怎么樣消除互聯(lián)網(wǎng)存在的隱患

根據(jù)Digital Enterprise Journal最新報(bào)告，顯示自2016年以來，互聯(lián)網(wǎng)環(huán)境的變化量每年以86％速度增長，但是同期用于管理互聯(lián)網(wǎng)的工具有效性則下降29％。這意味著，即使許多企業(yè)已經(jīng)清晰意識到具備數(shù)字化能力的重要性，致力加快數(shù)字轉(zhuǎn)型進(jìn)程，但卻缺乏針對性的管理工具，來維護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)與系統(tǒng)的安全。

大多數(shù)時(shí)候企業(yè)管理者十分被動，常常等待著意外風(fēng)險(xiǎn)的到來，因?yàn)槠髽I(yè)很難預(yù)知攻擊者所采取的入侵方式。而且就算現(xiàn)有基礎(chǔ)架構(gòu)做出警示，有時(shí)也無法引起注意。微軟情報(bào)團(tuán)隊(duì)（Threat Protection Intelligence）曾進(jìn)行調(diào)查，指出人為攻擊活動之所以能暢行無礙，是由于入侵常常始于不太復(fù)雜的惡意程式，即使觸動企業(yè)內(nèi)部警告系統(tǒng)并被解決方案阻擋，但隨后通過部署管理權(quán)限就能關(guān)閉防毒，讓企業(yè)毫無察覺。

因此，企業(yè)不應(yīng)該總是依賴于從意外事故了解互聯(lián)網(wǎng)性能，需要采取頻繁的自主檢測措施，主動挖掘自身架構(gòu)的弊端進(jìn)行優(yōu)化與升級，同時(shí)尋找出愈多的潛在問題。451 Research首席分析師Eric Hanselman表示，如果企業(yè)IT團(tuán)隊(duì)希望與其業(yè)務(wù)領(lǐng)域保持相關(guān)性，則必須積極主動地確定需求并改善網(wǎng)絡(luò)運(yùn)營，所傳遞的道理也是相同。

首先，風(fēng)險(xiǎn)監(jiān)控方法。監(jiān)視目的是設(shè)置閾值，使企業(yè)管理團(tuán)隊(duì)可以準(zhǔn)確了解何時(shí)發(fā)生問題或可能發(fā)生問題。隨著市場對互聯(lián)網(wǎng)安全的重視程度增加，有關(guān)監(jiān)視系統(tǒng)的產(chǎn)品與方案也變得多元和復(fù)雜，企業(yè)應(yīng)根據(jù)其業(yè)務(wù)需求、數(shù)據(jù)類型等等角度出發(fā)，調(diào)整監(jiān)視策略，合理地組合產(chǎn)品方案，加強(qiáng)監(jiān)控能力。

根據(jù)報(bào)告，采用監(jiān)控策略的企業(yè)可以擁有更強(qiáng)對抗能力，例如修復(fù)漏洞的平均時(shí)間可較其他企業(yè)平均縮短6.3倍。此外，這些企業(yè)發(fā)生異常的概率降低近57％，而每次事故所需要的技術(shù)人員也減少66％。

其次，數(shù)據(jù)驅(qū)動方案。如想賦予企業(yè)更高的業(yè)務(wù)效率，必須在維持安全前提下，以數(shù)據(jù)驅(qū)動的角度與見解來改進(jìn)企業(yè)互聯(lián)網(wǎng)架構(gòu)。但是這并不簡單，以當(dāng)下市場環(huán)境而言，一家企業(yè)引入的基礎(chǔ)設(shè)備已經(jīng)不再單一，可能包括傳統(tǒng)服務(wù)器、云服務(wù)器，以及其他物聯(lián)網(wǎng)（IoT）與邊緣等等設(shè)備，而它們都在實(shí)時(shí)傳輸和提取著企業(yè)的數(shù)據(jù)。

因此，當(dāng)企業(yè)考慮新的安全解決方案的時(shí)候，不僅僅需要最新技術(shù)，還須結(jié)合其業(yè)務(wù)規(guī)劃，對未來的愿景，以及對數(shù)據(jù)價(jià)值等等進(jìn)行全面思考，進(jìn)行部署，譬如戴爾SC7020F解決方案，可通過即時(shí)數(shù)據(jù)回放及遠(yuǎn)程即時(shí)回放，實(shí)現(xiàn)數(shù)據(jù)保護(hù)，還能在本地和遠(yuǎn)程陣列之間運(yùn)行無縫卷級自動故障轉(zhuǎn)移，確保企業(yè)應(yīng)用程序正常運(yùn)行。

全球知名市調(diào)機(jī)構(gòu)Gartner預(yù)測，未來大型企業(yè)專用于AIOps和數(shù)字體驗(yàn)監(jiān)控工具來監(jiān)控應(yīng)用程序和基礎(chǔ)架構(gòu)的比例將從2018年的5％上升至2023年的30％。簡單來說，AIOps就是結(jié)合大數(shù)據(jù)和人工智能（AI）或機(jī)器學(xué)習(xí)功能的軟件系統(tǒng)，以增強(qiáng)并部分替代所有主要的網(wǎng)絡(luò)功能，將數(shù)據(jù)科學(xué)應(yīng)用到數(shù)據(jù)運(yùn)營中，以使企業(yè)維持高安全性。所以，AIOps也常常被視為下一代網(wǎng)絡(luò)解決方案中必要的元素套件。

不過，無論企業(yè)最終硬件配置為何，都需要加快對互聯(lián)網(wǎng)安全性的防護(hù)，借助可用的協(xié)作工具，優(yōu)化企業(yè)的整體防御能力。同時(shí)也需要關(guān)注資源利用率，利用人工智能或者自動化等等創(chuàng)新技術(shù)改善安全性能，減輕團(tuán)隊(duì)自身的維護(hù)壓力。更重要的是，企業(yè)需要抓住當(dāng)下環(huán)境市場機(jī)會，否則將無法適應(yīng)現(xiàn)代化互聯(lián)網(wǎng)環(huán)境的發(fā)展速度，與競爭者的差距越來越大。