新锐 _ 安博通薛洪亮：用攻击面可视化技术填补网安领域空白.pdf

薛洪亮，一位在网络安全领域深耕多年的专家，他的职业生涯始于对电脑和网络的浓厚兴趣。1999年，随着互联网的普及，他开始了对网络的探索。在大学毕业后，薛洪亮迅速投身于网络通信领域，成为了一名测试工程师。随着经验的积累，他逐渐转入网络安全领域，并承担了重要的网络安全解决方案规划工作，参与设计和实施了众多高校和医院的网络系统。 在网络安全领域的工作中，薛洪亮意识到，传统的安全解决方案往往专注于攻击者的检测，而非自身的安全防御能力。他提出了一个观点：就像人体免疫力强的人不容易得感冒一样，网络的“免疫力”——即防御能力——越强，遭受攻击的可能性就越小。基于这一理念，薛洪亮希望能够开发出一个工具，帮助安全人员可视化网络攻击面，从而更有效地进行防护。 在职业生涯的后期，薛洪亮转入安防领域，并尝试将IT和智能化技术融合，以增强网络的安全性。虽然当时的技术限制了他的构想，但随着时间的推移，技术的进步和市场需求的变化让薛洪亮的这一构想变得可行。特别是在大型平安工程要求网络安全防护体系的背景下，薛洪亮的理念逐渐得到市场的认可。 薛洪亮后来加入了安博通公司，这是一家专注于可视化网络安全的企业。在这里，他有机会继续探索网络安全领域，并着手构建产品线，打造了填补国内安全可视化领域空白的产品——网络攻击面可视化平台。该平台通过大数据技术，能够对网络安全策略进行关联建模，并实现策略相关的自动化功能。这标志着从传统的人工检测转向自动化防御，极大地提高了网络安全的效率和响应速度。 网络攻击面可视化平台的核心价值在于，它能够帮助安全人员理解和控制网络攻击面的规模和复杂性。攻击面可视化技术让安全人员能够直观地看到网络的安全漏洞，从而有针对性地采取防御措施。薛洪亮强调，攻击者拥有先发优势，可以在任何时间、任何地点发动攻击，而防御者必须全时、全网、全面地防御，这是一项艰巨的任务。因此，一个能够预测和应对潜在威胁的可视化工具变得至关重要。 在描述薛洪亮的职业生涯和他对网络安全领域的贡献时，文章还提到了攻防实训与靶场、金融安全、风险评估、安全人才、安全方案与集成等多个相关知识点。这些内容涉及了网络安全领域的多个重要方面，包括但不限于安全培训、金融行业的安全需求、对潜在风险进行评估的重要性、培养和吸引安全领域人才的策略，以及如何设计和集成有效的安全解决方案。 薛洪亮的职业生涯不仅体现了个人对技术的追求和对工作的热情，也反映了网络安全领域的演进和技术的革新。通过安博通薛洪亮的努力，攻击面可视化技术得到了进一步的发展，并有望在未来的网络安全实践中发挥更加重要的作用。