说实话，做安全的不一定能分清运营与运维

• 🤟 基于入门网络安全/黑客打造的：👉黑客&网络安全入门&进阶学习资源包

前言

17世纪的欧洲，社会安定，经济繁荣。

在英国

一名剑桥大学的学生，正在收拾行李回乡躲避瘟疫。

在一个月光皎洁的夜晚， 他到花园散步时，不偏不正正好被一个苹果砸到头。

就像王阳明在龙场，一夜领悟“格物致知”的道理一样

他也顿悟了

在《自然定律》发表论文，对万有引力和三大运动定律进行了描述。

世界轰动了

但他却说：

it is by standing on the shoulders of giants.

（那是因为我站在巨人的肩膀上）。

他就是牛顿

你以为

这是客套话？

其实是大实话！

因为万有引力定律的发现，无疑是在哥白尼、伽利略、开普勒、惠更新、胡克等科学家的研究基础上才取得的成果，是一种继承式的发展。

时至2019年，在信息安全领域，就安全运维与安全运营的关系也是众说纷纭

学界有学界的说法，厂商有厂商的看法

有人认为它们是有区别的，也有人认为它们就是老瓶装新酒一回事

而笔者认为安全运营是安全运维的继承式发展

就像牛顿的万有引力，站立在前人研究成果的基础上一样

从安全运维到安全运营，也是一种自然的过渡

为什么这么说？

原因有三

第一，从时间上看，安全运维早于安全运营

早在上世纪90年代，安全运维就已出现。

那时候的运维人员，半夜突然被叫醒，一手拿行李，一手抱服务器火速赶往现场的情景并不少见。

江湖救急，速度得快！

主要工作包括但不限于

1）对客户现场安全系统及设备进行日常维护、配置、性能监控

2）安全系统及设备定期巡检、高可用演练

3）安全事件监控及应急处置

4）其它等等

可以看出，安全运维主要以人为手段，从各种安全设备上架接线到巡检，再到安全事件处置，更多的是一种被动的，解决单一安全问题的纯维护方式。

安全运维服务更多的以单次来计算

这就像水多了加面，面多了加水一样

安全运维的次数，取决于安全事件。

而安全运营的说法，是二十一世纪随着网络安全技术的发展而产生的，是安全管理思想与安全技术的结合体。安全运营以甲方为视角，旨在提高业务单位安全能力的一系列持续而协作的工作，它关注过程，更注重结果。

强调第三方的独立运营！

第二，从具体业务上看，安全运营包括安全运维

安全运营提供的业务，主要包括

1）安全系统及设备的日常维护及定期巡检

2）安全监测，监测各类安全威胁。

3）安全应急，7*24小时应急处置服务，并能主动探知风险并防护。

4）安全研究与分析，主要包括风险评估，安全渗透测试，安全攻防分析，安全咨询等。

5）安全人才建设，更注重培养应用型技术人才。

由此可见，与安全运维相比，安全运营除了提供安全系统及设备的日常维护及定期巡检，安全监测及应急处置等业务之外，安全运营更多的解决如下问题：

1）运用大数据分析及可视化展示技术，可以持续、不间断地对业务单位的安全状态进行监测，能及时准确地应对来自内外部的安全威胁。

2）能解决安全产品多，且使用难度高的问题

3）帮助业务单位培养具有安全监测和应急响应能力的安全运营人员。

4）提供更为专业的安全咨询服务。

安全运营对用户的整体安全负责，帮助用户整体把控安全，以及进行整体安全规划建设。

第三，从发展的角度来看，安全运营更适合当前的网络环境

近年来随着“云大物移智”技术的发展，网络攻击者及黑客组织不断将新技术应用于安全攻击，网络安全形势的不断恶化，使得原有单一从网络获取数据的方式，无法支撑对攻击入侵的判断及收集。

获得的数据量越大,能挖掘出的价值就越高！

因此，必须多方位，多维度的统一收集网络数据、应用日志、服务器日志、数据库日志等数据，进行分析。

而这一点，安全运维是很难做到的！

因为，它需要围绕网络安全这一目标，进行持续的，不间断的运营。

安全运营以安全日志为基础，情报信息为辅助，结合大数据分析技术和智能分析算法以及安全专家的分析经验，智能分析挖掘海量数据中的安全事件。

由于大数据技术和可视化技术的加持，安全运营就像令狐冲练会了孤独九剑一样，发现风险的能力更强更准！

总之，技术在发展，网络安全也会面对新的问题。只有在现在情况的基础上，吸收新方法新技术，才能做到以不变应万变！

1️⃣网络安全零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》文末免费下载🎁

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

3️⃣网络安全源码合集+工具包

4️⃣网络安全面试题

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 即可免费领取↓↓↓
或者
【点此链接】领取