盛世集团

提交需求
*
*

*
*
*
立即提交
点击”立即提交” ，表明我理解并同意 《盛世集团科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于盛世集团
    申请试用
      韧性数据安全体系的原则和组成｜CEO专栏
      发布时间：2023-06-08 阅读次数： 2861 次

      2023060817040444

      “韧性”数据安全体系 ，是盛世集团科技在数据安全的最新探索 。

      特设专栏“构建适应性进化的韧性数据安全体系”中 ，首期文章（点击此处跳转） ，我们重点介绍了韧性数据安全体系的三个目标：韧性和弹性、适应性进化、复杂系统的可见性 。

      本期内容将探讨——“韧性”数据安全体系的原则和组成 。更多内容将陆续呈现 ，请持续锁定 。


      作 者 ? 柳遵梁

      韧性数据安全体系的原则


      确定性锚点和由内而外的防御

      安全事件总是在未来发生 ，未来具有高度的不可预测性和不确定性 ，即使是简单的历史事件重现也很少完全相同 。观察必须具备支点 ，在不断变化的时间洪流中 ，只有依赖确定性锚点来支撑对未来事件的观察并判断安全性 ，以确定性锚点为基础由内而外构建防御体系 。寻找确定性锚点是数据安全体系的基本任务 。

      简洁的复杂

      复杂多变的物理环境、极端复杂性的数据生态系统、碎片化的安全场景诉求、极为快速的安全事件响应等各方面都在要求我们尽可能保持简洁 。只有简洁才可以隔离复杂性 ，驾驭复杂性 。

      适应性进化

      无论是资产还是身份 ，都随着时空环境发生访问模式上的变化 ，都随着生命周期的演进呈现出不同的特征 。通过适应性进化不断拓展安全模式 ，检测突变并控制突变 。

      携毒生存 与狼共舞

      网络总是会被突破 ，边界也总是会被突破 ，我们需总是要假设数据和业务运行在充满恶意的环境之中 ，总是要考虑底线防御措施（最坏的事情发生了之后该怎么办？） 。

      方便性和干扰性的妥协

      当安全总是以干扰性方式存在 ，高度依赖于安全管理的时候 ，安全将永远得不到保证 。复杂性密码体系的失败 ，教训我们安全必须在方便性和干扰性之间取得妥协 。

      有限理性的人

      安全本质上是人的安全 。我们需要认识到人是理性和非理性的混合体 ，凡是和人相关的任何行动都具有高度的不确定性 ，凡是人深度参与的系统必然是复杂性系统 ，具有一定程度的不可认知性 。

      以重大威胁作为防御基础目标

      在一个高度复杂性的数据生态体系 ，低烈度的错误和意外的频繁发生是基本特征 ，也是韧性体系的基本特征 。数据安全体系以重大威胁为防御目标 ，低烈度安全事件是防御重大威胁的必要组成部分 。

      攻防的非对称性

      入侵和防御具有高度不对称性 。我们讲天时、地利、人和 ，入侵方（无论是外部还是内部）具有毫无争议的天时与人和优势 ，防御方唯一可以依赖的就是地利 ，内部入侵甚至地利的优势都被充极大程度的弱化 。充分利用地利 ，并利用地利制造人和安全体系是重点需要考虑的 。


      韧性数据安全体系的组成

      网络安全：网络安全是第一道边界 ，把数据安全事件从大概率事件转化为小概率事件 。

      身份和身份安全：以人为中心的身份安全体系 ，构建以身份为基础的第二道边界 。

      资产和资产安全：以资产为中心的资产安全体系 ，构建以资产为中心的防御堡垒和有序流动 。

      运行保障安全：以故障、资源消耗和排队为中心的运行安全体系 ，从临界反应角度来检测和响应安全风险 。

      底线防御安全：当数据资产目标被完全破坏或者部分破坏的情况下 ，构建最后防线以保障极限生存能力 。

      适应性动态风险：以资产和身份的不断相互作用构建适应性进化生态 ，通过突变来检测风险 。

      多层级快速响应：从封闭边界到看见反馈的不同层级的快速响应系统 。

      看见驱动安全：从看得到到看得见 ，通过看见提高人的能力 ，并把人的能力贯入到安全体系 。

      全流量和日志采集：全网的流量和日志采集 ，为数据安全和拓展分析奠定基础 。

      安全数据中心：有组织的存储来自于全流量和日志采集的安全数据 。

      统一控制平面或者切面：统一的一般性形式规则构建许可 。

      全场景安全导入和法规遵循：面向碎片化的安全场景 ，让碎片化场景导入韧性安全体系 。

      暴露面评估和修复：通过收敛和隐藏暴露面来降低安全风险 ，在红后效应中获胜 。

      上一条：盛世集团数据安全服务能力再获认可！
      下一条：一本账、一条链、一张图 ，政务数据流动安全管控建设实践
      盛世集团·(中国大陆)官方网站 免费试用
      盛世集团·(中国大陆)官方网站 服务热线
      盛世集团·(中国大陆)官方网站

      马上咨询

      400-811-3777

      盛世集团·(中国大陆)官方网站 回到顶部
      【网站地图】