首先，在了解网络安全建设之前，我们一定了解网络安全建设的目标又是什么呢？网络安全建设的究极目标总结不外乎16个字，即： “安全合规、安全可控、安全可视、安全可管”。“安全合规”表达的是网络安全建设一定要符合国家等级保护相关标准的要求。等级保护标准是我国网络安全法很好的落实措施，是落实安全保障的重要手段，是上级安全检查的主要指导依据。网络安全法实施后，政企机构也面临着违法违规的巨大合规监管压力，所以应将“安全合规”作为安全建设工作的第一位，由于安全威胁演进快，业务迭代快，使得安全风险每天都在动态变化，依靠半年或者一年一次的测评整改跟不上节奏，所以安全建设不能仅仅满足与合规要求。如何将安全问题做到闭环，这就对应着安全目标中的后三点“安全可控，安全可视、安全可管”。

“安全可控”表达的是安全攻击发生时能做到及时防护,防火墙、IPS、WAF等产品就是其中典型的代表。随着攻击对抗升级,传统的安全设备需从只检测漏洞利用中的行为,增强到完整攻击链条的识别与防护,在建没整体安全防护解决方案时,需遵循“分区分域分等级、边界防护纵深防护“的原则。

“安全可视”表达的是业务资产、安全漏洞、安全威胁、安全风险应该做到可视化。目前海量的安全日志未进行分析提炼,对大部分客户安全可视程度较差,当发现问题时往往已演变成重大安全事件,例如网页被篡改数据被窃取、网络被攻瘫。这两年来安全行业的发展趋势从单纯强调防护,转变到注重预警、检测、响应的格局,安全能力从“防范”为主转向“快速检测和响应能力”的构建,实时防御也转向以威胁为中心。它不再强调单点的检测,也不再单纯地追求告警的精确性,而是将若干的点关联起来,以数据为驱动来解决问题,安全可视化后,安全现状才会真正可观地呈现在用户面前,对应的典型产品形态是安全态势感知平台。该平台可实时展示谁通过什么方法采用什么样的工具来攻击过网络中的哪些业务,攻击者是否成功,再结合大数据分析技术和三方威胁情报的合作可以进一步对黑客进行画像溯源，当再发起新攻击时进行提前预警,通过数据驱动形成安全协同防御体系,帮助用户提升高级威胁和內部威胁的检测能力。

“安全可管”表达的是安全可以做到主动管理,不仅仅指安全技术得到充分应用,还应将安全管理制度、措施进行落地,确保安全运营伴随着业务全生命周期。客户将建立自身专业安全运营团队或者聘请三方安全服务团队,所有的安全设备、安全检测平台、安全运维平台都变成工具。

可以看出来,安全需合规、安全需可控、安全需可视、安全需可管在安全建设发展阶段中是逐步递进的,只有结合自身所需不断投入才能提升到更好的安全保障水平。

习总书记强调，“维护网络安全，首先要知道风险在哪里，是什么样的风险，什么时候发生风险，正所‘聪者听于无声，明者见于无形’”。网络安全建设已经成为现阶段网络大环境的必然趋势，而安全建设必然离不开安全服务团队，安全服务团队在客户网络安全建设过程中的作用就是协助用户用户摸清家底，认清风险，找出漏洞，通报结果，督促整改，逐步实现安全态势可控、安全态势可视、安全态势可管的良好状态，并结合各行业的特点探索新的服务模式。