yíng)，依賴部署大量傳統(tǒng)安全設(shè)備來(lái)實(shí)現(xiàn)產(chǎn)品迭代和功能疊加，所以無(wú)法規(guī)避不同品類設(shè)備數(shù)據(jù)互通的功能性障礙梏桎。尤其是傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備的安全運(yùn)維值守需要大量人力、物力投入，需要一次性地投入非常高額的預(yù)算。
華清TDR智能安全運(yùn)營(yíng)平臺(tái)，遵循智能安全運(yùn)營(yíng)2.0的領(lǐng)先理念，只需要部署三個(gè)核心功能模組，不存在多個(gè)品類設(shè)備的互通性問(wèn)題，DiX核心技術(shù)則盡可能減少現(xiàn)場(chǎng)人工值守，大大降低客戶安全運(yùn)營(yíng)整體成本壓力。
作為組織的網(wǎng)絡(luò)安全管理人員，特別是保障政企安全服務(wù)和IT安全的團(tuán)隊(duì)，如何量化團(tuán)隊(duì)績(jī)效以及投入產(chǎn)出，也是困擾國(guó)內(nèi)網(wǎng)絡(luò)安全行業(yè)多年的一個(gè)問(wèn)題。
理論上講，其實(shí)兩個(gè)關(guān)鍵指標(biāo)可以用來(lái)衡量安全能力的有效性。一個(gè)是平均威脅檢測(cè)時(shí)間(MTTD)，一個(gè)是平均響應(yīng)時(shí)間(MTTR)。MTTD是指組織發(fā)現(xiàn)和識(shí)別那些可能會(huì)產(chǎn)生實(shí)際風(fēng)險(xiǎn)的威脅所需要的平均時(shí)間；MTTR是指組織充分分析并采取有效手段減輕威脅風(fēng)險(xiǎn)所需要的平均時(shí)間。
不幸的是，筆者“掐指一算”，目前大部分組織的安全運(yùn)營(yíng)模式，MTTD和MTTR將以數(shù)周或數(shù)月來(lái)計(jì)算。安全公司Trustwave通過(guò)對(duì)全球691個(gè)數(shù)據(jù)泄漏的事件調(diào)查發(fā)現(xiàn)，企業(yè)安全事件平均檢測(cè)時(shí)間（MTTD）為87天。在專業(yè)的應(yīng)急響應(yīng)團(tuán)隊(duì)配合支持下，平均響應(yīng)時(shí)間（MTTR）也需要1周時(shí)間。
這么久的時(shí)間，組織網(wǎng)絡(luò)可能被惡意攻陷N次了。沒(méi)有威脅檢測(cè)與響應(yīng)，有多恐怖！你懂得。
Part3：SaaS安全服務(wù)是“顛覆性”技術(shù)革命
基于云SaaS模式，用戶只需一分鐘即可接入華清信安GSDN網(wǎng)絡(luò)，獲得All in One一站式閉環(huán)防御體系，無(wú)需再額外購(gòu)買安全產(chǎn)品與招聘專業(yè)安全團(tuán)隊(duì)。
公有云、私有云、混合云亦或物理機(jī)房，TDR均可無(wú)縫接入。
豎個(gè)大拇指。SaaS安全服務(wù)所帶來(lái)的高彈性、可觀測(cè)性、過(guò)程自動(dòng)化是一場(chǎng)顛覆性的技術(shù)革命。
尤其是隨著全球范圍內(nèi)SaaS安全的項(xiàng)目應(yīng)用不斷增加，網(wǎng)絡(luò)安全的產(chǎn)業(yè)結(jié)構(gòu)和競(jìng)爭(zhēng)要素與之將會(huì)產(chǎn)生重大變化。在萬(wàn)億規(guī)模的網(wǎng)絡(luò)安全市場(chǎng)，將有產(chǎn)生收入規(guī)模超百億甚至千億規(guī)模的網(wǎng)絡(luò)安全運(yùn)營(yíng)廠商“獨(dú)角獸”或者“巨無(wú)霸”。
無(wú)獨(dú)有偶。安全管理也是近年來(lái)網(wǎng)絡(luò)安全界最熱門話題。安全管理的主要推動(dòng)力來(lái)自于主動(dòng)防御和態(tài)勢(shì)感知的客戶需求，并且需求方向正在從監(jiān)管側(cè)轉(zhuǎn)向行業(yè)級(jí)大客戶群體，此外AI/ML、UEBA及SOAR等技術(shù)的成熟，也提升了安全管理平臺(tái)的可用性，加速了安全管理平臺(tái)的“靴子”快速落地。
“一體兩翼”。除了安全管理，安全服務(wù)受等保合規(guī)政策紅利和數(shù)字化轉(zhuǎn)型戰(zhàn)略布局兩大因素驅(qū)動(dòng)，近年來(lái)市場(chǎng)業(yè)務(wù)增速在快速提升。
目前，有戰(zhàn)略眼光的網(wǎng)絡(luò)安全廠商都在通過(guò)安全頂層設(shè)計(jì)、安全平臺(tái)建設(shè)、安全運(yùn)營(yíng)服務(wù)的組合，持續(xù)爭(zhēng)取政府、企事業(yè)單位的財(cái)政預(yù)算“腰包”。
安全管理和安全服務(wù)戰(zhàn)略價(jià)值不斷彰顯，其實(shí)都是SaaS安全帶來(lái)的“蝴蝶效應(yīng)”。
TDR為什么?
想起魯迅先生《從百草園到三味書(shū)屋》文章的一個(gè)敘述邏輯?！安槐卣f(shuō)......也不必說(shuō)......單是......”。不必說(shuō)華清TDR智能安全運(yùn)營(yíng)平臺(tái)可以實(shí)現(xiàn)對(duì)流量、主機(jī)、日志數(shù)據(jù)的采集與精準(zhǔn)分析，也不必說(shuō)平臺(tái)對(duì)網(wǎng)絡(luò)、應(yīng)用層的安全縱深式防御，平臺(tái)快速下工單做出與之對(duì)應(yīng)的處置方案，單是應(yīng)用最新的安全技術(shù)和工具對(duì)應(yīng)用系統(tǒng)進(jìn)行全面、多維度的安全評(píng)估和威脅識(shí)別，就值得客戶期待。
Part1：敏捷安全，要的是安全能力而非產(chǎn)品
相對(duì)于業(yè)界其他智能安全運(yùn)營(yíng)產(chǎn)品，華清TDR智能安全運(yùn)營(yíng)平臺(tái)具有四個(gè)核心優(yōu)異性特點(diǎn)：
一是無(wú)縫接入。源于領(lǐng)先的全流量檢測(cè)技術(shù)，無(wú)需變更原有網(wǎng)絡(luò)結(jié)構(gòu)，即可分鐘級(jí)接入;
二是縱深防御。源于擁有自研發(fā)、深度學(xué)習(xí)智能安全分析模型;
三是安全零運(yùn)維。源于知名網(wǎng)絡(luò)安全公司和互聯(lián)網(wǎng)大廠的安全數(shù)據(jù)運(yùn)營(yíng)和專家應(yīng)急響應(yīng)團(tuán)隊(duì);
四是合理TOC。源于平臺(tái)的All in One智能安全理念，SaaS按需付費(fèi)模式。
“不漏死角”。華清TDR智能安全運(yùn)營(yíng)平臺(tái)整合了縱深安全防護(hù)體系、SOP安全運(yùn)營(yíng)平臺(tái)和SRC安全響應(yīng)中心，在提供下一代防火墻、入侵防御、抗拒絕服務(wù)、Web防護(hù)等多重安全防護(hù)能力的基礎(chǔ)上，支持安全審計(jì)和集中管控，以及全局可視化網(wǎng)絡(luò)安全態(tài)勢(shì)感知。
華清TDR智能安全運(yùn)營(yíng)平臺(tái)擁有威脅情報(bào)預(yù)警，全流量分析和用戶行為分析等技術(shù)，可以為客戶持續(xù)提供安全專家應(yīng)急響應(yīng)服務(wù)，尤其實(shí)現(xiàn)了為客戶建立一套“檢測(cè)—防護(hù)—監(jiān)測(cè)—響應(yīng)—管理”安全運(yùn)營(yíng)體系，讓客戶真正擁有了“更全面、更合理、更可持續(xù)”提升的安全能力。
順藤摸瓜。情報(bào)分析，檢測(cè)防御，專家響應(yīng)，“倒吧倒吧，可以倒吧出一頭驢來(lái)”。
Part2：未來(lái)已來(lái)，網(wǎng)絡(luò)安全第三輪成長(zhǎng)“破繭”
縱觀網(wǎng)絡(luò)安全產(chǎn)業(yè)，共經(jīng)歷了三輪發(fā)展。第一輪快速發(fā)展期：從1990年前后到2000年中期，信息化和網(wǎng)絡(luò)基礎(chǔ)建設(shè)，帶動(dòng)了網(wǎng)絡(luò)安全產(chǎn)業(yè)從無(wú)到有的發(fā)展；第二輪加速成長(zhǎng)期：從2010年開(kāi)始，通過(guò)云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等IT基礎(chǔ)設(shè)施建設(shè)驅(qū)動(dòng)，目前處在第二輪加速成長(zhǎng)期的中期；未來(lái)隨著人工智能、萬(wàn)物互聯(lián)、5G以及數(shù)字化轉(zhuǎn)型提速，有望推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)快速走向第三輪快速成長(zhǎng)期。
毋庸置疑，網(wǎng)絡(luò)安全已經(jīng)成為網(wǎng)絡(luò)、計(jì)算、存儲(chǔ)之外的第四大IT基礎(chǔ)設(shè)施。
IT基礎(chǔ)架構(gòu)的演進(jìn)，隨之而來(lái)的IT產(chǎn)業(yè)浪潮的背后，都會(huì)伴隨網(wǎng)絡(luò)安全行業(yè)的快速發(fā)展。尤其是SaaS安全已經(jīng)成為網(wǎng)絡(luò)安全市場(chǎng)的重要增長(zhǎng)極。
隨著SaaS安全廠商技術(shù)競(jìng)爭(zhēng)壁壘的提高，必然帶來(lái)行業(yè)競(jìng)爭(zhēng)格局變化。譬如，基于輕量化部署所帶來(lái)的邊際成本的顯著降低，基于數(shù)據(jù)在線所帶來(lái)的全流量分析效應(yīng)，基于云原生架構(gòu)所帶來(lái)的一站式、高效能服務(wù)。
Part3：軟件定義安全，安全要“原生”
喜歡喝啤酒的酒友都喜歡喝七天的“泰山原漿”，喜歡喝奪命“大烏蘇”，為什么呢？答案其實(shí)就兩個(gè)字：原生。
云安全如果基于新技術(shù)賦能，建設(shè)適合云計(jì)算環(huán)境的原生云安全，豈不是“泰山原漿”、“大烏蘇”？
說(shuō)透了，軟件定義安全其實(shí)就是將傳統(tǒng)安全設(shè)備的安全能力和安全管理做了“耦合分離”，以最終達(dá)到安全管理“中央集權(quán)”和安全能力分布執(zhí)行的“諸侯割據(jù)”。
“大提琴、小提琴、薩克斯、二胡、手風(fēng)琴、橫笛......來(lái)，奏樂(lè)，繼續(xù)”！“隔山打牛”的目標(biāo)是與云計(jì)算實(shí)現(xiàn)“一個(gè)樂(lè)團(tuán)一個(gè)指揮”，多種樂(lè)器分工不同卻“異曲同工”。
很明顯，軟件定義原生的云安全不僅增加了新技術(shù)應(yīng)用，而且提升了安全防護(hù)效能。
正是如此。華清信安將應(yīng)用軟件定義為安全，把安全能力整合為統(tǒng)一安全資源池，將管理能力匯集到一各平臺(tái)，再通過(guò)一個(gè)平臺(tái)與云計(jì)算平臺(tái)融合交互。以求實(shí)現(xiàn)安全能力的統(tǒng)一管理、延伸，安全數(shù)據(jù)的統(tǒng)一采集、分析，流量與能力的BoS安全大腦自動(dòng)編排，安全事件的自動(dòng)化響應(yīng)。
綜上所述，軟件定義安全，豈不是“分分秒秒”可以搞定事情！
華清TDR智能安全運(yùn)營(yíng)平臺(tái)，最終實(shí)現(xiàn)的是“大象”般妥妥的安全服務(wù)化交付，“獵豹”般安全能力間的協(xié)同，安全事件“鷹眼”般的快速發(fā)現(xiàn)、應(yīng)急處置和自動(dòng)化交付，目標(biāo)是達(dá)成為云計(jì)算平臺(tái)構(gòu)建“彈性、智能、協(xié)同、開(kāi)放”的原生安全防護(hù)。
“TDR智能安全運(yùn)營(yíng)平臺(tái)作為云原生的安全解決方案，基于P2DR和PDCA理念，整合最新安全技術(shù)模塊，實(shí)現(xiàn)了為客戶提供一站式閉環(huán)威脅管理能力和持續(xù)提升的安全運(yùn)營(yíng)管理能力，同時(shí)大大降低了客戶安全建設(shè)成本，必將成為網(wǎng)絡(luò)安全建設(shè)的主流模式?！比A清信安創(chuàng)始人、CEO田新遠(yuǎn)表示。
象曰：天行健，君子以自強(qiáng)不息。潛龍勿用，陽(yáng)在下也。見(jiàn)龍?jiān)偬?，德施普也。終日乾乾，反復(fù)道也?；蜍S在淵，進(jìn)無(wú)咎也。飛龍?jiān)谔?，大人造也?/p>
讓我們一起期待并見(jiàn)證華清TDR智能安全運(yùn)營(yíng)平臺(tái)從“潛龍”到“飛龍”的騰躍?。?/p>
