“北斗”安全解决方案框架是北京网御星云信息技术有限公司(原联想网御)新近推出的安全解决方案框架,之所以叫“北斗”是因为整个框架由七个部分组成,就像夜空中耀眼的北斗七星,因此取名“北斗”安全解决方案框架。
遥望北斗七星悬挂在北方的夜空,您可能会想起很多古时关于这七颗星的传说及典故,如斗柄东指,天下皆春;斗柄南指,天下皆夏;斗柄西指,天下皆秋;斗柄北指,天下皆冬。可见,北斗七星从古时起就作为指引大势的标志,古人根据北斗七星的变化来指导自己的生活。而网御星云的“北斗”框架则是为用户提供了七套标准的解决方案框架,可据此得出个性化的解决方案,为安全咨询顾问所面临的各类问题的解决做出了指引。当您了解了网御星云的“北斗”安全解决方案框架之后,您会发现北斗七星又多了一个美丽的传说。
解决的方案的开发过程涉及的环节很多,与项目的规模、行业等诸多因素相关,每个公司都有自己的沉淀和积累,每个咨询顾问都有自己的私家密集。经过长期的实践和摸索,网御星云的安全专家们发现解决方案的开发有许多与产品生产类似的过程,有原始材料、生产流程和成品,解决方案的开发也可以“生产线”化,于是就产生了一套解决方案流水线。
一个安全项目的发起总是源自于安全需求,安全需求是在分析威胁、漏洞、资产和风险等因素后得出的,也许有些客户的安全需求来源于标准、政策、规范,而标准和规范其实也是安全需求的概括和总结。在明确了需求之后,要想满足需求就需要安全产品和安全措施,同时也需要一些特殊的安全手段。网御星云的安全咨询顾问根据客户的安全需求,将安全产品、安全措施、攻防安全手段运用于客户的环境,把这个运用描述清楚就形成了解决方案。
安全产品是指各类软硬件安全产品,网御星云的安全产品库以网御星云自主研发生产的为主、以第三方合作伙伴的产品为辅。
安全措施是指实现安全目标的具体做法,比如在边界部署防火墙,编制安全管理制度等。网御星云积累了60种实用的安全措施模板构成了安全措施库。
攻防研究是网御星云攻防实验室和研发中心研究人员共同协作产生的安全研究成果。这些研究成果也积累形成了攻防研究库。
以安全产品库、安全措施库、攻防研究库为原材料,结合客户的需求,产出安全服务解决方案、行业安全解决方案、分级保护解决方案、等级保护解决方案,将这四类解决方案不断提炼、概括也形成了四个解决方案库,这就是“北斗”安全解决方案框架:
安全产品库-摇光星
安全措施库-开阳星
攻防研究库-玉衡星
安全服务库-天玑星
行业方案库-天权星
分保方案库-天璇星
等保方案库-天枢星
有了“北斗”安全解决方案框架,网御星云的解决方案开发比以前更加规范化,同时安全咨询顾问可以有更多的精力应用分析需求和构思解决方案思路,而不是被庞杂的文档工作所困扰,健全的流程避免了不必要的错误和遗漏。由于该框架继承了网御星云以往解决方案的精华,保证了解决方案的质量,而每一次解决方案的开发又是一次提升,也是一次积累。
希望她能真正成为您心中的传说。