【51CTO.com原創稿件】近日，2019深信服創新大會在深圳隆重召開，這是深信服舉辦的第十一屆創新大會。在去年峰會上，深信服發布了基于“人機共智”的安全運營服務。“一年來，深信服安全運營服務業務發展迅猛，用戶數量快速增長，目前已服務客戶超500家，覆蓋政府、央企、教育、醫療等多個行業。未來，安全運營服務是我們的重要支柱。”深信服安全服務CTO李煥波在接受記者采訪時如是說。

深信服安全服務CTO李煥波

據悉，該服務整合了安全專家的實踐經驗和機器學習進化以及永不休息的優勢，通過安全運營平臺的7*24小時監測，幫助用戶持續發現信息資產的脆弱性和威脅;通過T1、T2、T3三級安全專家的7*24小時云端值守，幫助用戶持續應對風險，快速響應安全事件。

基于“人機共智”理念，打造安全運營服務

回顧過去的一年，李煥波介紹說，基于”人機共智”的理念，深信服重點打造了安全運營服務。首先，基于“人機共智”的安全運營平臺，深信服打造了位于長沙的全國安全運營中心，在運營中心構建了T1、T2、T3三級專家團隊，他們有不同的分工，每一個分工對應一個專業的安全領域，面向不同的客戶提供7*24小時的服務。

[[276126]]

深信服安全運營中心

其次，不斷改進安全運營服務的流程，提升用戶體驗。在內部管理的改進上，基于“人機共智”的理念，把安全專家的服務經驗不斷進行總結和優化，將落地實踐的經驗以流程方式固化到安全運營平臺中，讓服務流程體驗更好;

第三，持續的進行技術創新，打造安全用例(Usecase)和操作規范(Playbook)。通過安全用例(Usecase)從海量碎片化的信息中捕獲、分析、定位到更精準的安全事件和未知威脅。目前，針對不同行業客戶，深信服打造了多種行優化的安全用例(Usecase);通過操作規范(Playbook)可以指導深信服的安全專家更為專業、快速的處置安全問題;深信服要求T1、T2、T3的團隊必須嚴格按照操作規范進行服務操作。

國內外安全服務差異對比

對比國內外的安全服務，李煥波坦言，首先國內提供的安全運營服務，比國外的安全服務更加貼合國情。最為典型的就是等保合規，深信服提供的安全運營服務更加滿足中國企業的合規要求。

其次，在安全服務的側重點不同，國外的安全運營服務(MSS)，更加側重的是漏洞、威脅、事件的檢測和分析，然后把結論和解決方法給到用戶，剩下的事情由用戶自行解決，這是國外大部分安全運營服務提供商的服務模式。

然而，這種方式在國內的適用度不高。因為國內很多企業的安全能力成熟度還沒有發展到國外這樣的水平，大多數國內企業需要安全服務提供商協助其做好處置工作。因此，深信服會根據企業安全能力強弱，聯合深信服的合作伙伴配合客戶做深淺程度不同的處置工作。

基于“人機共智”的安全運營服務有何優勢

那么，相較于傳統的人工服務，基于“人機共智”的安全運營服務有何明顯的優勢呢?對此，李煥波認為主要有兩大優勢：

優勢一：它可以充分發揮安全專家、算法專家、軟件工程師的聰明才智，比如可以進行AI算法設計、威脅研判、安全研究等這些人類擅長的事情。

優勢二：機器有海量的計算能力和大數據處理能力，并且通過學習可以將人類的實踐經驗去固化和放大，7×24小時不眠不休地去服務用戶。

“我們認為，人機共智模式能夠很好地解決當下安全行業高端人才稀缺的問題。通過人機共智可以充分把人員的效率發揮出來，可以完成以前七八個人的工作，而且服務效果比以前一個人的效果更好。”李煥波解釋說：“因為受情緒波動等因素的影響，安全人員的服務質量是隨機變化的，加上不同人員的能力參差不齊，提供的服務質量就更加不穩定、不可控。”

深信服安全服務戰略布局

談及深信服安全服務戰略布局，李煥波明確表示，一切圍繞公司安全戰略布局展開，從安全建設的三大體系入手，即：技術、管理和運營。

在安全服務上的布局，深信服會重點圍繞安全運營體系的建設，不斷去構建整個安全服務體系，以此來滿足企業用戶安全運營體系的需要;

在管理體系方面，深信服會通過生態合作以及小而精的高端服務，為用戶提供可靠的安全服務;

另外，基于深信服全系列的安全產品，實現整個安全技術體系的建設。這樣就形成了技術、管理和運營三大體系的布局。

記者了解到，與眾多廠商一樣，深信服也非常重視生態建設。作為公司重要戰略的一部分，深信服成立了生態合作和戰略投資部門，來承載生態戰略的落地，結合自身能力，盡可能整合外部力量為其云計算、安全和基礎設施三大業務版塊服務。比如：在云計算方面，深信服已經與英特爾、微軟、浪潮、騰訊、百度等企業建立了合作關系;在安全方面，圍繞等保2.0，建立了完善的生態合作體系。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】