探討企業自行研發安全防入侵產品的一些事宜

時間:2021-04-30瀏覽數:823

企業安全成熟度模型來看,沒有幾個企業能達到安全產品自研階段,*不用說數據安全產品了。能夠呼喚的聲音也**。因為我自己隻是寫了一些小工具,並沒有參與到研發企業級安全產品的工作中去,所以僅從觀察到的一些經驗來闡述。進行數據安全產品自我研究的過程,或進行安全產品自我研究的過程。大部分工作都是在企業內部解決自適應問題。這類產品在商業上有相似的功能,但是可以適應各種情況。例如,對於KMS,外部KMS可能不能很好地集成到現有的基礎架構中,從而使得自己擁有的腳手架代碼*生成。又或者HSM,如果沒有錢購買HSM,Softhsm將成為與TPM一起集成自己擁有的加密服務的一種選擇。也可以是加密即服務,即將HSM和KMS結合起來做根密鑰管理,KMS做密鑰管理,為應用程序服務提供加密服務,也可以是數據庫審計服務,日誌分析等。也可以是內部自助服務,如自助證書申請,數據分類分級工具。其中一個關鍵問題就是工程設計,很多時候,安全工程師可以給出原型代碼,但是大部分不是工程設計代碼,無法提供性能兼備的產品。雖然這不是**的,還是有很多良好的工程師能夠單憑自己的力量完成。但是,彼此合作並不是*好。


很多情況下,在企業自研安全產品時,**給出足夠的說服力,否則老板會認為我花了2kw買了產品,你為什麼還要再招聘一個安全研發工程師?並且從對安全*的闡述、自我認識到現狀看來,絕非易事。


與基礎安全的Highrisk、應用安全的Highthreat不同,數據安全本身的特性*傾向於HighValue.這也意味著數據安全工程師需要投入更多的精力,但這些工作並不是孤立才能完成的,**在其他方麵與安全工程師合作,使其能夠持續運行。當遇到瓶頸時要告訴自己,在瓶頸之外還有更多的技術。堅持學習!

在安全體係結構方麵寫了三篇文章,分別淺析了應用安全體係結構、基礎安全體係結構和數據安全體係結構:2021給自己定的目標是健康,戒急。到2021還不如定一個目標,鍛煉,戒驕戒躁。本文也算是寫的慢一點,寫了一個多月,行吧。現在開始。


//www.7grra.com

產品推薦