网络安全北向技术和方法探究

1、网络安全北向技术和方法探究网络安全的北回归线北回归线战略、架构、管理 第一次提出北向的观点在2015华云庵春分雅集上南北国家政策国际关系战略IT架构管理/治理供应链产业环境开发过程底层技术漏洞挖掘装备和工具 运行和执行心理/心智资本资金芯片技术渗透技术 算法模型4北向有哪些方面战略架构咨询 智库基础 方向人才北效益经济生态 环境心智战略架构咨询 智库基础 方向人才北效益经济生态 环境心智战略问题在北极的顶端国家战略对内、对外机构战略对内、对外十六字战略 清晰技术 先进产业 领先攻防 兼备国家战略层面大大的话战略清晰、技术先进、产业领先、攻防兼备大势出发、整体布局、统筹各方、创新发展对于博弈各方

2、的情况、战略的系列化 全面研究，单个公司难于完全覆盖X战略X战略【战略范围扩大】【战略泛化】原先好像只有国家层面的核心部分才 认为是战略组成，而现在要把保密和不保密的都纳入战略范畴【战略的专项多领域】军事、经济（企业界）、技术IETF、社会【战略立场和诉求】博弈平衡，多元向心，跨越发展，产业支撑，人 类福祉【战略动态化】打破五年周期，变成五年规划、年度策略、季 度review、常规会商【战略人力资源格局扁平化】民间战略力量的，智库-社群【战略的多干系方专家代表化】关键利益方，多元向心的利益趋同【战略利益的多元化】多元向心力，不能只关注国家利益，重新定义 国家利益极其组成【战略的超前模拟】【战略

3、执行敏捷化】多干系方的脑控系统和神经反应相结合【战略的宣示】战略的保密和不保密的，对于相关的问题进行宣传和 传播，比如对方的攻击、我们的能力国家战略层面大大的话战略清晰、技术先进、产业领先、攻防兼备大势出发、整体布局、统筹各方、创新发展对于博弈各方的情况、战略的系列化 全面研究，单个公司难于完全覆盖X战略建议：建立跨界的民间联合智库网缘博弈，四缘博弈的一个方面网缘经缘 人缘地缘系统和网络 操作和服务 数据和内容宗教、意识形态 社会组织、舆论 文化贸易、市场 金融、货币地理交通和物流战略架构咨询 智库基础 方向人才北效益经济生态 环境心智战略问题在北极的顶端战略是指导整个北向范畴 的总体方针战略

4、会通过架构影响装备 运行层面和南向技术层面战略会通过资金的分配来 左右南边的资源侧重战略会通过管理来调集人 员和组织战略会影响技术并左右执行极端北向技术之间是相通的 极端南向技术之间也是相通的一个机构、一个战略、一个体系一个机构只有一个战略。安全战略如果不能融入业务战略，那么就 是一个难于被执行的战略一个机构只有一个管理体系。9000、14000、20000、27000等等这些体 系应当成为一个体系，否则就仅仅是一个 被认证体系南向技术需要北向体系一个南向的技术，如果不被北向体系所 容纳，那么就只能仅仅是一项技术而已。南向技术如何获得北向支持有南北通吃的大才南向主动与北向沟通南向达到极致，北向

5、自然找过来在组织上落实北向工作建议：有明确角色（职位）负责北向的工作一位高管或者一个Team反思：目前机构最迫切需要的是多一个张飞、还 是多一个鲁肃战略架构咨询 智库基础 方向人才北效益经济生态 环境心智架构是对战略的解构和结构对大机构的博弈层面观察国家政策产业生态 运行对抗技术母体首席信息安全官参谋长联席会议模式跨界智库以情报为核心不要过度攫取产业资源威胁情报和运营常规对抗和应急靶场、演练技术创新和试验场战略架构咨询 智库基础 方向人才北效益经济生态 环境心智没有效益和效果，安全难以持久合规效益效果输赢、合规、效益三视角合规视角 融合现有合规体系 从一刀切合规想适应性合 规过度输赢视角 就是

6、攻防视角、对抗视角。失效分析、安全预期效益视角 安全效果可视化 安全投资收益合规效益效果没有效益和效果，安全难以持久有多少钱办多少事儿合规是一个底线要求从合规安全走向对 抗安全，追求成效从有效果，变得更 加经济合规效益效果战略架构咨询 智库基础 方向人才北效益经济生态 环境心智北向管理的延伸战略、目标、范围时间、周期、历史、预测成本、财务、核算质量、鲁棒性人力资源、沟通、展示物质资源、环境集成管理、敏捷、风险数据安全的北向视角战略架构咨询 智库基础 方向人才北效益经济生态 环境心智大数据的应用领域非互联网大数据的应用还很不够互联网大数据的价值 兑现能力太强，其他 领域还难以企及自然科学大数据更

7、是 难见市场价值大数据的成本需要尽快 找到市场出口或战略支持战略架构咨询 智库基础 方向人才北效益经济生态 环境心智数据产业的经济和国家安全地位意义价值权属资源数据资源化商品私有-市 场公有-福 利阳光空 气环境保 护战略物 资国家安 全商品经济新支柱网络空间安全支柱数据产业的经济和国家安全地位意义价值权属资源数据资源化商品私有-市 场公有-福 利阳光空 气环境保 护战略物 资国家安 全商品经济新支柱网络空间安全支柱数据资源观点和数据矿藏积累数据资源政策 数据的出口限制 数据的进口优惠数据矿藏项目 有些数据流逝过去就 不可再生了数据产业 数据资源产业是其支 柱之一战略架构咨询 智库基础 方向人

8、才北效益经济生态 环境心智数据价值挖掘模式传统结构化 数据资源非传统结构 数据资源已知 目标 结构结构化数据中 检索基于已知目 标结构的检 索漫游未知 目标 结构未知的数据 关联和异常 的发现战略架构咨询 智库基础 方向人才北效益经济生态 环境心智基础性和理论性工作数据物种积累和分 类研究 物种分类是生物学和 进化论的基础 元素周期的发现彻底 改变了化学 每一个数据物种都有 其最适合的运算；所 谓非结构化数据就是 其存在结构与适运算 结构的错位战略架构咨询 智库基础 方向人才北效益经济生态 环境心智哪些数据分类应该重视战略架构咨询 智库基础 方向人才北效益经济生态 环境心智DAMA类的思考和

9、方法 从数据库和数据仓库 系统建设的管理咨询 中脱胎而来 从数据的生命周期来 看数据 从数据的属性来看数据数据的管理咨询战略架构咨询 智库基础 方向人才北效益经济生态 环境心智数据质量数据质量与数据实体安全数据规范(data specification)数据完整性准则(data integrity fundamentals)重复(duplication)准确性(accuracy)一致性和同步(consistency and synchronization)及时性和可用性(timeliness and availability)易用性和可维护性(ease of use and maintaina

10、bility)数据覆盖度(data coverage)表达质量(presentation quality)可理解性、相关性和可信度(perception, relevance and trust)数据衰变(data decay)效用性(transactability)数据质量的12个维度，摘自数据质量工程实践战略架构咨询 智库基础 方向人才北效益经济生态 环境心智数据质量和数据安 全是不同的视角何为好数据、坏数据数据质量观数据安全观不同于 系统安全观数据质量战略架构咨询 智库基础 方向人才北效益经济生态 环境心智大数据安全是从效益效果走出来的合规效益效果业务模式、资金人才、组织商会主管机构测评

11、认证媒体客户群落需求价值核心技术子市场空间产业环境层面战略架构咨询 智库基础 方向人才北效益经济生态 环境心智大数据安全是从效益效果走出来的产业中，应用会冲 在前面；而监管会非常滞后安全挑战严峻，机 会多多谈安全涉及到的方方面面加密强认证防火墙入 侵国家战略攻击测检试测组织体系制检度测/规则渗透UTM多 功 能工 作审风险评估等级保 护体系规划/计 划流云 模式项 目 管 理监控/预警/冗余备份应 急 响 应合规性要 求大 数 据 方 法/量化指标化/合 作外 包管理理念涉密系统安全/病毒蠕虫拒分 绝布服式 务攻 击办 公 安 全网上银行骨 干网网站结 安 构全ERP服 务 器安全火灾设 备 故障内部人员作案网 络渗 透网络嗅探核 网 计关心业管 务理 平 台电磁 泄 漏终端 安全文 档 安 全误操作垃圾 信 息安全事件漏/洞脆 弱 性黑 客大数据业务卫星通讯数业据务中大心集中线路中断涉密系统安全/病毒蠕虫拒分 绝布 服式务 攻 击办 公 安全网上银行骨 干网网站安全ERP服 务 器安 全/火灾水灾设 备 故 障内部人员作案网 络 渗透网络嗅探核心业务电 磁 泄 漏终 端 安 全文 档安 全误操作垃圾 信息安全事件漏 洞/黑脆客 弱性大数据业务卫星通讯数业据务