【畅聊IT 12期】是什么让用户如此用心，主动发来表扬？

到底是什么，让用户如此用心，特意发来表扬？

      原来，在网络安全形势日益复杂的今天，大规模的安全事件常有发生。不少高校已经采购了传统的安全驻场服务或常规安全服务，疫情期间在学校和原服务商无法上班的情况下，MSS安全运营服务帮助用户解决了大问题。

用户客户的话说：“深信服能够做到时刻监测网络安全情况，及时发现问题主动反馈，并快速闭环，不需要临时申请一线工程师解决，避免了常规人工服务响应不及时的问题。”

那么，MSS到底是什么？

MSS：深信服安全运营解决方案 ，从安全评估到持续运营，7*24小时人机协调守护用户的资产安全！

本期话题：

1、您的企业/公司做了哪些安全建设？效果是否能达到预期？

2、你认为做好网络安全防护，需要安全厂商提供哪些有效的服务？

3、你对MSS的了解有多少？

互动奖励

1、幸运奖：本帖设置1000S豆回帖奖励，每次回复有机会获得20S豆

2、优秀回复奖：凡回复的内容，被管理员设置为优秀回复的，即可获得100S豆打赏！

3、最高人气奖：被管理员设置为优秀回复并且点赞数最多的用户，可畅销获书籍一本！

PS:要求点赞数量至少10个以上

书本介绍：

一部真正讲透、讲懂、简单有趣、实际运用的墨菲定律全本；

一部启迪智慧、破除心里“魔咒”，改变命运的奇书！

畅聊时间：2020年4月16日-2020年4月30日

往期回顾：

【畅聊IT】第11期：在组网过程中，你遇到过最苦恼的问题是什么？

【畅聊IT】第10期：https类网站，你”解”了吗？

【畅聊IT】第9期：宅家上班，移动办公，您最关注的问题是什么？

【畅聊IT】第8期 面对这种网络欺骗，你有何妙招？

【畅聊 IT】第7期：勒索病毒防护有新招，你用了吗？

【畅聊IT】第6期：持续保护，不止合规，从等保2.0谈日志审计！

【畅聊IT】 第5期 如何让臃肿的电脑不再卡慢？

【畅聊IT】 第4期：三权分立还是独霸天下？如何管理才能更加安全有效！

【畅聊IT】 第3期：微信，除了交朋友，还能做什么？

【畅聊IT 】第2期：你如何理解虚拟机的“内存超配”功能？
【畅聊IT】第1期，初识EDS，你怎么看？欢迎来聊，有奖励哦！

---

最后，你对MSS服务是否感兴趣？

托管服务是挺好的 但是就是担心企业接受程度比较难，毕竟也需要一定的资金支持。就跟把孩子送到学校交给老师似的，要是全部依靠老师教导，不辅以家长的教育，孩子多半也进步的不全面。我还是喜欢半托半自己维护的方式，这样一来方便自己了解学习行业内的一些好的技术和动态，另外一方面企业也能节省一定成本。

刚刚学习了MSS，搬过来

MSS四个抓手：
1,资产管理：企业网络中有众多，服务器，操作系统，数据库，中间件；又分别属于不同的部门，责任人；没有一个清晰的资产清单，资产管理几乎无从下手。深信服通过自研的资产库资产识别工具，联合合作伙伴服务人员，在现场帮助用户全面梳理资产。同时，通过持续的资产检测，发现影子资产，快速识别变更情况，实现资产的动态管理。

2,漏洞管理：利用自研的漏洞扫描工具，匹配用户内部资产画像和外部最新威胁情况，对扫描识别到的漏洞做修复优先级排序。另外云端安全专家结合用户网络情况提供可落地的漏洞修复方案，现场合作伙伴安全服务人员协助用户快速闭环优先级最高的漏洞，对漏洞进行全生命周期管理。实现漏洞可视，可控，可管。

3.威胁管理：安全运营平台7*24小时持续监测外界威胁情报与用户的内部安全状态，通过安全用例从海量日志中实时分析出真正的威胁，云端安全专家遵循标准化流程对用户的安全威胁进行深度分析研判。研判完成后，联合合作伙伴协同配合，利用安全编排自动化响应技术，SIP，AF,EDR等安全工具进行威胁的主动响应，帮助用户实现威胁预防的效果。

4.事件管理：云端安全专家将长期积累的安全事件处置最佳实践经验固化到安全运营平台的应急预案知识库。事件发生时，云端安全专家通过"一键呼叫","微信值守群"，“400专属热线”等多种方式与客户进行实时联动，联合合作伙伴按照标准化应急预案和半自动化工具对安全事件进行快速处置，及时止损。处置后，溯源分析，提供安全加固建议，持续优化事前应急预案。实现安全事件的专业，快速响应。

1、您的企业/公司做了哪些安全建设？效果是否能达到预期？
我们单位虚拟机采用亚信安全，内网电脑采用360天擎，外网电脑采用火绒，网络中网桥部署网康上网行为管理，上架了启明星辰入侵防御，深信服安全感知平台，山石防火墙，定期启明星辰漏扫等
整理安全建设效果还是可以的，暂时达到了预期效果
2、你认为做好网络安全防护，需要安全厂商提供哪些有效的服务？
需要安全厂商提供事前预防的建议措施，事中解决和恢复服务，事后修复和检测动作
3、你对MSS的了解有多少？
说实话，这是我在深信服社区这么久，第一次听说过！

无论什么行业，安全至关重要，发现安全隐患，能够快速响应，主动发现并处理，得到用户认可。远程可以解决大部分问题，但“到场”更重要，也更容易分辨问题所在，用户肯定要求远程和现场都俱备才安心。

1、部署了深信服FW、AC、IPS等设备，使用效果还是很不错的；
2、需要技术人员针对实际案例进行必要的安全防护现场支持及讲解、培训；
3、疫情期间体验使用了深信服的无人值守服务，服务专员每日发送安全服务值守报告，对出现的问题提出整改建议。

mss 听过，客户的sip产品连上云端，云端人员分析sip上传的数据，整理成表格，给出相关建议让客户做整改。
但是大多数情况就是客户希望有人能上门处理。
还有一个，客户的sip多数不想放在外网环境，不想让别人读取带走他的内部网络信息。希望有个人实时在客户单位盯着sip，出问题就帮他处理掉

深信服的更新速度确实有点快，趁你不注意就会出来一些新的东西。保持持续学习才能与时俱进，安全也是一样，外部威胁的不断变化使得安全建设一次又一次时效，只有更新的技术不断迭代才能保障一个相抵的安全。

1.我们单位部署了深信服的上网行为系统和云桌面，产品都很符文我们的需求，特别的上网行为我是2008年部署的，不仅解决了审查的需要，也节省了网络管理的时间，变得更有效率。云桌面是18年部署的，暂时能够满足业务需求，今年准备继续扩容。
2.我觉网络安全方面深信服是走在前列的，安全无小事，主要在反应速度上，虽然远程可以解决大部分问题，但“到场”更重要，也更容易分辨问题所在，信息往往出在“传递”的过程中出错，建议深信服也能有“驻场”,一个地级市可以配置若干人员。
3.MSS以前听说过，但没有了解。

1.外网部署了上网行为管理，带宽管理、认证等问题迎刃而解
2.厂商可以对终端用户定期有一些新技术的培训以及针对特定的网络安全问题进行下讲座
3.MSS的话，以前知道有托管服务，但是没具体了解过，就自己而言，有人驻场或能及时到场服务感觉更放心

虽然看着像广告，但我还是不禁感兴趣了起来

托管还是很方便的，减少运维成本，方便统一管理等。

1、公司做了出口防火墙、存储备份一体机等安全建设，效果应该能达到办公需求？
2、，需要安全厂商提供对网络进行检测，对安全方面提供检测服务，提供有针对性适合企业实际的解决方案

安全也就一个出口防火墙

安全建设基本没啥东西，最近公司困难没上啥安全设备