新时代的当下，已经没有谁可以轻易的离开网络，娱乐、购物、出行、社交，样样通过网络实现。飞速发展的网络已经等同于空气、阳光和水一样，成为我们生活的重要组成部分。但就像空气污染成因复杂，看似安静的网络世界同样危机四伏。中间件漏洞、数据库漏洞、业务上的逻辑漏洞等无时不刻不在为黑客“敞开大门”，造成数据泄露。网络缩短了世界的距离，而网络安全事件也不再是别家屋檐下的祸事。

黑客比你自己都了解你自己
最近，黑市上出现一份公开售卖数百万条用户数据的消息，其中包含了用户名、密码等多维度数据，再次牵引大家的目光投注到网络安全上面。事实上这并非个例，数据泄露一直都是网络安全的重灾区。据外媒报道，2017年，美国知名征信机构Equifax数据泄露，黑客窃取的信息包括社保号码、生日、地址、信用卡信息等，约1.4亿美国人受影响。在某权威机构发布的一份报告中显示，2017年仅上半年被盗的数据，平均每天有1050万多条记录被盗，其中涵盖大型电商、游戏、娱乐以及企业网站等。

数据的泄露与黑市价值联动，造就了庞大的地下数据产业链，这些被泄露的数据，通过多维度的被关联与分析，可以从200多个维度了解一个人，甚至能比你自己更了解你自己。最终分析的数据将以各种方式，成为不法分子获利的工具。

信息泄露事件层出不穷，为什么会这样？
一例一例的数据泄露事件，引发了我们在企业信息安全建设上的深度思考，基于各种类型的业务属性、业务结构、网站架构、网络传输等等维度分析，发现目前多数公司都陷入了“不可知、不可防、不可视”的困境中。传统的安全设备堆叠起来的安全防御体系造成了在安全防御对象与安全防御手段上的“碎片化”现象和“孤岛”现象。

以电商网站为例，业务发展迅速使得平台整体规划滞后，造成了“孤岛”的存在，也产生了大量碎片化的与安全相关的需求，这超出了以往传统的安全防护和管理机制的处理能力。最典型的，就是很多信息部门都无法很清晰地了解自己的网络到底有多少对外出口，这些出口用来做什么，安不安全？也说不清楚自己到底有多少重要数据，这些数据都放在哪，有多重要，被谁在用，安不安全？所以，很多时候可能会出现重要业务系统防护做得再好，却被防护做得少的非重要业务系统给拖累了，或是自己认为很重要的数据，却被当做不重要的数据给泄露出去，等等情况。

防护产品“孤岛“与 网站 ”孤岛“效应
在安全防护中，很容易出现的一个现象就是产品的低效堆砌和防护孤岛效应低效，只能让防护者被大量的告警信息、日志等淹没，最终变得麻木。此外，传统的防护产品，就像一个一个的孤岛一样，彼此间无法共享信息、无法联动，甚至还相互打架，无法形成一个整体，任何一个防护者面对这些孤岛，也只能望洋兴叹，搞不定。

所以，不是我们不想知己，而是面对安全防护中的这种“碎片化”现象和“孤岛”效应，我们缺乏有效的手段去整合我们手头的资源，去评估我们自己的防护能力。

怎样能做到“可知、可防、可视”？
企业在信息安全体系中如何做到“可知、可防、可视”化被动式防御为主动式防御成了目前急需解决的问题。网宿建议企业未来的安全体系建设可围绕着以下4点思路来进行建设。
1、做到“知己”，成立独立的安全部门或者岗位、围绕着本公司IT架构梳理、风险评估、数据分类分级、SIEM、流量管控、行为基线、漏洞通报等工作内容，不断发现自己风险与安全问题，不断提升与完善安全体系化建设。
2、做到“彼不知己”，预防信息泄漏，通过对漏洞修补、网络收口、数据防外泄、数据脱敏、社工测试、蜜罐、安全意识教育等工作，全方位预防各类数据泄露，在与黑客的对弈中做到彼不知己。
3、做到“彼不知彼”，结合各个厂家的安全威胁情报与本单位攻击特征，建立企业特有的海量威胁情报资源库，运用各类手段打击各类黑产关键产业链。
4、做到“知彼”，基于大数据分析手段，结合威胁情报，渗透测试、黑客画像、恶意行为检测、恶意程序检测、蜜罐、司法取证等安全防御技术，捕捉针对本单位的各类攻击手法与目的等内容。不断完善自身安全防御体系，做到知己知彼，百战不殆。
对于企业来讲，信息安全防御体系的构建和完善是一个动态的、漫长的过程，网络安全的威胁来源和攻击手段不断变化，仅依靠装一些安全设备和安全软件就想永保信息安全的想法已不合时宜，我们需要树立动态、综合的防护理念。

有没有一款服务可以力补传统防御手段的短板,又能弥补产品“孤岛“效应的缺陷，保障信息安全。云WAF服务凭借其灵活性的部署、高弹性的扩容等诸多特点，完美的对传统防御手段做补足。

云WAF安全防御服务，弥补“碎片化”现象和“孤岛”效应的缺陷

“云WAF”是当下非常有效的应对Web应用防护的服务之一，结合云端大数据分析技术,对请求包进行实时监测分析，其OWASP Top10、网站扫描、网站挂马等功能，可对防御各类常见的Web应用攻击。并且部分厂商能通过自学习防护引擎技术随时发现0 Day攻击并防御，避免网站被篡改、敏感数据泄露等危险发生。灵活部署、弹性扩容、按需使用也是云WAF的一大特点, 能降低企业成本。

保护信息安全刻不容缓。网宿科技可针对企业网站存在的安全隐患问题提供一对多专家服务，并提供解决方案，与您一起抵御网络安全事件的发生。