AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
公司
安全乒乓 | 巧了，網絡安全的五大能力，乒乓球選手也有
近日，兩年一度的世乒賽硝煙再起，成都聚集了全世界乒乓球迷的目光。
國人對乒乓球都不陌生，作為國球，大多數人都能揮上幾拍。但到了專業領域，乒乓球的極強的對抗性，對速度、力量、技巧、經驗要求頗高。高手對局，誰能在攻防過程中更好的控制自己的擊球落點，甚至牽引對手的擊球落點，誰就能掌握主動權，最終贏得比賽。
乒乓球的種種特性，與網絡安全有著諸多的異曲同工之處。網絡安全專家們同樣要攻守兼備，重視主動防御、動態防御。尤其是這五方面的能力，恰似乒乓對局，攻防之間高下立判。
識別·全
distinguish
知己知彼，百戰不殆，在網絡安全對抗和乒乓球比賽中要求更高。熟悉對手所有可能的進攻手段，才能最大程度做到滴水不漏的防守，進而為反擊做好準備。
在網絡安全防護過程中，工程師們要全面識別所有可能的潛在風險，“全”是基礎的要求，知己不足才能有針對性的防御。乒乓高手們在對局中同樣如此，既要了解對手可能的擊球落點，同樣也要清楚的認知自身的弱勢位置，全面掌握所有風險點，提前對弱點進行防守。
保護·穩
protect
一名優秀的球員，不會輕易被對方帶節奏，對手各種各樣的發球動作，并不能蒙蔽他們的雙眼。穩住防守，精準反擊，絕不輕舉妄動，示敵以漏洞。
對網絡安全而言，會突然有爆發式的攻擊浪潮，就像乒乓球發球時的身體忽然發力，企圖一瞬間擊垮防守。高手們則往往會靠平日的高強度訓練，不會輕易被擊垮，而是沉住氣等到對手發動攻擊的那一瞬間，穩穩的承受住攻擊來源。
檢測·準
testing
乒乓球比賽在和對手的相持過程中，要避免不要被對手表現出來的表面意圖所迷惑，也許對手在幾次擺短之后，會馬上接一記遠臺球，只有在相持過程中動態判斷對手的真正意圖，準確判斷其下一步的攻擊策略，才能克敵制勝。
在網絡安全場景中來看，更要“明察秋毫”，不要被對方的種種手段所蒙蔽。例如在夜晚時間有人反復訪問了幾個敏感數據庫，雖然每次訪問都是合規的，但是這一系列動作連起來就相當可疑。這種情況可能是管理員身份被冒用，或者某些報警系統被黑客給關閉了，工程師們必須及時檢測出來，予以制止。
響應·快
response
任何預判都難以毫無遺漏，任何防守都很難做到萬無一失，運動員一旦判斷錯誤，被對手攻擊到自己來不及反應的角度和位置，就需要快速響應，用最快的速度去救球。我們在乒乓球場上經常能看到精彩的救球畫面，“小胖”樊振東就曾因神級救球而名噪一時。
網絡安全同樣難以做到萬無一失，萬一前面的步驟都沒能攔截住黑客，其實質的行為被發現時，就需要應急響應了，響應的奧義就是快。按照規程最短時間內阻斷黑客行為，防止損失繼續擴大；與此同時，云端的大腦開始關聯分析，第一時間定位黑客的特征，然后啟動溯源程序。
恢復·強
recover
哪怕是最強的球員，也有過階段性的狀態不佳。曾經，巔峰時期的張繼科也曾經在對手面前接連丟球。然而高手的高明之處往往在于其調整恢復能力之強，連續丟球后，往往在暫停期間的自我調整或者教練的指導，優秀球員都能迅速恢復狀態，挽回頹勢。
網絡安全同樣如此，可怕的不是被黑客突破防線，而是被攻擊后無法很好的恢復。尤其是遭遇勒索軟件攻擊后，恢復能力尤為重要。在這方面，安恒信息聯合保險公司，提供“安全服務+保險補償”的新型網絡安全服務模式，依托專業安全產品和服務，及保險公司的風險評估及控制能力，從技術能力和保險保障角度實現雙重保障，形成網絡安全風險管理的閉環。
在服務成都世乒賽團體賽之前，安恒信息先后參與了北京奧運會、廣州亞運會、深圳大運會、武漢軍運會、杭州亞運會等等知名國際綜合性體育賽事的網絡安全信息安全保障工作，積累了豐富的大型體育賽事網絡安全保障經驗。
通過一次次重大體育賽事網絡安保的歷練，安恒信息也構建起了科學、專業、全方位的網絡安保服務體系，參考業界最佳實踐和相關監管要求，對標實戰要求，基于“96541服務模型”打造集云端安全支撐能力（天）、標準化和數字化運營工作落地執行（地）、持續提升的安全運營團隊能力（人）和智能化運營支撐技術體系（機）的“天地人機一體化”復雜安全保障體系。從安全開發、暴露面監測、邊界防御、威脅狩獵、應急響應五個核心攻防對抗域開展常態化安全運營，持續度量和迭代優化安全保障能力，打造集態勢感知、通報預警、信息共享、指揮協調的一體化安全運營體系，有效落實“三化六防”新舉措，進一步夯實安全底座，持續有效筑牢網絡安全防線，為國家網絡安全體系建設貢獻力量。
