政府購買網(wǎng)絡(luò)安全服務(wù)漸成趨勢

【高端訪談】

政府購買網(wǎng)絡(luò)安全服務(wù)漸成趨勢

——訪深信服政府事業(yè)部總經(jīng)理姜威

■ 本報(bào)記者 程紅琳

第四屆中國阿拉伯國家博覽會(huì)即將在寧夏銀川舉辦，與該博覽會(huì)有關(guān)的信息管理服務(wù)項(xiàng)目日前已經(jīng)完成招標(biāo)工作。寧夏回族自治區(qū)博覽局通過公開招標(biāo)，購買中阿博覽會(huì)官網(wǎng)優(yōu)化運(yùn)維以及網(wǎng)絡(luò)安全保障優(yōu)化運(yùn)維等服務(wù)。

記者注意到，通過購買服務(wù)的方式保障重大會(huì)議期間的網(wǎng)絡(luò)安全已成為主管單位新的選擇。

在深信服2019創(chuàng)新大會(huì)期間，深信服政府事業(yè)部總經(jīng)理姜威在接受記者采訪時(shí)談及政府購買信息及網(wǎng)絡(luò)安全保障產(chǎn)品和服務(wù)時(shí)指出：未來政務(wù)安全體系應(yīng)該是多維度、多層次的，最終能簡單、高效地解決政務(wù)安全問題，讓安全工作更有價(jià)值，讓管理者回歸監(jiān)管本職。

據(jù)了解，IDC在2018年發(fā)布的全球網(wǎng)絡(luò)安全分析報(bào)告當(dāng)中，涉及的安全產(chǎn)品總共有51個(gè)品類。安全交付的形態(tài)也變得更加豐富，過去主要是軟硬件產(chǎn)品的交付，現(xiàn)在既有軟硬件產(chǎn)品的交付，也有安全服務(wù)的交付，還有安全SaaS的交付。

“越來越多政府單位在重保時(shí)期選擇以購買服務(wù)的方式保障信息及網(wǎng)絡(luò)安全。除此之外，面對(duì)系統(tǒng)內(nèi)部的安全執(zhí)法大檢查，在護(hù)網(wǎng)行動(dòng)這類安全演練成為常態(tài)的今天，我們看到越來越多單位，開始將應(yīng)急管理看作安全建設(shè)防護(hù)和安全體系閉環(huán)中的一個(gè)重點(diǎn)?！苯寡裕S著數(shù)字化的演進(jìn)，新的攻擊一定會(huì)越來越多，因此，僅僅只依靠設(shè)備其實(shí)是不夠的。與用戶的溝通中，姜威發(fā)現(xiàn)，面對(duì)新型安全事件或是新型漏洞的爆發(fā)，用戶確實(shí)沒有能力去應(yīng)對(duì)——“也很難要求每一個(gè)用戶、每一個(gè)主管單位都能配一個(gè)安全專家?！?/span>

因此，除了產(chǎn)品，信息和網(wǎng)絡(luò)安全服務(wù)成為政府市場剛需。記者發(fā)現(xiàn)，包括金磚五國會(huì)議、世園會(huì)等會(huì)議和重大活動(dòng)期間，主管單位都為購買此類服務(wù)留出預(yù)算。世園會(huì)期間，北京世界園藝博覽會(huì)事務(wù)協(xié)調(diào)局也是通過購買服務(wù)的方式，支付近200萬元保障會(huì)議期間的信息及網(wǎng)絡(luò)安全。

姜威告訴記者，除了提供產(chǎn)品，深信服也在不斷完善安全服務(wù)體系和交付方式：“近年來，深信服多次完成了國家級(jí)安全保障任務(wù)，包括：杭州G20峰會(huì)、廈門金磚會(huì)晤、青島上合峰會(huì)、廣州‘《財(cái)富》全球論壇’、首都安全周、廣東‘護(hù)城河’行動(dòng)等，通過深入實(shí)踐，沉淀了豐富的重大活動(dòng)網(wǎng)絡(luò)安全保障經(jīng)驗(yàn)?！?/span>

“關(guān)于政務(wù)安全，我們認(rèn)為智能高效的政務(wù)安全體系一定包含‘1234’?？梢岳斫鉃橐黄脚_(tái)、兩感知、三機(jī)制、四可視。先打造一個(gè)網(wǎng)絡(luò)安全監(jiān)測預(yù)警與應(yīng)急處置中心，這是安全體系的核心，是防護(hù)對(duì)象的110、120、119，通過平臺(tái)實(shí)現(xiàn)檢測、預(yù)警、處置和恢復(fù)的閉環(huán)。其次，兩感知是基礎(chǔ)，通過關(guān)鍵系統(tǒng)狀態(tài)安全感知+業(yè)務(wù)流量安全感知實(shí)現(xiàn)全網(wǎng)流量的感知監(jiān)測。并設(shè)立三個(gè)機(jī)制：日常管理和運(yùn)營機(jī)制、安全隱患發(fā)現(xiàn)與處置恢復(fù)機(jī)制、突發(fā)事件應(yīng)急響應(yīng)閉環(huán)機(jī)制。最后，可視化呈現(xiàn)這一切?！苯M(jìn)一步分享了他對(duì)于網(wǎng)絡(luò)安全管理的理解。

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來源于中國政府采購報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。