【安全课堂】第一期：论新形势下的互联网基础-安全可视

视频播放不了。时间：6月29日晚上10点10分10-13分。麻烦排查下。看是不是都不打开。

安全可视，有助于第一时间找到问题所在，并让普通的运维人员都能看的懂得安全，才是真安全

我们AF的特点就是可视化和双向检测，

任何的安全都是相对来说的，所有的安全都是攻防的对抗，没有最好的矛，没有最好的盾。依靠现有网络安全技术和设备基本上可以防御住95%的攻击，其他5%出现的几率也比较少，都是真正意义上的黑客进行有针对的攻击，甚至使用社工攻击，设备可能不会出现错误，但是人是可能出现问题的。现有的攻击中最厉害的应该是APT和0day了，ddos现在可以通过高防进行分流了，apt是一个长时间的有预谋的攻击时手段，可能潜伏很长时间，对于网络管理者来说是比较头疼的了，如果要从无数日志中分析出来那些是APT攻击确实很有难度，这样可视化就大大减轻了管理者的负担，可以通过多重项目的搜索，和实时的报警，根据报警级别和企业内部要求的安全级别进行甄别。0day事件相对来说就比较少了，毕竟找出一个主流的漏洞需要的技术水平是很高的。可视化只是简化了报表的呈现，让设备代替进行一些程度的分析，但是多重的安全要求的不是一个方面，比如一个大楼，要在出入口有门禁和保安，级别再高可能需要警犬等，进入大楼每间房间都有自己的门锁，再安全就是不只是一把钥匙可以开门，多重认证。大楼里面各个位置都要设置监控，可以发现一些行为不正常的人，每个办公室可能还有报警装置，有了问题马上点击报警，再有保安人员定期进行巡逻，基本上比较安全了。

安全，是某公司任何一家企业都不能回避的问题。在一个网络全面互联，IT高速发展的时代，随着技术带来收益的同时，安全风险也在逐步加大。IT网络越庞大，数据中心越冗余，人们对安全的认识也越来越深刻，越来越重视。
因为安全的重要，才产生了一大批的硬件安全和软件安全厂商，层出不穷的安全泄密事件也让人们意识到：网络攻击无处不在。
对于一个企业来说，如何保护自己的企业网络安全？
首先，要依靠硬件安全产品的支撑。再高超的技术，如果没有底层硬件的支撑，也只是纸上谈兵。
在对抗外网攻击的同时，要知道自己内网有哪些危害。来自内部的攻击才是最可怕的。所以，我们需要一个可视的网络，用户可视、行为可视、业务可视。只有了解深入了解自己的网络，才能在发现攻击时及时做出反应。
第二，要有专业的安全人员和应对机制。如果没有安全人员，安全设备也仅仅是一个铁盒子，无任何用处。而机制就是保障在设备发出告警信息，安全人员如何做出快速响应，降低安全风险对网络和数据的危害。
期待下一期的安全课堂。！

现今，网络安全，信息安全已经成为用户迫在眉睫的重要事件，我们的网络安全存在重大威胁，通过可视化安全维护可以有效保证我们的业务数据安全最大化

安全就是：让好人干好事，坏人干不了坏事

IT业务变得复杂，网络变得更开放，安全变得不可信任

安全风险已经难以识别

基于IP、特征来识别安全威胁的方式，已经难以全面帮助我们看见网络中的风险

如果无法“看见”风险，安全也就无从谈起

所以，我们认为：安全的基础是可视

从用户到行为到业务，只有实现更加全面的IT要素的可视和识别，才能真正“看见”风险并进行防御及保护

欢迎参与本期话题讨论：

你认为您的网络安全吗？

您觉得安全可视在网络维护中，是否是必要的?为什么？

活动时间：6月25日-7月8日

跟帖回复您的看法，所有参与者都将获得500S豆（S豆奖励兑换请点击）

精彩视频，请点击

其它视频：

第二期视频：加大持续检测和快速响应的投入

第三期视频：安全交互需要简单易用

感谢以下用户参与话题讨论，500S豆已存入账户，请查收！

帖子评论	作者和回复者
2楼回复:太需要了，最好日志能更接近用户，让用户一看就能知道我的网络中有没有风险，如果有，怎么防护？	carl
3楼回复:我们的网络不安全，网络安全可视化是必要的，理由如下： 1.我们每个人都听说过病毒这个玩意儿，但是谁也没见过长什么样？当然，最后我们看到的只是被病毒肆虐后的、满目苍夷的服务器数据库等...	Stephen
4楼回复:安全可视很重要，但前提是尽量减少误报	maoxs
5楼回复:安全可视，日志可视，网络完全透明化，这才有审计效果，才有说服力。	MingR
6楼回复:安全可视化才能直观的体现出审计的效果	zhangl
7楼回复:看的见的风险很可怕，看不见的风险更可怕啊！	北回归线
8楼回复:大家都觉得很重要，我也是那么觉得，哈哈哈，其实还是IT者本身素质问题，因为那些坏人都是...	陈默默
9楼回复:可视安全真的太重要了，就好比在黑夜里不点灯一样，根本无法预知周围存在风险因素。只有点了灯周边才能安全有效的预防些。虽然更远的地方无法预知但是有了这盏灯至少周边的能防范下。	魅力长安
10楼回复:安全包括了很多方面，网络安全、数据安全、操作系统安全、数据库安全等...	TimChow06
11楼回复:你认为您的网络安全吗？ --很显然，凡是从事这个工作的，没有人会觉得自己的网络是绝对安全的。一方面道高一尺魔高一丈，你认为已经考虑很周全了，事实上，总有这样那样的疏漏。例如连微软这样的大公司几乎每个周都在出各种补丁，这就很能说明问题...	一颗螺丝钉
12楼回复:非常重要！因为谁也不知道放上了AF之后，到底都为客户网络做了些什么事情，如果客户看不懂，或者工程师看不懂，就无法体现出AF的价值。默默无闻的做了那么多防护，结果却不被理解，甚至不被认可，这怎么能行！！！	某公司_饶林瑞
13楼回复:实时追踪	创新咚呤
14楼回复:现在是了解的越多，感觉网络越是不安全。各种各样的安全漏洞！	❤★陈智强★❤
15楼回复: 安全不仅需要可以防护，更需要可视。安全可视并不是简单的风险识别和图表统计，而是在识别多种风险要素（如用户身份、终端类型、接入方式、接入位置、应用类型、系统版本、数据内容等）的基础上，进一步关联分析和管理，将安全状况直观地呈现出来，实现更精准的风险分析及判断，更高效的安全运维和风险处置。	大蒜头
16楼回复:我的网络不安全 网络可视化是必要的，有了网络可视化后我能实时状况每条连接线路的转发流量，服务器的数量流量...	best_ws
18楼回复:看到风险威胁才能去处理去防护，看都看不见何谈防护	风
19楼回复:很有必要，方便管理员实时了解网络状况，处理故障。	袁小鹏
20楼回复:现在的IT安全已经越来越受重视，加强网络信息安全，数据安全，对企业个人都是至关重要的！	少攀
22楼回复:安全可视，有助于第一时间找到问题所在，并让普通的运维人员都能看的懂得安全，才是真安全	zycsilence
23楼回复:我们AF的特点就是可视化和双向检测，	Mr·陈
24楼回复:任何的安全都是相对来说的，所有的安全都是攻防的对抗，没有最好的矛，没有最好的盾。依靠现有网络安全技术和设备基本上可以防御住95%的攻击，其他5%出现的几率也比较少，都是真正意义上的黑客进行有针对的攻击，甚至使用社工攻击...	tracy
25楼回复:安全，是21世纪任何一家企业都不能回避的问题。在一个网络全面互联，IT高速发展的时代，随着技术带来收益的同时，安全风险也在逐步加大...	adds
26楼回复:现今，网络安全，信息安全已经成为用户迫在眉睫的重要事件，我们的网络安全存在重大威胁，通过可视化安全维护可以有效保证我们的业务数据安全最大化	若尘