如果加星标，可以及时收到推送
点击文末【阅读原文】,看到一个完整的安全系统
| 你好，我是你的朋友晓兵。又到了周四的时间，这里是锐安全《安全到底》栏目的第163篇、总第217篇原创文章《数字安全范式全景图的八个认知到底知多少？》，今天大约需要4分钟时间，希望能给你带来启发。 |
上文谈了《数字安全范式全景图2.0》的基本组成部分，今天咱们着重谈谈为什么这么做？能得到什么？
一、关于整体框架的认知
咱们先说全景图整体框架：基础安全范式与场景安全范式，这里有三个重要认知。
认知1：安全赛道之间不仅是一个水平结构还是一个嵌套结构
由于安全行业的碎片化，会导致资本从单一赛道切入，由于资本的预期是“大一统”，因此跨越赛道是必由之路，这就产生了“赛道之间是平的”错觉。
认知2：基础安全范式容易独立演进而场景安全范式困难
五大基础安全范式是一个局部变量，技术栈相对独立，每一个子范式对应的赛道可以单独演进、互不影响。场景安全范式是一个全局变量，每一个场景安全范式都与五大基础安全范式交叠，至少依赖其中某一个基础安全范式。另一方面，从覆盖范围来看，数字风险>数据安全>商业安全>基础安全。
认知3：基础安全范式贴近IT，场景安全范式贴近业务
五大基础安全范式常由IT环境推导而出，因此与IT环境强相关，更关注“效率”，因此“性能”是强卖点；三大场景安全范式常由业务场景推导而出，因此与企业业务强相关，更关注“效果”，但是“业务优先”是前提。
二、关于基础安全范式的认知
基础安全范式因IT环境而生，这里有两个重要认知。
认知4：以系统为中心的安全范式目前还很难商用
五大基础安全范式中的“以系统为中心”的安全范式跟其它范式不同，理论体系强于工程化体系，原因是该范式是一个以“软件工程视角”来看安全的范式，对软件系统依赖过深，就目前的行业实现能力来看，还没有成熟到商用的地步。
认知5：成熟的赛道无需理论，有理论的赛道不太成熟
安全行业是一个“问题驱动”的行业，在解题能力比较强的赛道，比如网关安全和端点安全，这里就没有太多理论化的空间。而在一些新兴赛道，由于工程化推进的速度不够而导致理论先行。
三、关于场景安全范式的认知
场景安全范式因业务场景而生，这里有三个重要认知。
图中标红部分是目前的新兴子版块，场景安全范式都是治理先行，然后提供与企业场景结合的综合解决能力。
认知6：商业安全是应用安全与业务安全的叠加，需要完整的动态防御架构
商业安全目前主要集中在WEB层面与系统层面，整个应用层面动态立体防御架构还未兴起。
认知7：数据安全场景安全范式应该以数据合规为先导
数据全生命周期管理的DSMM架构已经形成行业共识，但是由于数据治理层面能力滞后导致整个场景商业过程艰难。
认知8：数字风险场景范式需要基于实战逻辑重塑
数字风险将成为企业的首要问题，需要在风险合规的基础上进行实战化风险控制重塑。
| 恭喜你，又看完了一篇文章。从今天起，和我一起洞察安全本质！这里是锐安全，今天就到这里，咱们下周四再见！ |
点击文末【阅读原文】,看到一个完整的安全系统
end
如果你对本文有任何建议,
欢迎联系我改进；
如果本文对你有任何帮助，
欢迎分享、点赞和在看
如果心生欢喜，不如做个长期朋友：）
打开下面小程序，可连续收听本栏目音频
参考资料：
题图：青龙冲门
描述：龘龘之年，龙吟九天
题图创作者：晓兵Jason与AI小助手
算法提供：SDXL
原文始发于微信公众号（锐安全）：数字安全范式全景图的八个认知到底知多少？
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论