安全的未来是态势感知 吴翰清! ! 阿⾥里云云盾! 2015-07! 作为⼀一个安全⾏行业从业者，最⼤大的痛苦莫过于， 客户花了钱，还被⿊黑。 – by 道哥 安全解决⽅方案的失败 •  企业能合规，买了很多安全设备和服务，为何还会被⿊黑？! •  乌云众测、渗透测试成功率为何能100%! 我们的安全到底出了什么问题？ 我们熟悉的⽊木桶原理 •  ⿊黑客总是从意想不到的地⽅方进⼊入! 解决⽅方案不能覆盖所有问题 Attack Surface! WA F! IPS! NGF W! ⼚厂商解决⽅方案! …! ⿊黑客从这⾥里进 来! 灰⾊色地带 ⿊黑客从这⾥里进来! 员⼯工信息安全! ! 资料泄露! ! 社⼯工! ! 钓⻥鱼欺骗! ! 第三⽅方服务! ! ….! 为什么会这样？ ⼚厂商的产品线对应的是合规标准 等保的执⾏行过程 等保评测机构! 客户! 等级保护标准! 解决⽅方案! 安全⼚厂商! 客户购买的⺫⽬目的是为了合规 ⼚厂商售卖的动⼒力是为了过评测 谁为安全效果买单？ 安全市场分析 安全效果! （S0/S1、事件）! 需求! 互联⺴⽹网⾏行业、创业者! 银⾏行、电⼒力、央企! ⼩小站⻓长、个⼈人! 地⽅方政府! 合规、免责! ⼤大量的公司在裸奔 安全效果! （S0/S1、事件）! 需求! 互联⺴⽹网⾏行业、创业者! 银⾏行、电⼒力、央企! ⼩小站⻓长、个⼈人! 地⽅方政府! 合规、免责! 安全⼚厂商失去创新的动⼒力 3%! Top头部客户：政企等! 裸奔! 97%! •  ⼀一次拜访Fireeye的经历! 客户缺乏⾜足够强的武器应对⽇日益增强的威胁， 原因是⼚厂商根本没动⼒力把这些武器造出来。 重新思考我们的安全 Attack Surface! WA F! IPS! NGF W! …! ⼚厂商解决⽅方案! ?! ⿊黑客从这⾥里进 来! 安全的挑战在于「看⻅见」 •  提出⼀一个正确的问题，⽐比答案更重要。! 如果⽤用⼀一个词来形容我们对未来的期望 2015年3⽉月的某⼀一天，绞尽脑汁