【51CTO.com原創稿件】12月5日，綠盟科技在北京舉行的媒體溝通會上正式發布“安全運營+”體系。“綠盟科技‘安全運營+’體系以智慧城市安全運營、云計算安全運營以及企業安全運營為業務拓展方向，主要目標是為客戶提供安全運營整體方案及運營支撐，協助客戶建設適用于自己業務的安全運營體系，并進行持續優化。” 綠盟科技高級副總裁葉曉虎向在場媒體解讀到。

[[251636]]

綠盟科技高級副總裁葉曉虎

“安全運營+”體系與智慧安全2.0戰略的關系

綠盟科技“安全運營+”體系的發布，讓記者生出一個疑問：這個體系與綠盟科技的智慧安全2.0戰略有何關系呢?

葉曉虎指出，早在2015年，綠盟科技發布了智慧安全2.0戰略，將智能、敏捷、可運營作為戰略轉型落地的關鍵因素，開啟了從產品向解決方案及安全運營的轉型。“安全運營+”是支撐綠盟科技智慧安全2.0全面落地的重要保障。

“安全運營+”提供從安全運營的目標出發，由安全管理支撐、安全運維及安全技術保障三方面構建的一體化解決方案，從而可確保安全運營體系的系統性、完整性、有效性。由此，綠盟科技安全防御體系也從靜態、被動、基于規則的防御，逐漸轉變為主動、動態、自適應的彈性防御體系，從而真正做到“云地協同、智行合一”。

勵精圖治 · 三年一劍

——綠盟科技發布“安全運營+”體系

綠盟科技高級副總裁葉曉虎表示：三年來，通過落實智慧安全2.0戰略，綠盟科技已在安全研究、解決方案、產品及服務等方面取得累累碩果。企業威脅情報平臺、威脅情報中心、安全態勢感知、基于漏洞的安全管理方案、MDR安全運營服務等，在為社會各界企業客戶防御安全威脅發面發揮著重要作用。

同時，面對網絡攻擊呈現組織化、產業化態勢，國家層面法律法規監管及合規要求提升，以及安全運營體系建設失衡、網絡安全人才匱乏等問題，綠盟科技始終以企業客戶利益為先導，開拓創新。

此次綠盟科技發布的“安全運營+”體系，旨在為智慧城市、云計算及政企等領域客戶提供一體化的安全運營服務解決方案。“安全運營+”體系的發布，也標志著綠盟科技在戰略轉型的發展道路上向前邁出了更為堅實的一步。

智慧城市安全運營 · 三管齊下

——助力建設“平安之城”

隨著城市經濟社會信息化發展，“智慧城市”概念得到共識。十八大以來，“網絡安全與信息化”逐漸受到重視，網絡安全也已成為智慧城市健康發展的基石。

[[251637]]

綠盟科技副總裁萬慧星

“智慧城市的發展促使傳統政務云向政務行業混合云方向演進，同時‘智慧中心’的作用更加凸顯。基于一個安全的城市智慧運營管理中心，將能夠更加高效、協調的進行城市智能化管理。”綠盟科技副總裁萬慧星表示。

在此背景下，基于對智慧城市網絡安全目標的深入分析，綠盟科技遵從整體性和統一性原則，技術與管理相結合原則，統籌規劃和分布實施原則，動態發展原則，需求、風險及代價平衡原則，以及分域防護和綜合防范原則這六大安全設計原則，提出了智慧城市總體安全保障框架。該框架包括安全規劃設計體系、安全能力保障體系和安全治理運營體系，分別從規劃設計、建設實施、治理運營三個方面提供重點能力支撐。

其中，綠盟科技城市集中化安全運營中心作為智慧城市整體運營中心的IT運行保障，可針對多場景形成“一安全中心、多感知面”，有效監控防范智慧城市中心安全風險;同時以安全治理運營閉環視角，專業保障智慧云中心的等保合規、大數據安全、政務服務安全和政府IT關鍵基礎設施的風險評估防護，助力建設“平安之城”。

云計算安全運營 · 合作發力

——打造可運營的混合云安全

云計算技術目前已經被市場接受，政府及企業客戶都在籌備快速上云；從云計算的發展趨勢上來看，混合云架構成為了備受青睞的選擇。

然而，眾所周知云計算技術帶來了便利，也存在安全風險。并且，云時代的安全挑戰讓我們更加難以掌控。比如：按需分配、彈性擴充、靈活使用的虛擬機資源，會給資產管理帶來很大的挑戰，從而影響對漏洞狀況的整體了解。對于大部分的企業和政府而言，完全依靠自身能力很難建立安全高效的防御體系，所以需要安全廠商的支持，共同防御各類攻擊。

[[251638]]

綠盟科技副總裁周凱

綠盟科技副總裁周凱指出，‘安全運營+’體系下的綠盟云安全解決方案，主要是將資源池安全能力和端點防護相結合，提供豐富的云安全服務，可幫助用戶從網絡、主機、應用和數據等多個維度進行防護，形成安全服務閉環；利用圖形化的界面幫助用戶快速了解整個云平臺的安全態勢，及時發現未知威脅，同步到相應安全服務，協同防御；整個安全服務采用自動化的交付模式，可快速完成安全服務交付，提升業務響應速度和運維管理效率。并最終形成基于云中心外部安全及虛擬化層防護，結合綠盟科技線上運營、線下服務的立體防護體系。

企業安全運營 · 一體閉環

——提供面向企業的MDR服務

面向企業安全運營，綠盟主要基于可管理的威脅檢測與響應服務(NSFocus Managed Detection and Response Service，以下簡稱綠盟MDR服務)來服務用戶。該服務是一種集安全檢測設備、安全分析平臺、安全專家服務的一站式安全運營支撐服務。

記者了解到，MDR服務主要用于幫助企業建立威脅監控體系，幫助企業及時發現APT攻擊。Gartner將MDR服務歸類于新型的可管理的安全服務，并認為MDR服務迎合企業客戶的需求，具備很好的前景。

綠盟科技安全運營服務產品線總監王延華強調，MDR服務與傳統安全服務不同。一方面，MDR服務是集安全運營所需的安全設備、安全平臺及安全服務為一身的一站式安全運營服務。它通過標準化設計，針對客戶一個相對完整的安全運營體系，不需要客戶為安全運營規劃和設計體系，分別建設由設備與平臺構成技術體系和運維體系。另一方面，MDR服務是一種閉環服務，能相對完整地幫助企業閉環處理一類安全問題，幫助企業節省投入精力和管理成本，直接將運營結果交付用戶。

[[251639]]

綠盟科技安全運營服務產品線總監王延華

那么綠盟科技MDR服務是怎樣的呢？王延華表示，綠盟MDR服務采用一體化集成的方式為客戶提供端到端的服務，能夠為客戶提供設備、平臺、人員等安全運營所需的所有要素。一方面，它能幫助企業和機構及時發現安全災害事件，并在第一時間提供消除災害影響的處置建議，大幅降低安全災害事故帶來的損失和影響。另一方面，在安全事件發生后，可通過本地化應急響應確認進行攻擊溯源，確認引發安全事件根源并采取積極措施消除安全隱患，避免安全災害事故重復發生。

一直以來，綠盟科技緊跟信息安全的發展步伐，深入洞察和分析各行業企業面臨的安全風險和安全需求，不斷提高在解決方案及安全運營服務上的硬實力。我們相信，未來綠盟將會繼續秉持“巨人背后的專家”之使命，立足信息安全產業發展，不斷創新，決勝未來！

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】