网络安全北向技术和方法探究-大潘.pdf
《网络安全北向技术和方法探究-大潘.pdf》由会员分享,可在线阅读,更多相关《网络安全北向技术和方法探究-大潘.pdf(40页珍藏版)》请在文库网上搜索。
1、网络安全的北回归线 网络安全北向技术和方法探究 潘柱廷潘柱廷 启明星辰启明星辰(002439)首席战略官首席战略官 中国计算机学会中国计算机学会CCF常务理事常务理事 2015年年7月月9日 日 2 北回归线 北回归线 战略战略、架构架构、管理管理 第一次提出北向的观点在第一次提出北向的观点在2015华云庵春分雅集上 华云庵春分雅集上 3 南北 南北 国家政策 国家政策 国际关系 国际关系 战略 战略 IT架构 架构 管理管理/治理 治理 供应链 供应链 产业环境 产业环境 开发过程 开发过程 底层技术 底层技术 渗透技术 渗透技术 漏洞挖掘 漏洞挖掘 装备和工具 装备和工具 运行和执行 运行
2、和执行 心理心理/心智 心智 资本 资本 资金 资金 芯片技术 芯片技术 算法模型 算法模型 4 北向有哪些方面 北向有哪些方面 北 北 战略战略架构架构咨询咨询智库智库基础基础方向方向人才人才效益效益经济经济生态生态环境环境心智心智5 北 北 战略战略架构架构咨询咨询智库智库基础基础方向方向人才人才效益效益经济经济生态生态环境环境心智心智战略问题在北极的顶端 战略问题在北极的顶端 国家战略国家战略 对内、对外 机构战略机构战略 对内、对外6 十六字 十六字 战略战略清晰清晰技术技术先进先进产业产业领先领先攻防攻防兼备兼备7 国家战略层面 国家战略层面 大大的话大大的话 战略清晰、技术先进、产
3、业领先、攻防兼备 大势出发、整体布局、统筹各方、创新发展 对于博弈各方的情况对于博弈各方的情况、战略的系列化战略的系列化全面研究全面研究,单个公司难于完全覆盖单个公司难于完全覆盖 X战略战略8 X X战略 战略 【战略范围扩大战略范围扩大】【】【战略泛化战略泛化】原先好像只有国家层面的核心部分才原先好像只有国家层面的核心部分才认为是战略组成认为是战略组成,而现在要把保密和不保密的都纳入战略范畴而现在要把保密和不保密的都纳入战略范畴【战略的专项多领域战略的专项多领域】军事军事、经济(企业界)经济(企业界)、技术技术IETF、社会社会【战略立场和诉求战略立场和诉求】博弈平衡博弈平衡,多元向心多元向
4、心,跨越发展跨越发展,产业支撑产业支撑,人人类福祉类福祉【战略动态化战略动态化】打破五年周期打破五年周期,变成五年规划变成五年规划、年度策略年度策略、季季度度review、常规会商常规会商【战略人力资源格局扁平化战略人力资源格局扁平化】民间战略力量的民间战略力量的,智库智库-社群社群【战略的多干系方专家代表化战略的多干系方专家代表化】关键利益方关键利益方,多元向心的利益趋同多元向心的利益趋同【战略利益的多元化战略利益的多元化】多元向心力多元向心力,不能只关注国家利益不能只关注国家利益,重新定义重新定义国家利益极其组成国家利益极其组成【战略的超前模拟战略的超前模拟】 【战略执行敏捷化战略执行敏捷
5、化】多干系方的脑控系统和神经反应相结合多干系方的脑控系统和神经反应相结合【战略的宣示战略的宣示】战略的保密和不保密的战略的保密和不保密的,对于相关的问题进行宣传和对于相关的问题进行宣传和传播传播,比如对方的攻击比如对方的攻击、我们的能力我们的能力 9 国家战略层面 国家战略层面 大大的话大大的话 战略清晰、技术先进、产业领先、攻防兼备 大势出发、整体布局、统筹各方、创新发展 对于博弈各方的情况对于博弈各方的情况、战略的系列化战略的系列化全面研究全面研究,单个公司难于完全覆盖单个公司难于完全覆盖 X战略战略 建议建议:建立跨界的民间联合智库建立跨界的民间联合智库 10 网缘博弈网缘博弈,四缘博弈
6、的一个方面 四缘博弈的一个方面 网缘网缘人缘经缘地缘系统和网络系统和网络 操作和服务操作和服务 数据和内容数据和内容 宗教宗教、意识形态意识形态 社会组织社会组织、舆论舆论 文化文化 贸易贸易、市场市场 金融金融、货币货币 地理地理 交通和物流交通和物流 11 北 北 战略战略架构架构咨询咨询智库智库基础基础方向方向人才人才效益效益经济经济生态生态环境环境心智心智战略问题在北极的顶端 战略问题在北极的顶端 战略是指导整个北向范畴战略是指导整个北向范畴的总体方针的总体方针 战略会通过架构影响装备战略会通过架构影响装备运行层面和南向技术层面运行层面和南向技术层面 战略会通过资金的分配来战略会通过资
7、金的分配来左右南边的资源侧重左右南边的资源侧重 战略会通过管理来调集人战略会通过管理来调集人员和组织员和组织 战略会影响技术并左右执行 战略会影响技术并左右执行 12 极端北向技术之间是相通的极端北向技术之间是相通的 极端南向技术之间也是相通的 极端南向技术之间也是相通的 13 一个机构一个机构、一个战略一个战略、一个体系 一个体系 一个机构只有一个战略一个机构只有一个战略。 安全战略如果不能融入业务战略,那么就是一个难于被执行的战略 一个机构只有一个管理体系一个机构只有一个管理体系。 9000、14000、20000、27000等等这些体系应当成为一个体系,否则就仅仅是一个被认证体系14 南
8、向技术需要北向体系 南向技术需要北向体系 一个南向的技术一个南向的技术,如果不被北向体系所如果不被北向体系所容纳容纳,那么就只能仅仅是一项技术而已那么就只能仅仅是一项技术而已。 南向技术如何获得北向支持南向技术如何获得北向支持 有南北通吃的大才 南向主动与北向沟通 南向达到极致,北向自然找过来15 在组织上落实北向工作 在组织上落实北向工作 建议建议: 有明确角色(职位)负责北向的工作 一位高管或者一个Team 反思反思: 目前机构最迫切需要的是多一个张飞、还是多一个鲁肃16 北 北 战略战略架构架构咨询咨询智库智库基础基础方向方向人才人才效益效益经济经济生态生态环境环境心智心智架构是对战略的
9、解构和结构 架构是对战略的解构和结构 17 对大机构的博弈层面观察 对大机构的博弈层面观察 国家政策国家政策产业生态产业生态运行对抗运行对抗技术母体技术母体 首席信息安全官首席信息安全官 参谋长联席会议模式参谋长联席会议模式 跨界智库跨界智库 以情报为核心以情报为核心 不要过度攫取产业资源不要过度攫取产业资源 威胁情报和运营威胁情报和运营 常规对抗和应急常规对抗和应急 靶场靶场、演练演练 技术创新和试验场技术创新和试验场18 北 北 战略战略架构架构咨询咨询智库智库基础基础方向方向人才人才效益效益经济经济生态生态环境环境心智心智没有效益和效果没有效益和效果,安全难以持久 安全难以持久 合规 效
10、益 效果 19 输赢输赢、合规合规、效益三视角 效益三视角 合规视角合规视角 融合现有合规体系 从一刀切合规想适应性合规过度 输赢视角输赢视角 就是攻防视角、对抗视角。失效分析、安全预期 效益视角效益视角 安全效果可视化 安全投资收益合规 效益 效果 20 没有效益和效果没有效益和效果,安全难以持久 安全难以持久 有多少钱办多少事儿有多少钱办多少事儿 合规是一个底线要求合规是一个底线要求 从合规安全走向对从合规安全走向对抗安全抗安全,追求成效追求成效 从有效果从有效果,变得更变得更加经济加经济 合规 效益 效果 21 北 北 战略战略架构架构咨询咨询智库智库基础基础方向方向人才人才效益效益经济
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络安全 技术 方法 探究