九游老哥云
过往二十年看清静服务变迁
2020-05-07
九游老哥科技清静服务系统从无到有，可以将其分成五个阶段。
第一阶段 清静能力转达（2000-2003 年）
自九游老哥科技建设伊始，清静服务就成为首批具有鲜明九游老哥特色的清静营业，早期清静服务的主要客户群体是互联网企业，其企业规模和现在的互联网企业不可同日而语，服务内容也相对简单，主要是围绕服务器这一焦点资产举行的手艺性服务 ：包括渗透测试（攻防能力展示）、清静加固（缺陷修复）、应急响应（抑制和止损）、清静培训（知识能力转达）�；谧陨砬寰材芰Φ淖锖捅湎殖晌寰卜裨诤Ｄ谛幸灯舳牡谝辉炊�。
这时代，九游老哥科技最先实践并孵化出了一些工程服务的营业雏形。
01实验治理评估
基于英国标准化协会《信息清静治理系统》标准BS7799，实验在客户项目中举行目的明确的治理评估（与治理评估相对应的通常被称为手艺评估），这为厥后的危害评估系统化和治理咨询营业注入了要害基因。
02标准化清静服务
随着服务项目体量的逐步加大，包括中标某运营商的全网评估，都对工程治理、文档质量和数据泛起提出了更高的要求。其时正值非典时期，疫情时代营业的暂时弃捐给了手艺职员大宗的空窗期，他们对文档模版、事情规范最先了周全的标准制订，包括渗透测试报告等模版都最先泛起了。这一标准化事情的启动，一改清静服务输出效果的文档形态，越发贴近手艺文档的行业现状，成为清静服务标准化的第一步。
第二阶段 清静服务系统建设期（2003-2008 年）
在九游老哥科技的“产品”和“服务”两大营业系统的构建历程中，犹如行业内众多清静细分领域的创业公司一样，九游老哥科技在以服务为触点接触客户的同时，为产品赋能成为清静服务的主要使命：围绕产品构建服务系统；通过产品为职员二度赋能：如基于扫描器举行评估服务，基于IDS流量举行一定周期内的威胁剖析。这一模式很洪流平上解决了“专家级”人才相对缺乏的问题，职员通过产品培训以及基础知识储备即可完成“程序化”服务。
这一阶段，九游老哥科技清静服务的服务主张逐步形成，一个优异的服务离不开清晰的服务主张，只有具备服务主张，服务职员才华和客户最洪流平上告竣一致的认知。早期九游老哥提出的服务主张被归纳综合为5-3-9-3模子（5个目的、3个阶段、9个服务�？椤�3个价值）。
5-3-9-3 模子
通过5-3-9-3模子可以看到，其融合了BS7799、国际标准化委员会《信息清静治理指南》标准ISO/IEC13335以及系统清静工程能力成熟度模子SSE-CMM的系统头脑，充分识别了认证合规、危害治理以及数据和营业可靠的清静服务焦点驱动力，尤其是数据可靠这一清静目的的识别，在其时是难能难堪的。在这一时期，清静合规以及与IT治理相关的咨询服务随着BS7799被接纳为ISO27系列标准，以及美国《萨班斯—奥克斯利法案》SOX的出台，九游老哥科技清静服务最先逐步进入客户的视野并且获得了客户的认可。越来越多的客户意识到各项清静事情推进前，清静标准需先行，清静标准的主要性被提升至了新的高度。九游老哥科技也从向简单客户提供手艺和治理的实践性服务，逐步过渡到加入行业清静标准以致国家网络信息清静标准的制订，包括国家信息清静产品测评中心《网上证券生意系统清静包管要求》、公安部《信息系统品级�；て拦朗笛橹改稀贰⒐倚畔⒅行摹缎畔⑶寰参：ζ拦�/治理指南框架》、证监会《证券期货业清静包管系统》、国家应急响应处置惩罚中心《网络清静事务处置惩罚服务规范》等一系列标准的讨论和制订，这其中均可以看到九游老哥科技清静服务照料的身影。通过对清静标准的充清楚确和吸纳，并将其与九游老哥科技的原生服务能力融合，九游老哥科技通过5-3-9-3模子首次将危害治理、认证咨询与合规和可治理清静服务（MSS）整合形成统一解决计划的系统模子，这也涤讪了九游老哥科技清静服务系统化的生长基石。
值得一提的是，这一阶段的九游老哥科技也最先实验通过周全运营的方法助力客户清静能力的提升。2003年正值与微软操作系统相关的种种蠕虫爆发的时期，包括攻击波在内的蠕虫爆发给大宗企业造成了重大的营业损失，九游老哥科技连忙启动与某海内大型券商的周全运营服务，作为清静第一责任人周全加入各项网络清静事情，将一样平常运维服务与系统清静治理细密融合，迅速发动了客户清静能力的实质提升。
履历国家重保，让我们意识到清静服务的“地面步队”需要与云端能力配合构建，从而形建设体的包管系统。通过云端能力和现场包管职员的充分毗连建设“云地”两级的包管系统，这也成了九游老哥科技“云地人机”头脑的雏形。
第三阶段 清静服务成熟期（2008-2014 年）
随着行业客户的崛起和成熟，九游老哥科技清静服务也进入了营业的成熟期。典范模式中最先将服务能力与行业特点和营业场景相融合，无论是针对银行业的电子银行评估，照旧主要面向运营商行业的清静域划分，九游老哥科技清静服务均成为行业服务的标杆，同时也进入了行业客户和通用清静的视野。善用依托通用清静服务的能力和知识系统，设计具有行业针对性的清静服务，成为九游老哥科技清静服务的特色。
典范行业服务 - 电子银行评估
典范行业服务 - 清静域划分
同时，这一时期的清静服务系统也将咨询设计、可治理清静服务、教育与培训、清静能力评价以及清静研究等主要的服务领域举行了越发�？榛纳杓�，形成了越发清晰的客户服务全景。参考IT服务领域的成熟履历，九游老哥科技清静服务也引入了“服务产品化”的看法，即基于清静服务研发和交付的同时性，快速构建立异服务的体验原型，实现清静服务能力端到端的交付与快速复制。
九游老哥科技清静服务系统
第四阶段 清静服务爆发期（2014-2018 年）
随着2014年九游老哥科技在深交所上市，在原有优势的基础上，对清静研究领域加大投入，划分在物联网、云盘算与虚拟化、数据智能等前沿领域建设了自力实验室，并且宣布了智慧清静2.0战略，正式启动基于“云地人机”的清静运营战略转型之路。服务营业也最先走向外洋市场，其中具有代表性的包括在外洋陆续建设的云洗濯中心CloudDPS等服务能力建设。
这一时期，合规与治理的外部政策情形泛起了里程碑式的基础转变，随着《网络清静法》、欧盟《通用数据�；ぬ趵罚虺艷DPR）等执法的相继宣布和实验，资产�；さ氖咏谴泳劢狗衿髯什椭霸弊什鸩阶蚬刈⑷芷诘氖葑什�。从这两年网络清静大会RSAC立异沙箱环节的评选就可见一斑，数据和隐私成为新的行业热门，一批相关领域首创公司（2020年的立异沙箱得奖者Securiti.ai就是典范代表）最先涌现。在数据和隐私这条清静新赛道上，九游老哥科技实时面向客户群体启动了针对GDPR以及《网络清静法》的政策解读，并第一时间面向具有跨境营业的客户提供GDPR咨询服务，从职员、流程、手艺和隐私治理等多角度出发，催促企业尽快切合GDPR的要求，成为最早拥抱数据和隐私领域的海内主流清静服务商。
九游老哥科技 GDPR 咨询合规服务
在对抗领域，在“震网”Stuxnet时期初露眉目的APT攻击以及全球网络战逐步成为清静的新兴驱动力。在此配景下，国家也对要害信息基础设施�；ぬ岢隽烁叩囊�，评估服务在作为不可替换的基础服务的同时，更具对抗性和协同效果的评估服务如红队/蓝队（RedTeam/BlueTeam）服务作为增性型服务最先泛起。为应对对抗升级，九游老哥科技通过建设专业的红队和蓝队，将攻防能力、装备防护与运营能力，划分从红蓝两方的视角面向企业客户提供对抗服务，从而确保要害信息基础设施在运行历程中，可以实现情报能力、事务响应能力和对抗性能力的协同运营。
第五阶段 清静服务系统 2.0（2018 年-至今）
回首九游老哥科技清静服务系统的演进历程，其焦点驱动力始终是以危害治理、合规驱动以及新手艺领域或新攻击面为导向，举行全生命周期治理的服务理念，暂时称之为清静服务系统1.0�；谡庖焕砟�，九游老哥科技以为构建一个成熟的清静服务系统的基础要素包括服务主张、焦点能力、系统化和标准化能力以及一连运营能力。那么，面向未来清静服务营业领域，举行2.0版本的服务系统升级，需要哪些厘革呢？
1.逐步改变以产品和服务为触点的模式，将用户视作清静能力运营中的监测点，通过辅助用户闭环运营来驱使清静能力的提升。
2.服务能力从依托专家和积累履历的异质性交付，变为以知识治理为条件，依托高效能平台工具，将清静能力转达给用户并构建有用的运营机制。
3.清静人才从简单的攻防型人才强势需求，走向细分岗位横纵拉通、高效协作的复合型需求。清静服务系统2.0将泛起能力团队、运营团队、服务计划设计团队以及专项营业纵向指导团队，实现了从需求到建设，再到运营的立体架构。
4.清静人才与营业模式互为推力，清静人才在演进的历程中泛起出多元化的生长态势，着实是营业需求、手艺变换和羁系的配合驱行动用下，推动清静服务营业模式的前进。清静人才在营业模式的发动下，岗位生长逐步细腻化，当专业化人才形陋习模时，反过来会对清静服务营业举行正向的刷新和优化。因此，需要对系统化和标准化的服务框架举行笼络，相互增进。
九游老哥科技清静服务系统2.0驻足于自身清静能力以及对行业客户的明确，以“立异、共建、价值化”作为服务理念，将服务项目、服务数据、服务职员作为触点，通过运营强化和知识治理来构建服务能力中台，最终通过“标准化+计划化”的服务产品来举行端到端的交付，实现面向客户的能力转移。
九游老哥科技清静服务系统 2.0
可以预见，在新的清静系统下，除了危害治理、合规治理以及新增攻击面等古板驱动力，通过新的数据和知识驱动，将衍生出一系列新兴服务：
信息清静行业以及九游老哥科技清静服务时间轴（2000 -2020 年）
新系统下的清静系统建设咨询:随着清静头脑的前进以及专业清静职员的相对稀缺，原有的清静系统难以更好地匹配清静建设、检测与响应等场景的需求。而“对抗战术、手艺和知识”ATT&CK框架、清静编排自动化与响应SOAR等兼具知识治理，可拓展、可落地，具备实战能力的系统模子最先成为客户清静建设时的系统参照，由此衍生出的威胁建模等服务，将客户的检测和响应系统、自动化能力以及内外部清静数据和知识更好地举行团结，使企业清静建设能力得以最洪流平地施展，实现投入和产出比的最大化。
情报与协同服务:由于清静行业保存大宗的细分领域，任一清静厂商可能都无法自力完整构建知足客户需求的清静情报系统，即便客户采购多源的情报，但这些情报怎样更精准地应用于客户，往往只有贴近客户的服务供应商才有最大的讲话权。相识企业的资产情形和危害偏好，团结外部多情报源的输入，并施展清静厂商原生情报和社区化能力，将使企业应对要害时刻，（如国家级演练、高危误差爆发时）快速响应和决议，拉通每个客户形成一定规模的情报共享社区，实现跨企业的响应闭环和情报共享。
数据剖析与评价服务:随着客户运营能力的增强，服务历程中爆发的大宗客观数据和主观评价，均可用于一连定级和怀抱目今的清静运营状态。清静厂商在介入运营的历程中，也会提供更强的数据能力和决议建议能力，协助企业掌握自身的危害评级。
竣事语
九游老哥科技经由在清静服务领域的深耕，并与各行业客户休戚相关二十载，深深意识到清静服务能力的恒久生长将是对服务团队耐力和生命力的磨练，其历程注定是一连而漫长的，若失去了耐力和延续性，清静服务能力的前进将障碍或者偏离。清静服务是一种共创价值的营业形态，一连捉住客户需求并对其精准回应，配合决议、积累和沉淀履历，最终配合实现清静能力的螺旋式上升。
最后，用一段话竣事本文，“虽然我们可以使用种种工具来完成一些自动化的检测事情，可是更主要的是经由我们履历富厚的工程师的人工检测，撰写了这样一份易于明确和实验的专业性报告，这是任何清静工具都不可实现的目的。”
九游老哥科技清静服务，将清静带到装备不可达的地方。
