題圖來(lái)源：視覺中國(guó)
物聯(lián)網(wǎng)、增強(qiáng)現(xiàn)實(shí)、人工智能和大數(shù)據(jù)、云計(jì)算驅(qū)動(dòng)的商業(yè)創(chuàng)新——數(shù)字化轉(zhuǎn)型正為各行業(yè)的企業(yè)用戶帶來(lái)巨大的商業(yè)價(jià)值，他們正在尋求通過(guò)數(shù)字化轉(zhuǎn)型實(shí)現(xiàn)密切客戶溝通、賦能員工、優(yōu)化業(yè)務(wù)運(yùn)營(yíng)和轉(zhuǎn)型業(yè)務(wù)模式的方法。
據(jù)Gartner調(diào)查報(bào)告，截止2016年底有半數(shù)以上的企業(yè)完成了數(shù)字化轉(zhuǎn)型，到2019年底這一比例將上升到83%。與此同時(shí)，IDC在2017年初發(fā)布的中國(guó)IT市場(chǎng)10大預(yù)測(cè)中說(shuō)到，數(shù)字化轉(zhuǎn)型將成為所有企業(yè)未來(lái)10年的主旋律。
而在國(guó)內(nèi)，從零售業(yè)、制造業(yè)、金融服務(wù)業(yè)，到醫(yī)療、教育乃至政府和公共服務(wù)部門，每一個(gè)行業(yè)都在經(jīng)歷著數(shù)字經(jīng)濟(jì)帶來(lái)的沖擊。業(yè)務(wù)部門高管必須適應(yīng)競(jìng)爭(zhēng)的新規(guī)則；加速組織的數(shù)字化轉(zhuǎn)型；信息部門高管必須進(jìn)入轉(zhuǎn)型的新角色：把IT部門轉(zhuǎn)變?yōu)闃I(yè)務(wù)強(qiáng)有力的技術(shù)合作伙伴；技術(shù)廠商高管必須了解用戶的新需求，領(lǐng)導(dǎo)公司從技術(shù)供應(yīng)商轉(zhuǎn)變?yōu)橛脩舻臄?shù)字化轉(zhuǎn)型合作伙伴。
在7月27-29日，由鈦媒體集團(tuán)旗下中國(guó)最大的技術(shù)高管社區(qū)ITValue舉辦的“2017IT價(jià)值等會(huì)暨中國(guó)企業(yè)級(jí)技術(shù)峰會(huì)”期間（點(diǎn)擊鏈接查看專題），微軟數(shù)字化轉(zhuǎn)型應(yīng)用專場(chǎng)順利召開，企業(yè)面對(duì)移動(dòng)化、IT運(yùn)維、安全以及持續(xù)創(chuàng)新，如何借助新一代互聯(lián)網(wǎng)工具實(shí)現(xiàn)轉(zhuǎn)型，為此我們推出3款數(shù)字化轉(zhuǎn)型利器。
說(shuō)到企業(yè)的移動(dòng)化，很多企業(yè)已經(jīng)在嘗試或者逐步的深入，根據(jù)調(diào)研數(shù)據(jù)，有93%的企業(yè)CIO非常認(rèn)同移動(dòng)辦公、有58.7%的企業(yè)已經(jīng)或正在部署移動(dòng)辦公、47.1%的企業(yè)CIO表示移動(dòng)辦公可以極大地提高工作效率、20%的企業(yè)已經(jīng)將移動(dòng)辦公導(dǎo)入正常工作流。
相比在移動(dòng)辦公領(lǐng)域協(xié)同辦公類應(yīng)用的云之家、企業(yè)微信、釘釘?shù)?，云適配主要定位在企業(yè)的核心業(yè)務(wù)系統(tǒng)的移動(dòng)化，如BPM、ERP、BI等核心業(yè)務(wù)系統(tǒng)，而這恰恰是很多CIO非常頭疼的問(wèn)題。
如何去解決這些移動(dòng)化問(wèn)題，傳統(tǒng)的方式通常有兩種，一種是調(diào)用API的方式開發(fā)APP，另一種是中間件頁(yè)面數(shù)據(jù)爬取。盡管有各自的好處，但無(wú)疑也有很多問(wèn)題存在，例如需要依賴原廠商提供API，協(xié)調(diào)溝通成本高；需要移動(dòng)化的系統(tǒng)越多，需要開發(fā)的App就越多，工作量幾何倍增長(zhǎng)，甚至數(shù)據(jù)抓取對(duì)BPM系統(tǒng)、ERP系統(tǒng)等這樣深交互邏輯在進(jìn)行轉(zhuǎn)化的時(shí)候無(wú)法數(shù)據(jù)同步等等。
首先云適配以瀏覽器作為終端軟件基礎(chǔ)設(shè)施平臺(tái)，通過(guò)瀏覽器內(nèi)核支持及前端技術(shù)完成頁(yè)面移動(dòng)化適配，不需要對(duì)原有系統(tǒng)做任何更改，也無(wú)需原有系統(tǒng)廠商提供API接口，即可完成PC系統(tǒng)向移動(dòng)端的部署，并且實(shí)現(xiàn)未來(lái)互聯(lián)網(wǎng)的設(shè)備跨平臺(tái)接入，不需要開發(fā)多套平臺(tái)、多套系統(tǒng)。
云適配移動(dòng)化方案是基于H5+瀏覽器技術(shù)的移動(dòng)化方案，不僅改變了傳統(tǒng)的思維方式即專注業(yè)務(wù)邏輯、專注后臺(tái)的數(shù)據(jù)，而是完全面向前端即UI界面，不去考慮業(yè)務(wù)邏輯的核心思路。
隨著企業(yè)在移動(dòng)化辦公平臺(tái)選型時(shí)越來(lái)越看重輕耦合、開放性、安全性、易用性、可維護(hù)性等特點(diǎn)，云適配的移動(dòng)化解決方案也越來(lái)越能夠達(dá)到滿足客戶的需求。
其次云適配以瀏覽器作為入口，通過(guò)為企業(yè)打造統(tǒng)一移動(dòng)工作平臺(tái)，可以實(shí)現(xiàn)統(tǒng)一的企業(yè)通訊錄、統(tǒng)一的應(yīng)用入口、統(tǒng)一的通訊入口、統(tǒng)一的身份驗(yàn)證中心。此外還可以實(shí)現(xiàn)多項(xiàng)應(yīng)用整合，如將PC版辦公應(yīng)用適配成移動(dòng)版，OA、CRM、ERP、審批流程等；如在線HTML5應(yīng)用:HTML5移動(dòng)網(wǎng)站，如公司官網(wǎng)、商城、論壇、以及公網(wǎng)部署的SaaS應(yīng)用等；如混合HTML5應(yīng)用:新開發(fā)的離線的HTML5應(yīng)用，如移動(dòng)BI等。
以某大型國(guó)企客戶為例，其在最初部署CRM系統(tǒng)的時(shí)候，沒有考慮到API接口能力的問(wèn)題，想通過(guò)原生APP來(lái)實(shí)現(xiàn)移動(dòng)化，但原生APP無(wú)法復(fù)用原生業(yè)務(wù)流程和數(shù)據(jù)，該方案因此放棄，后來(lái)通過(guò)采用云適配移動(dòng)化解決方案，該客戶無(wú)需重新開發(fā)并能夠復(fù)用原生業(yè)務(wù)流程和數(shù)據(jù)，無(wú)需API接口，還能實(shí)現(xiàn)各辦公系統(tǒng)統(tǒng)一入口、統(tǒng)一登錄，VPN隨時(shí)進(jìn)入內(nèi)網(wǎng)，3G/4G/WIFI正常訪問(wèn)使用，該客戶的工作效率提高25%，管理成本降低30%。
過(guò)去兩年，Docker引燃了容器技術(shù)：很多互聯(lián)網(wǎng)公司已將容器技術(shù)帶入生產(chǎn)環(huán)境，甚至一些公司已將核心業(yè)務(wù)全部容器化，創(chuàng)業(yè)公司應(yīng)運(yùn)而生基于此提供容器服務(wù)，傳統(tǒng)行業(yè)中的公司開始思量如何應(yīng)用容器技術(shù)提高IT效率，而廣大IT工程師們也開始關(guān)注、學(xué)習(xí)和應(yīng)用容器技術(shù)。
技術(shù)能夠創(chuàng)造一種生產(chǎn)力，靈雀云自2016年1月發(fā)布SaaS版本的容器云平臺(tái)Alauda cloud和Alauda cloud Pro以來(lái)，經(jīng)過(guò)一年多的沉淀積累，面向企業(yè)級(jí)市場(chǎng)推出了支持私有部署的企業(yè)級(jí)PaaS平臺(tái)Alauda EE ，它是基于容器技術(shù)，以DevOps為理念，面向微服務(wù)應(yīng)用的新一代PaaS平臺(tái)。
靈雀云Alauda EE全面支持Kubernetes，同時(shí)支持Swarm和Mesos主流容器編排系統(tǒng)，同時(shí)深度支持微服務(wù)架構(gòu)，全面集成基于SpringCloud的微服務(wù)框架。有效幫助企業(yè)提高業(yè)務(wù)敏捷度，加速交付節(jié)奏，提升滿意度。
當(dāng)下數(shù)字化轉(zhuǎn)型帶來(lái)的是以軟件為中心的商業(yè)模式，而核心競(jìng)爭(zhēng)力是持續(xù)創(chuàng)新的能力。如何讓企業(yè)基于IT或者是信息化技術(shù)保持一種持續(xù)創(chuàng)新的能力？在靈雀云看來(lái)，持續(xù)創(chuàng)新能力的背后有三大主要的技術(shù)支撐，即平臺(tái)化的基礎(chǔ)設(shè)施、敏捷化的交付能力、智能化的數(shù)據(jù)價(jià)值。靈雀云最核心的使命，就是要通過(guò)技術(shù)，尤其是一些革命性的技術(shù)，幫助企業(yè)客戶在數(shù)字化轉(zhuǎn)型的過(guò)程當(dāng)中，去不斷的獲取持續(xù)創(chuàng)新的能力。目前，靈雀云已經(jīng)幫助傳統(tǒng)的金融企業(yè)、運(yùn)營(yíng)商、能源企業(yè)、制造業(yè)企業(yè)、政府等順利進(jìn)行數(shù)字化轉(zhuǎn)型升級(jí)。
這三大技術(shù)支撐具體表現(xiàn)為：
第一，平臺(tái)化的基礎(chǔ)設(shè)施。在過(guò)去我們做企業(yè)應(yīng)用架構(gòu)的運(yùn)維或者數(shù)據(jù)中心的建設(shè)，首先要考慮基礎(chǔ)設(shè)施怎么建，用物理機(jī)還是用虛擬機(jī)、考慮Linux還是考慮X86，甚至有了虛擬化之后，還要考慮是否需要Iaas的統(tǒng)一管理，是不是要做云管，是不是要做Paas，是不是要做SaaS 等，但最重要的一部分是做集約化資源池的供給，所有關(guān)于IT治理的部分都可以實(shí)現(xiàn)平臺(tái)化的基礎(chǔ)設(shè)施。
第二，敏捷化的交付能力。敏捷化、DevOps，我們不是要大齒輪帶動(dòng)小齒輪，而是要實(shí)現(xiàn)一起轉(zhuǎn)動(dòng)。這是互聯(lián)網(wǎng)思維帶來(lái)的巨大的轉(zhuǎn)變，而靈雀云要做的是怎樣才能做得更快、更穩(wěn)的敏捷化。
第三，智能化的數(shù)據(jù)價(jià)值。怎樣讓我們?nèi)ネ诰驍?shù)據(jù)的過(guò)程變得更加容易，甚至怎樣去支撐我們的數(shù)據(jù)平臺(tái)，這就需要智能化的數(shù)據(jù)采集。
華泰證券是靈雀云最早服務(wù)的金融行業(yè)客戶之一。引入了靈雀云的容器云平臺(tái)后，華泰證券實(shí)現(xiàn)了IT基礎(chǔ)設(shè)施從硬件化到軟件化IT的轉(zhuǎn)化。采用容器技術(shù)，規(guī)范了開發(fā)、測(cè)試管理流程，標(biāo)準(zhǔn)化了系統(tǒng)交付。采用應(yīng)用商店的模式配合分級(jí)鏡像中心的技術(shù)實(shí)現(xiàn)企業(yè)資產(chǎn)管理。應(yīng)用靈雀云的集群調(diào)度平臺(tái)，華泰證券把IT平臺(tái)所有的子調(diào)度能夠有效的做出來(lái)，實(shí)現(xiàn)全網(wǎng)編排調(diào)度機(jī)制，實(shí)現(xiàn)應(yīng)用、服務(wù)、數(shù)據(jù)多層的容災(zāi)。
另外傳統(tǒng)制造業(yè)企業(yè)也在擁抱容器技術(shù)帶來(lái)的變革。如某大型客車制造企業(yè)跟靈雀云合作，引入了靈雀云技術(shù)成熟的DevOps一體化企業(yè)級(jí)容器云平臺(tái)，構(gòu)建可靠的、可規(guī)?；瘶?gòu)建的應(yīng)用程序，克服傳統(tǒng)的組件級(jí)別的故障。同時(shí)，還成功搭建了自助式跨云IT平臺(tái)，實(shí)現(xiàn)跨云、跨環(huán)境管理基礎(chǔ)設(shè)施資源，同時(shí)也能對(duì)接企業(yè)賬號(hào)體系，方便IT部門的資源申請(qǐng)和成本管理，實(shí)現(xiàn)自助IT服務(wù)。
在近日入選2017Gartner全球威脅情報(bào)市場(chǎng)指南報(bào)告的微步在線，打破全球威脅情報(bào)領(lǐng)域由歐美廠家所壟斷的現(xiàn)實(shí)。
同時(shí)Gartner全球威脅情報(bào)市場(chǎng)指南報(bào)告提出兩個(gè)推論：
第一，未來(lái)企業(yè)安全趨勢(shì)中60%的精力以及財(cái)力將從防御轉(zhuǎn)向檢測(cè)與響應(yīng)。
第二，全球大型企業(yè)使用威脅情報(bào)的比例只占1%，在未來(lái)三年威脅情報(bào)的使用率將爆發(fā)到15%。
威脅情報(bào)的作用是什么？對(duì)此引入兩個(gè)概念，一個(gè)是MTTD，一個(gè)是MTTR，MTTD是平均發(fā)現(xiàn)時(shí)間，指的是從網(wǎng)絡(luò)上的攻擊者攻陷了您企業(yè)的生產(chǎn)網(wǎng)絡(luò)開始，一直到現(xiàn)在您發(fā)現(xiàn)了企業(yè)的生產(chǎn)網(wǎng)絡(luò)中有攻擊者的痕跡，從攻陷到發(fā)現(xiàn)的這段時(shí)間就叫MTTD，也就是說(shuō)在這段時(shí)間內(nèi)攻擊者可以在您的網(wǎng)絡(luò)中肆意妄為，所以這個(gè)時(shí)間越短越好。根據(jù)Mandiant 2017年的報(bào)告，MTTD在亞太地區(qū)平均是172天，在北美地區(qū)只有99天，相當(dāng)于亞太的一半。第二個(gè)是MTTR，MTTR指的是平均響應(yīng)時(shí)間，這個(gè)概念是指的在我們發(fā)現(xiàn)了企業(yè)網(wǎng)絡(luò)被攻擊者攻陷，一直到我們把攻擊者完全驅(qū)逐出去，在這個(gè)時(shí)間段內(nèi)我們的網(wǎng)絡(luò)安全管理人員在跟攻擊者搏斗，這個(gè)時(shí)間當(dāng)然也是越短越好， Mandiant沒有給出亞太和歐美地區(qū)的一個(gè)具體的MTTR值，但是他給了一個(gè)全球的平均值，是7-30天，這一塊相差不是特別大。我們希望微步在線的威脅情報(bào)能夠幫助企業(yè)降低MTTD和MTTR，只有降低這兩個(gè)時(shí)間，才能有效的幫助企業(yè)。
威脅情報(bào)的作用就是在整個(gè)威脅響應(yīng)過(guò)程中，能幫助企業(yè)有效的降低MTTD和MTTR。
而威脅情報(bào)形態(tài)在業(yè)界有兩種比較公認(rèn)且比較穩(wěn)定的形態(tài)，其一是戰(zhàn)術(shù)情報(bào)，其二是戰(zhàn)略情報(bào)。
微步在線的戰(zhàn)術(shù)情報(bào)包含協(xié)議、端口、攻擊者所使用域名以及標(biāo)簽等，通過(guò)把這些數(shù)據(jù)推送給客戶，技術(shù)人員可以快速的去解讀這些數(shù)據(jù)，并且根據(jù)自己的企業(yè)能力把這些數(shù)據(jù)應(yīng)用到自己的網(wǎng)關(guān)以及大數(shù)據(jù)平臺(tái)（包括IDS、IPS）里面，可以提升企業(yè)自己的檢測(cè)能力。戰(zhàn)略情報(bào)通常交付的是一種報(bào)告的形式（PDF），這個(gè)報(bào)告大部分以文字形式闡述，我們會(huì)解釋整個(gè)事件的背景、團(tuán)伙以及我們跟蹤的周期、以前做過(guò)哪些比較大的案子，甚至包括哪些成員，成員有哪些技能特點(diǎn)等都會(huì)寫到報(bào)告里面。
簡(jiǎn)單來(lái)說(shuō)戰(zhàn)術(shù)情報(bào)主要用于技術(shù)人員解決當(dāng)下最主要的痛點(diǎn)，而戰(zhàn)略情報(bào)則從宏觀的角度看待整個(gè)安全的問(wèn)題。
以WannaCry病毒為例，微步在線在WannaCry肆虐期間，通過(guò)開關(guān)域名的關(guān)鍵點(diǎn)，從根本上治愈了WannaCry病毒問(wèn)題。
【開關(guān)域名是什么？即WannaCry病毒在內(nèi)部?jī)?nèi)置的域名，防止WannaCry樣本被安全公司跟蹤，當(dāng)他發(fā)現(xiàn)這個(gè)域名被運(yùn)行在砂箱的虛擬環(huán)境中，立刻啟動(dòng)自殺程序避免追蹤?！?/strong>
微步在線是怎么做的？
整個(gè)過(guò)程分為四步，第一步檢測(cè)，通過(guò)網(wǎng)絡(luò)訪問(wèn)增加檢測(cè)措施，將訪問(wèn)對(duì)應(yīng)開關(guān)域名的機(jī)器標(biāo)記為失陷。第二步響應(yīng)，對(duì)被感染機(jī)器進(jìn)行處理，并關(guān)閉TCP445端口的互聯(lián)網(wǎng)訪問(wèn)。第三步預(yù)測(cè)，自動(dòng)化聯(lián)動(dòng)威脅情報(bào)指標(biāo)，并隨時(shí)跟進(jìn)威脅情報(bào)報(bào)告以掌握事件變化。第四步防御，打補(bǔ)丁，緩解措施：正常訪問(wèn)互聯(lián)網(wǎng)，保證內(nèi)網(wǎng)DNS服務(wù)器開放80端口且解析開關(guān)域名。
很多企業(yè)使用 SIEM 來(lái)收集日志數(shù)據(jù)，并將安全事件與多類安全設(shè)備(入侵檢測(cè)設(shè)備、Web應(yīng)用防火墻等)日志相關(guān)聯(lián)，指導(dǎo)安全人員進(jìn)行風(fēng)險(xiǎn)處置。然而 SIEM 也存在局限，監(jiān)控人員往往被淹沒在海量的告警之中無(wú)從下手，原因之一就是對(duì)于威脅的告警沒有處理的依據(jù)，例如缺乏經(jīng)驗(yàn)的監(jiān)控人員很難判定一條安全事件告警是掃描還是針對(duì)性攻擊引起的(通常后者需要更多關(guān)注)。而通過(guò)借 助于威脅情報(bào)，可為監(jiān)控人 員提供處理依據(jù)，也可為安全人員在進(jìn)行日志分析和攻擊溯源時(shí)提供有力幫助。
另外在威脅情報(bào)的智能化方面，很多企業(yè)認(rèn)為可能需要把現(xiàn)有的安全架構(gòu)推翻甚至可能要換設(shè)備，但實(shí)際上微步在線在部署過(guò)程當(dāng)中，不需要推翻現(xiàn)有的安全架構(gòu)，也不需要更換安全設(shè)備，一旦實(shí)現(xiàn)之后，就可以實(shí)現(xiàn)威脅情報(bào)和現(xiàn)有設(shè)備的聯(lián)動(dòng)，甚至還可以實(shí)現(xiàn)日志和流量與情報(bào)的融合。（本文首發(fā)鈦媒體，記者/徐有偉）
快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請(qǐng)綁定手機(jī)號(hào)后發(fā)表評(píng)論