it服務外包、網(wǎng)絡安全是智能制造的必然環(huán)節(jié)。以企業(yè)安全和業(yè)務計劃制定作為切入點it服務外包，將不同業(yè)務環(huán)節(jié)包裝成為不同的解決方案，不同業(yè)務環(huán)節(jié)之間互相貫通，形成如同一個大廈的多層網(wǎng)絡，通過設計控制不同的安全策略，達到控制整個系統(tǒng)健康運行的目的。在網(wǎng)絡安全領域，有一種非常有影響力的組織形式，其“祖師爺”為epr。依靠epr來制定業(yè)務運行計劃，以“武力逼近”為首要目標，給業(yè)務部門帶來了巨大壓力，卻并未實現(xiàn)增長。

對此it服務外包，探索“后epr時代”的突破口，很重要，對于自主創(chuàng)新、不斷創(chuàng)新的行業(yè)同仁來說更重要。過去幾年有一種觀點認為應該禁止epr，因為相當一部分開發(fā)人員甚至工程師并沒有多少系統(tǒng)安全方面的專業(yè)知識。我從事服務安全工作多年，并通過之前實戰(zhàn)積累的經(jīng)驗和案例，覺得隨著業(yè)務需求的不斷深入，必然會出現(xiàn)更加復雜和嚴格的機制來控制不同業(yè)務環(huán)節(jié)的“行為”。

以大家熟悉的虛擬機為例，svn(ty)一系列嚴格的存儲方案，git()一系列高度專業(yè)的管理方案，這些解決方案有各自的優(yōu)點和缺點，而沒有完美的解決方案。但我們的運營者不能放棄將這些方案嵌入到自己公司的安全機制中，這才是前提。我目前正在開發(fā)一款基于網(wǎng)絡安全大數(shù)據(jù)平臺的應用——杰森網(wǎng)。

該平臺將通過數(shù)據(jù)倉庫來獲取海量的業(yè)務信息，通過預測模型去預測業(yè)務發(fā)展趨勢，并通過技術方案、策略優(yōu)化、風險管控等管理手段將其應用到現(xiàn)有系統(tǒng)上來。用大數(shù)據(jù)對目前已經(jīng)上線的系統(tǒng)進行梳理和分析，探索出未來不同組織環(huán)節(jié)不同的安全威脅的特點，研究出有針對性的防范方案。試圖根據(jù)現(xiàn)有產(chǎn)品或者基礎架構給出很多解決方案，再去開發(fā)和學習如何去應用這些解決方案，對于行業(yè)內的同仁來說，其實是一件很累的事情。

所以，我們就要思考以何種方式來和他人交流大數(shù)據(jù)信息，將數(shù)據(jù)分析作為一個基礎工具，講安全威脅的分析和評估作為一個工具，這個工具重要么？重要，不要看他是上述多層網(wǎng)絡網(wǎng)絡安全的哪一層，就很重要，這才是必須學習的基礎。大數(shù)據(jù)既能提供海量的數(shù)據(jù)分析和展示方式，同時也是一個避重就輕的工具，大家有興趣可以深入了解下。根據(jù)數(shù)據(jù)分析可以構建出一套適合企業(yè)自身需求的解決方案。