软件安全运营服务费用服务至上「多面魔方」

安全运营服务——安全运营给安全企业带来新的生机

安全运营对网络安全企业来说，意义更是非同寻常。这两年，许多安全厂商像启明星辰、奇安信、绿盟等纷纷组建安全运营中心，把它作为业务突破的新抓手，有的甚至把它列为战略级***业务。这与很多国际厂商在投入安全运营中心业务，有着异曲同工的关联。

郑建华院士近期在一次会议上提出，要解决行业防护工作分割的状况，有必要建立国家安全队伍或企业，用以代管行业的安全需求。有国外国际研究报告认为，安全运营的主要载体，威胁监测与主动响应服务将会成为中国具有吸引力的安全服务。Gartner预测，到2019年安全外包服务开销会大幅增长。技术和资源的缺乏，加之威胁复杂度的增加与IT安全人才的短缺，将促使企业用户寻找由安全提供商、电信运营商或其他供应商外部托管的自动化安全服务。尤其是在中端市场，对中小企业而言更是如此。IDC的预测则显示，随着托管安全服务继续朝着托管检测和响应的方向发展，市场范围将继续扩大。到2024年，70％的托管安全服务客户将采用威胁生命周期服务，与2019年的20%相比明显增加。国内一些安全企业的看法是，安全运营在安全市场空间占比未来会接近一半，预计可达上千亿元规模。

基于用户的组织业务和安全现状，根据网络安全相关标准规范、法律法规，参考国内外网络安全管理佳实践和理论，为用户提供全生命周期、多维度的安全调研、分析、规划和体系建设等咨询服务，帮助用户建立立体化的网络安全体系。

★信息安全规划咨询服务

提供针对用户网络系统的安全管理、策略、过程、网络体系结构、软件设计规划及总体安全架构的规划等咨询服务。

★信息安全规范咨询服务

提供信息系统及承担维护服务的用户信息系统的信息安全管理咨询服务，信息安全管理工作体系化、规范化等咨询服务。

★政策合规咨询服务

提供符合国内外法规政策、执行标准（如等保2.0、GDPR、ISO27001等）及特定行业规范的安全咨询服务。

★安全绩效咨询服务

提供改善和优化客户的安全问题处理流程、优化绩效考核管理体系和安全风险管理咨询等安全绩效咨询服务。

安全运营：可管理安全设备服务

基于安全运维的角度，根据用户安全设备的运维需求，结合启明星辰多年的安全运维服务经验，运用创新技术和工具对安全设备（防火墙、下一代防火墙、Web应用防火墙、检测/防御系统）进行统一运维管理，以服务的形式向用户交付安全运维结果。

性能/安全监控：对安全设备进行7*24小时全天候性能和安全监控，对于异常状况及时预警，确保设备安全、稳定地运行。

配置管理：提供标准流程化的配置管理服务，包括配置自动备份、配置变更、配置优化、配置核查等，帮助客户更好地管理安全设备。

病毒库/特征库升级：提供标准流程化的规则库/病毒库升级服务，确保安全设备对新型威胁的检测/防御能力。

安全报告：每月自动化生成一份安全月度分析报告，统计和分析当前月的性能事件和安全事件，帮助用户了解设备的性能及安全状况，为用户的安全运维管理提供依据。