浅析网络安全服务化转型的底层逻辑与挑战
发布时间：2022-06-12 15:37:28 所属栏目：安全 来源：互联网
导读：目前，网络安全市场正在从产品驱动向服务驱动转变。在转型期，作为传统意义上的企业客户与安全厂商都会遇到一些迷惑之处，如何适应网络安全服务化的新模式，实现自身的安全需求与技术价值?现在，基于服务的安全能力构建还处于探索与磨合的阶段，普遍缺少成
|
目前，网络安全市场正在从产品驱动向服务驱动转变。在转型期，作为传统意义上的企业客户与安全厂商都会遇到一些迷惑之处，如何适应网络安全服务化的新模式，实现自身的安全需求与技术价值?现在，基于服务的安全能力构建还处于探索与磨合的阶段，普遍缺少成熟的模型供参考应用。如果试图通过单一架构与模式来诠释整个安全服务，往往会陷入以偏概全、刻舟求剑的窘况。鉴于此，在本文中我们提出一些探索性的思考，以期达到管中窥豹和抛砖引玉的效果。 一、服务化转型的底层逻辑 营销界有一句名言，“用户需要的并不是一台钻孔机，他需要的只是墙上有几个孔”。这句话阐述了商业发展的底层逻辑，就是任何市场最终都是从产品向满足客户的服务需求转化。当前在网络安全领域，大多数安全厂商之所以还在卖产品，主要是因为目前的安全服务能力和商业模式都还不够成熟，还难以完全通过服务的方式满足客户的最终需求。  具体来说，从网络安全产业本身来看，产品化的解决方案面临以下挑战： 网络威胁形势不断进化，防御思路也在不断升级，单靠产品的堆砌已经不能解决网络安全面临的问题。纵观网络安全厂商发展路线，基本都从单一优势产品出发，通过技术复用，布局多条产品线，不断加强产品间关联度与联动性，逐渐形成贯通事前预警、事中防御与事后溯源分析的防御生态。 安全产品本身只提供基础安全的功能，真正发挥效用需要高水平的网络安全人员与相应完善的安全管理流程，而这点往往是许多安全厂商所不具备的。与此同时，安全厂商又因为对客户业务场景缺乏深入了解而无法满足用户的真正需求，最终导致用户购买安全产品后无法发挥其最大效能。 随着业务的不断发展及信息化技术的不断更新，用户也不断产生新的安全需求和潜在风险，一次性的产品部署，已经无法满足其日益增长的安全需求。 在安全投入方面，产品不断地迭代换新，安全人员成本不断增加，已形成重资产，对于大多数预算不足的企业而言，已经不堪重负。 二、安全服务的价值与优势 安全服务是指适应整个安全管理的需要，为企业、政府提供全面或部分安全解决方案的服务。安全服务提供包含从高端的全面安全体系建设到细节的技术解决措施。通常情况下，安全服务由安全咨询、安全运营、安全集成三大部分构成。 三、安全服务化发展的挑战 在国内安全市场中，安全服务作为新的解决方案，也存在一些困难和挑战，如果这些问题不解决，安全服务市场就可能会“发育不良”，导致自身造血能力不足。具体包含如下： 服务的支撑：要提供良好的安全服务，就需要强大的支撑能力，需要支撑平台化的开发，需要交付管理工具，以及对多客户的交付能力等。目前国内在这方面还存在一些问题，没有形成体系化的服务支撑能力。 服务的组织：服务的实施需要严格的组织流程管理，要求人员技能水平可控。安全服务从产品到服务交付的转化需要完整的管控方式，服务质量需要通过量化方式得到可靠保证。 服务的推广：需要从客户角度出发，而不是从产品自身出发，展示服务的收益，解决客户的实际问题，满足客户的预期需求。 总之，当前安全服务市场的发展虽然面临一些困境，也有很多能力需要提升和强化，但是，从总体来看，由安全产品向安全服务转变的趋势已逐渐明了，对安全厂商而言，谁先抢占了这个赛道，就意味着谁将在安全领域的市场竞争中抢占先机。 （编辑：我爱故事小小网_铜陵站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330570号