曾遇到過(guò)一個(gè)例子，說(shuō)要在服務(wù)器上裝防病毒軟件，推測(cè)就知道是傳統(tǒng)企業(yè)的思路，不是沒(méi)有真正實(shí)踐過(guò)互聯(lián)網(wǎng)企業(yè)安全就是沒(méi)被業(yè)務(wù)線挑戰(zhàn)過(guò)。在大型互聯(lián)網(wǎng)企業(yè)，僅是性能損耗、運(yùn)維成本和軟件成本這幾條就能分分鐘把這種需求干掉，更不用進(jìn)入對(duì)于服務(wù)器防護(hù)這種更實(shí)際的話題了。很多標(biāo)準(zhǔn)說(shuō)到底都是各廠商參與編寫(xiě)，博弈并達(dá)成妥協(xié)，有利于自己產(chǎn)品銷(xiāo)售的代言白皮書(shū)，并不是完全站在建設(shè)性的角度的。

    1．傳統(tǒng)企業(yè)的安全建設(shè)從安全建設(shè)上來(lái)看，傳統(tǒng)企業(yè)的安全建設(shè)是：在邊界部署硬件防火墻、IPS/IDS、WAF、商業(yè)掃描器、堡壘機(jī)，在服務(wù)器上安裝防病毒軟件，集成各種設(shè)備、終端的安全日志建設(shè)SOC，當(dāng)然購(gòu)買(mǎi)的安全硬件設(shè)備可能遠(yuǎn)不止這些。在管理手段上比較重視ISMS（信息安全管理體系）的建設(shè)，重視制度流程、重視審計(jì)，有些行業(yè)也必須做等級(jí)保護(hù)以及滿足大量的合規(guī)性需求。

      2．互聯(lián)網(wǎng)企業(yè)的安全建設(shè)互聯(lián)網(wǎng)可分為生產(chǎn)網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)，即便最近Google聲稱(chēng)取消內(nèi)網(wǎng)也是針對(duì)辦公網(wǎng)絡(luò)而非生產(chǎn)網(wǎng)絡(luò)?；ヂ?lián)網(wǎng)行業(yè)的大部分安全建設(shè)都圍繞生產(chǎn)網(wǎng)絡(luò)，而辦公網(wǎng)絡(luò)的安全通常只占整體的較小比重。但是某些傳統(tǒng)企業(yè)可能完全沒(méi)有生產(chǎn)網(wǎng)絡(luò)而只有辦公網(wǎng)絡(luò)，那么網(wǎng)絡(luò)安全也就變成辦公網(wǎng)絡(luò)的網(wǎng)絡(luò)安全。但我推測(cè)，隨著社會(huì)“互聯(lián)網(wǎng)+”進(jìn)程的加速，很多傳統(tǒng)企業(yè)也會(huì)有自己的生產(chǎn)網(wǎng)絡(luò)，最終都變成和互聯(lián)網(wǎng)公司一樣的形態(tài)。

      所以對(duì)于那些在給傳統(tǒng)企業(yè)客戶提供咨詢和解決方案的乙方的工程師，如果不學(xué)習(xí)互聯(lián)網(wǎng)安全，也遲早會(huì)陷入困境。互聯(lián)網(wǎng)企業(yè)的生產(chǎn)網(wǎng)絡(luò)中，安全解決方案基本上都是以攻防為驅(qū)動(dòng)的，怕被黑、怕拖庫(kù)、怕被劫持就是安全建設(shè)的最直接的驅(qū)動(dòng)力。互聯(lián)網(wǎng)公司基本不太會(huì)考慮等保、合規(guī)這種形而上的需求，只從最實(shí)際的角度出發(fā)，這一點(diǎn)是比傳統(tǒng)企業(yè)更務(wù)實(shí)的地方。