在中醫(yī)理念中，“治未病”意即采取相應(yīng)的措施，防止疾病的發(fā)生發(fā)展。《皇帝內(nèi)經(jīng)》有言：“是故圣人不治已病治未病，不治已亂治未亂，此之謂也。夫病已成而后藥之，亂已成而后治之，譬猶渴而穿井，斗而鑄錐，不亦晚乎!”說(shuō)得便是治未病的重要之處。而在太極計(jì)算機(jī)股份有限信息安全事業(yè)部總經(jīng)理郭峰看來(lái)，“治未病”的理念同樣適用于如今的信息安全領(lǐng)域。
　　信息安全對(duì)企業(yè)而言事關(guān)重大，這一點(diǎn)已越來(lái)越引起企業(yè)管理者的重視。另一方面，隨著企業(yè)業(yè)務(wù)計(jì)算環(huán)境的發(fā)展與技術(shù)更迭，企業(yè)所面對(duì)的各方面安全威脅、攻擊方式也演變得愈加復(fù)雜和多樣化，安全防御的重點(diǎn)也隨之變化。與此同時(shí)，隨著企業(yè)安全與業(yè)務(wù)相結(jié)合的緊密度越來(lái)越高，探索未來(lái)信息安全防御體系趨勢(shì)已成為如今企業(yè)管理者最為重視的關(guān)注點(diǎn)之一。
　　企業(yè)究竟該如何有效構(gòu)建下一代信息安全落地保障體系?對(duì)此，郭峰和他的團(tuán)隊(duì)提出了“有效構(gòu)建下一代信息安全落地保障體系”的思考，其核心思想便是“持續(xù)建設(shè)IT免疫系統(tǒng)+信息安全能力疊加”。
　　太極之所以會(huì)提出這樣的理念，郭峰向記者談到：“如今國(guó)內(nèi)的信息安全圈，談攻防的很多，但談防御的卻很少。我們把太多目光聚焦在了來(lái)自外部的攻擊和威脅，卻忽視了企業(yè)信息安全自身防御體系這一稱得上是自身免疫力的情況究竟如何。而我們提出要持續(xù)建設(shè)IT免疫系統(tǒng)+信息安全能力疊加，就是為了加強(qiáng)企業(yè)信息安全防御的自身免疫力。”
　　加強(qiáng)企業(yè)信息安全自身免疫力，其初衷還源于郭峰多年來(lái)對(duì)企業(yè)信息安全防御痛點(diǎn)的深入理解基礎(chǔ)之上。郭峰認(rèn)為，國(guó)內(nèi)的企業(yè)信息安全發(fā)展經(jīng)歷了幾個(gè)重要的階段：從2004年到2009年，基于還處于建設(shè)符合合規(guī)要求，解決信息安全基礎(chǔ)問(wèn)題的階段;2009年到2013年，基于基礎(chǔ)合規(guī)建設(shè)開始構(gòu)思如何使信息安全保障體系更具有效性;到2014年至2016年，有效的信息安全保障體系如何落地成為探討的重點(diǎn);而從2016年開始，則進(jìn)入了如何在合規(guī)建設(shè)的基礎(chǔ)上探索有效構(gòu)建下一代信息安全落地保障體系的階段。

由此，太極也提出了全新的“馬斯洛信息安全需求圖層”。而順應(yīng)當(dāng)下企業(yè)對(duì)于信息安全防御的需求，郭峰認(rèn)為：安全評(píng)估是信息安全的第一步，構(gòu)建業(yè)務(wù)系統(tǒng)信息安全防護(hù)體系的前提是深入了解組織業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)，評(píng)估組織安全狀態(tài)。對(duì)安全防御成熟度是評(píng)價(jià)組織安全現(xiàn)狀的一種方式。而不同程度的安全成熟度則映射出自身免疫系統(tǒng)的穩(wěn)固程度，定義了組織的信息安全需求度。太極所要做的，便是對(duì)應(yīng)其成熟度為組織構(gòu)建相應(yīng)的保障體系是信息安全建設(shè)的有效途徑。
　　據(jù)郭峰介紹，在下一代信息安全落地保障體系核心主導(dǎo)思想中，也延續(xù)了Gartner自適應(yīng)體系的思想，主要功能分為預(yù)測(cè)、防御、恢復(fù)、檢測(cè)四個(gè)模塊，在合規(guī)建設(shè)的基礎(chǔ)上進(jìn)行安全能力的疊加及持續(xù)可視化策略自適應(yīng)調(diào)整，以安全策略可視化為核心將所有功能聚合成一個(gè)體系。旨在持續(xù)建設(shè)IT免疫系統(tǒng)及信息安全能力疊加。
　　那么，企業(yè)IT免疫系統(tǒng)及信息安全能力疊加又該如何進(jìn)行？對(duì)此郭峰介紹道：傳統(tǒng)信息安全的核心是合規(guī)性建設(shè)，但其仍有不足之處，如政策標(biāo)準(zhǔn)滯后、對(duì)業(yè)務(wù)視角的重視度不夠等，因此需要持續(xù)改進(jìn)傳統(tǒng)基礎(chǔ)防御體系，并以業(yè)務(wù)為核心進(jìn)行安全策略一體化運(yùn)轉(zhuǎn)，運(yùn)用可視化技術(shù)提升管控能力，強(qiáng)化業(yè)務(wù)系統(tǒng)的自身免疫能力。
　　如今，面對(duì)新時(shí)期的信息安全威脅，企業(yè)傳統(tǒng)的防御體系已無(wú)法應(yīng)對(duì)新型威脅和攻擊，因此需要整合各種對(duì)抗新型威脅的技術(shù)能力以提高防御自適應(yīng)能力。由此，  　　下一代信息安全落地保障體系便強(qiáng)調(diào)從業(yè)務(wù)視角實(shí)現(xiàn)安全，保障業(yè)務(wù)連續(xù)性和安全性。“下一代信息安全落地保障體系就是要在傳統(tǒng)合規(guī)建設(shè)體系的基礎(chǔ)上，轉(zhuǎn)換視角、進(jìn)行防御技術(shù)的疊加，實(shí)現(xiàn)持續(xù)可視化監(jiān)控業(yè)務(wù)系統(tǒng)狀態(tài)并自適應(yīng)調(diào)整以提升業(yè)務(wù)系統(tǒng)自身的免疫能力。”郭峰說(shuō)道。

從具體的技術(shù)層面而言，與業(yè)務(wù)結(jié)合的安全策略可視化安全策略可以疊加各種能力進(jìn)行聯(lián)動(dòng)調(diào)整，例如：通過(guò)監(jiān)控用戶異常行為進(jìn)行策略調(diào)整防護(hù)用戶受到APT攻擊;通過(guò)監(jiān)控應(yīng)用層數(shù)據(jù)防護(hù)用戶受到WEB攻擊，通過(guò)監(jiān)控業(yè)務(wù)層數(shù)據(jù)進(jìn)行策略調(diào)整優(yōu)化業(yè)務(wù)性能，整合業(yè)務(wù)層、WEB層、網(wǎng)絡(luò)層、數(shù)據(jù)層關(guān)鍵數(shù)據(jù)以及用戶行為及外部威脅情報(bào)進(jìn)行快速分析、可視化展現(xiàn)并作出準(zhǔn)確預(yù)警，在解決合規(guī)建設(shè)不完善之處同時(shí)防御新型攻擊威脅，實(shí)現(xiàn)業(yè)務(wù)與安全的融合統(tǒng)一，最終實(shí)現(xiàn)核心業(yè)務(wù)安全態(tài)勢(shì)感知。
　　對(duì)此郭峰總結(jié)道：“企業(yè)IT免疫系統(tǒng)的建設(shè)，其最核心之處就是安全策略。如果企業(yè)能夠把上述安全策略真正實(shí)現(xiàn)，那么企業(yè)的信息安全防御體系將會(huì)非常強(qiáng)大。”而一直以來(lái)，太極股份信息安全服務(wù)團(tuán)隊(duì)致力于深入挖掘用戶需求，進(jìn)行業(yè)務(wù)安全咨詢，這一點(diǎn)，使得太極可以為不同成熟度不同需求用戶提供定制化信息安全解決方案。
　　在采訪的最后，郭峰也向記者表示：“構(gòu)建下一代信息安全落地保障體系，是太極對(duì)信息安全國(guó)際趨勢(shì)的敏感度及對(duì)用戶需求經(jīng)過(guò)深入研究后，提出新技術(shù)時(shí)代的新防御系統(tǒng)思考。未來(lái)，太極希望在信息安全領(lǐng)域能夠成為安全應(yīng)用提供商，集合各種專業(yè)技術(shù)能力，在現(xiàn)有防御體系基礎(chǔ)上疊加新型防御技術(shù)，致力于未來(lái)的信息安全領(lǐng)域。”