RSAC 2020：绿盟科技赵粮对国际网络安全市场的三个观察( 二 ) 既然这届RSAC的主题是“human ele

----RSAC 2020：绿盟科技赵粮对国际网络安全市场的三个观察//----

　　以 SECURITI.ai 举例，作为成立于2018年，拥有入围决赛10强，最高融资额8000万美元背景的公司，它聚焦的是如何利用人工智能(AI)技术来实现个人敏感信息发现，自动化数据主体权、文档责任，来帮助企业满足隐私方面的合规需求。人工智能和机器学习在网络安全的应用，也是今年 RSAC 议题的重要方向之一。基于面向人的知识图谱的构建， SECURITI.ai 可以为后续的分析提供模型支持，并通过 bot 实现智能化的交互。方案角度，基于个人隐私数据分布广泛且多涉及共享、难以统一管理的痛点， SECURITI.ai 也提供了运营平台 PrivacyOps ，从消费者数据权利请求，到企业赋予用户数据的控制权利的响应流程，以及后续的合规性审查报告，全部实现自动化处理。这些都是其技术层面的突出亮点，而不能认为其仅仅是依赖隐私合规在全球的巨大潜在市场而“豪夺”了此次冠军。

　　这个结果也符合用新技术解决老问题的大势。

　　观察2：创新多，但也要关注如何把安全做“轻” ，做“简单”

　　“轻” ，指的是要配合不同国家的云战略，企业上云、应用云的步伐，安全能力要能更容易嵌入各种系统中，甚至做到内生。而“简单” ，除了顾名思义，产品(能力)交付、部署更简易，运维和响应自动化程度更高外，还要从客户角度，强调能更容易感知到安全的有效性。

　　特别是后面这点，绿盟科技这次 RSAC 参展的产品之一，也是我们在2019年海外市场重要的新品——ADBOS(流量清洗业务运营系统) ，就有很好的体现。

----RSAC 2020：绿盟科技赵粮对国际网络安全市场的三个观察//----

　　抗 D 一直是绿盟科技的强项。 ADBOS 的不同之处在于，它虽然是基于抗 D 设计，却是集管理、运维和运营一体的综合平台。除了通过流量检测基础引擎对传统流量实时清洗时的误报率问题进行了重点优化外，我们还特别加入了“业务可用性监测(即多点拨测)”模块，用于帮助用户实时监测和判断网络链路质量。从客户角度，这样就能更简单、直观的理解和观测安全防护的效果是怎样的，更快的从多维度了解自身的业务状况，也能和供应商承诺的 SLA(服务水平协议)更直接的对应上。

　　当然，抗 D 不是有了云清洗就不要本地方案。 “云、地、人、机”四维一体的抗 D 体系，就是要从云清洗、本地清洗、安服专家/安全运营中心、以及机器可识别的威胁情报/策略配置四个大的角度，进行配合作战。此外，将完整的流量监测、清洗和拨测系统充分云化以增加安全的弹性，结合移动办公的趋势提升运维的灵活性等等，这些都是将安全做“轻”、做“简单”的具体体现。