北向峰会热点之“传统安全产品向MSSP服务转变的思考与实践”

12月21日，冬至日，第二届北向峰会在北京歌华开元大酒店隆重举行。所谓北向，是指在网络安全技术和方法领域，比较总体的、架构式、战略性等方面的方法，统称为“北向方法”或“北向技术”。在每年的冬至日这天举办北向峰会也颇具深意：“冬至这一天，是太阳直射最南边的时候，期盼着太阳的北归，春夏的到来。南向北向热度的四季交替，阳光反复的南去北归，也许才是网络安全技术世界的良性气候。”

本届峰会围绕“意愿·愿意”、“现实·实现”、“能力·力能”的主题，分为四个论坛，议题涉及网络战略及规划、资本、人才，威胁情报、大数据技术落地等多个领域，来自国内高校及科研机构、知名安全企业的100余位嘉宾出席峰会。

峰会在国家创新与发展战略研究会副会长郝叶力的精彩演讲中拉开帷幕。军人出身的郝叶力说话干脆，观点犀利，有关网络空间主权及“三视角下”辩证的看网络主权对立统一的精辟论述，引燃了全场的火爆气氛。接着，本次峰会的召集人、网络安全界“名人”潘柱廷（大潘）、腾讯副总裁马斌等各路演讲嘉宾相继登场，把安全圈的这场年终盛宴逐渐推向高潮。

国家创新与发展战略研究会副会长郝叶力发表演讲

资深安全专家、安恒信息首席安全官刘志乐受邀参加此次峰会，在都江堰论坛发表题为《从传统产品转型MSSP服务的思考和实践》的主题演讲。都江堰论坛的名称，也是主办方处心积虑设计的。在两千多年的时间里，都江堰作为一个伟大的水利工程带给我们足够的震撼。因地制宜、因势利导成为都江堰带给我们的重要启发。对于安全产业而言，如何有一个系统的机制、架构来指导产业的发展？都江堰论坛之名，由此而来。

安恒信息首席安全官刘志乐发表主题演讲

刘志乐在演讲中开门见山，一针见血的指出，后互联网时代，攻击进化，安全边界模糊，安全风险加剧，传统的安全防护手段已无法应对现在的安全需求；此外，传统安全厂商面临盈利模式之痛、产品迭代之痛、用户体验之痛、新技术挑战之痛等困境，这一切都要求信息安全防护必须做出创新，防护思想需要从“策略驱动”向“大数据驱动”转变、从应急响应式的被动防御向持续监控预警的主动防护转变、从提供“安全产品”向提供“安全服务”和“安全运营”转变。

近年来，安恒信息一直在尝试从“卖产品”到“提供安全服务”的转变，比较有代表性的成功案例就是MSSP服务模式，即安恒信息以独立第三方安全托管服务提供商的身份，为企业提供一站式安全运营服务。安恒信息的MSSP服务主要由风暴中心运营平台支撑。风暴中心基于大数据与云的态势感知，遍及全国的32个数据节点，以每天数亿条数据的速度不断充实加强其安全情报储备，随时应对可能发生的大规模网络攻击。安恒信息的"先知"、"玄武盾"、“飞天镜”等与时俱进的运营平台支撑组件，为网络空间安全的整体稳定提供有力保障，也为各单位、各企业的工作提供直接支持，最终建成"能打能防"、"攻守一体"的网络空间安全监控及防护体系。

刘志乐还分享了MSSP服务模式在今年的G20峰会、第三届世界互联网大会及一些政企的成功落地案例，总结出MSSP服务模式的几点优势：

• 一是省心，用户不需要配置安全产品，只需要按照自己的需要购买服务，免去了传统产品的部署环节；
• 二是安心，安恒信息专业的安全服务团队可以提供最及时服务，快速处理安全事件，也能帮助做到严格的内部安全管控，保障核心数据安全；
• 三是贴心，安恒信息的专家团队7*24小时值班，随时待命。重大的活动的时候，专家团队全程跟踪。此外还会多维度的报表，满足不同用户的需求。

今年以来，“供给侧改革”成为频见于各大媒体的热词。安恒信息的MSSP服务模式，是在创新发展的驱动下对传统安全产品及服务的升级和提升。对任何产业而言，技术基础和产业创新同为重要之基，信息安全产业也不例外。本次北向峰会，安恒信息MSSP服务模式的成功落地实践案例为传统安全企业的产品转型和服务升级提供了破局思路。在不久前刚刚发布的我国第一本国家层面智慧城市年度综合发展报告——《新型智慧城市发展报告（2015-2016）》中，安恒信息编撰的智慧政务信息安全保障建设案例被收录于报告的“优秀实践篇”部分。该案例讲述的就是安恒信息提出的MSSP创新安全防护方式，通过引入安恒信息作为第三方信息安全运营保障单位，在政府监管下，承担智慧政务的安全防护和安全运营工作。相信随着更多MSSP项目的落地，安恒信息MSSP服务模式将对未来一段时期的信息安全产业起到引领借鉴作用。

会场花絮

安恒信息总裁范渊个人鼎力支持峰会

会场展示安恒信息G20网络安保成果