【安全课堂】第一期：论新形势下的互联网基础-安全可视

安全就是：让好人干好事，坏人干不了坏事

IT业务变得复杂，网络变得更开放，安全变得不可信任

安全风险已经难以识别

基于IP、特征来识别安全威胁的方式，已经难以全面帮助我们看见网络中的风险

如果无法“看见”风险，安全也就无从谈起

所以，我们认为：安全的基础是可视

从用户到行为到业务，只有实现更加全面的IT要素的可视和识别，才能真正“看见”风险并进行防御及保护

欢迎参与本期话题讨论：

你认为您的网络安全吗？

您觉得安全可视在网络维护中，是否是必要的?为什么？

活动时间：6月25日-7月8日

跟帖回复您的看法，所有参与者都将获得500S豆（S豆奖励兑换请点击）

精彩视频，请点击

其它视频：

第二期视频：加大持续检测和快速响应的投入

第三期视频：安全交互需要简单易用

感谢以下用户参与话题讨论，500S豆已存入账户，请查收！

帖子评论	作者和回复者
2楼回复:太需要了，最好日志能更接近用户，让用户一看就能知道我的网络中有没有风险，如果有，怎么防护？	carl
3楼回复:我们的网络不安全，网络安全可视化是必要的，理由如下： 1.我们每个人都听说过病毒这个玩意儿，但是谁也没见过长什么样？当然，最后我们看到的只是被病毒肆虐后的、满目苍夷的服务器数据库等...	Stephen
4楼回复:安全可视很重要，但前提是尽量减少误报	maoxs
5楼回复:安全可视，日志可视，网络完全透明化，这才有审计效果，才有说服力。	MingR
6楼回复:安全可视化才能直观的体现出审计的效果	zhangl
7楼回复:看的见的风险很可怕，看不见的风险更可怕啊！	北回归线
8楼回复:大家都觉得很重要，我也是那么觉得，哈哈哈，其实还是IT者本身素质问题，因为那些坏人都是...	陈默默
9楼回复:可视安全真的太重要了，就好比在黑夜里不点灯一样，根本无法预知周围存在风险因素。只有点了灯周边才能安全有效的预防些。虽然更远的地方无法预知但是有了这盏灯至少周边的能防范下。	魅力长安
10楼回复:安全包括了很多方面，网络安全、数据安全、操作系统安全、数据库安全等...	TimChow06
11楼回复:你认为您的网络安全吗？ --很显然，凡是从事这个工作的，没有人会觉得自己的网络是绝对安全的。一方面道高一尺魔高一丈，你认为已经考虑很周全了，事实上，总有这样那样的疏漏。例如连微软这样的大公司几乎每个周都在出各种补丁，这就很能说明问题...	一颗螺丝钉
12楼回复:非常重要！因为谁也不知道放上了AF之后，到底都为客户网络做了些什么事情，如果客户看不懂，或者工程师看不懂，就无法体现出AF的价值。默默无闻的做了那么多防护，结果却不被理解，甚至不被认可，这怎么能行！！！	某公司_饶林瑞
13楼回复:实时追踪	创新咚呤
14楼回复:现在是了解的越多，感觉网络越是不安全。各种各样的安全漏洞！	❤★陈智强★❤
15楼回复: 安全不仅需要可以防护，更需要可视。安全可视并不是简单的风险识别和图表统计，而是在识别多种风险要素（如用户身份、终端类型、接入方式、接入位置、应用类型、系统版本、数据内容等）的基础上，进一步关联分析和管理，将安全状况直观地呈现出来，实现更精准的风险分析及判断，更高效的安全运维和风险处置。	大蒜头
16楼回复:我的网络不安全 网络可视化是必要的，有了网络可视化后我能实时状况每条连接线路的转发流量，服务器的数量流量...	best_ws
18楼回复:看到风险威胁才能去处理去防护，看都看不见何谈防护	风
19楼回复:很有必要，方便管理员实时了解网络状况，处理故障。	袁小鹏
20楼回复:现在的IT安全已经越来越受重视，加强网络信息安全，数据安全，对企业个人都是至关重要的！	少攀
22楼回复:安全可视，有助于第一时间找到问题所在，并让普通的运维人员都能看的懂得安全，才是真安全	zycsilence
23楼回复:我们AF的特点就是可视化和双向检测，	Mr·陈
24楼回复:任何的安全都是相对来说的，所有的安全都是攻防的对抗，没有最好的矛，没有最好的盾。依靠现有网络安全技术和设备基本上可以防御住95%的攻击，其他5%出现的几率也比较少，都是真正意义上的黑客进行有针对的攻击，甚至使用社工攻击...	tracy
25楼回复:安全，是21世纪任何一家企业都不能回避的问题。在一个网络全面互联，IT高速发展的时代，随着技术带来收益的同时，安全风险也在逐步加大...	adds
26楼回复:现今，网络安全，信息安全已经成为用户迫在眉睫的重要事件，我们的网络安全存在重大威胁，通过可视化安全维护可以有效保证我们的业务数据安全最大化	若尘

太需要了，最好日志能更接近用户，让用户一看就能知道我的网络中有没有风险，如果有，怎么防护？

我们的网络不安全，网络安全可视化是必要的，理由如下：
1.我们每个人都听说过病毒这个玩意儿，但是谁也没见过长什么样？当然，最后我们看到的只是被病毒肆虐后的、满目苍夷的服务器数据库等。安全可视化，给我们一种立体的形象，让我们看到他，就知道他是什么，从而让我们积极主动的去防御。
2.网络安全设备上了之后，有什么效果？防护了什么病毒，上之后和上之前有什么区别？这些让客户看的清清楚楚，比单纯的说我们设备能防御什么什么更重要。
3.更加开放的API：
现在很多大型公司非常重视安全，但是有时候并不是时时刻刻的都登陆防火墙去看安全状况，所以给客户提供一个大屏展示的API接口极为重要。把安全状况时时刻刻投放到大屏上，这样直观的效果，比什么都好。。
thank you everyone,it's all about my opinions!!

安全可视很重要，但前提是尽量减少误报

安全可视，日志可视，网络完全透明化，这才有审计效果，才有说服力。

安全可视化才能直观的体现出审计的效果

看的见的风险很可怕，看不见的风险更可怕啊！

大家都觉得很重要，我也是那么觉得，哈哈哈，其实还是IT者本身素质问题，因为那些坏人都是。。。。。哈哈哈

可视安全真的太重要了，就好比在黑夜里不点灯一样，根本无法预知周围存在风险因素。只有点了灯周边才能安全有效的预防些。虽然更远的地方无法预知但是有了这盏灯至少周边的能防范下。

安全包括了很多方面，网络安全、数据安全、操作系统安全、数据库安全等；
做好监控、审计、审核和管理权限的细分能很大程度上减少IT系统的风险；
可视化是一种更直观的、更快速的发现可能问题点的展示，更重要的是后台技术的稳定、可靠；
希望某公司在网络安全、数据安全方面有更好的产品推出。