纽约城市大学部署NBA的时间超过6个月,之所以取得巨大成功,这要归功于Mazu在确保技术被正确应用时所付出的努力。卡马拉塔说:“Mazu与我们在架构和部署上进行协作,包括正确调试NBA的配置文件,以确保它们能够收集到学校所需的信息,并防止错误发生。” NBA技术使得学校在了解和反映潜在安全问题上的时间减少了一半,卡马拉塔介绍道。现在学校具有从未有过的对于网络正常状况或者异常状况的监控,让他们比以往更快、更准确地预见到潜在的问题。 “NBA不单是个解决问题的技术方案,同时还标准化了某些类型的安全技术,增加了学校对于安全的关注。”卡马拉塔说,“一直以来,各个学院都是独自管理网络,从来没有常规的安全会议、安全协作计划,标准化也做得不好。NBA已经帮助我们在组建安全联盟上做出了巨大的帮助。”
挑战 CHALLENGE NBA的技术虽然已经发展多年,但在中国真正应用网络行为分析的企业并不具规模。据了解,绝大多数企业出于员工隐私的考虑,最终未能采用NBA技术。 谈到使用网络行为监控技术,中国网通企业信息化部副经理李莞菁讲到:“在一开始,我们出于网络安全的考虑采用了NBA技术,但后来由于员工抵触情绪很大,我们被迫又停止使用。我们作为技术部门来实施这一技术,有很大的压力,需要CIO乃至CEO的配合。”不难看到,NBA在企业发展的阻力主要是员工认为其监控侵犯了个人的隐私。 NBA的实施需要企业高层领导来推动,单是底层技术人员了解NBA的好处,但没有C-Level人员的配合,实施起来会面临很大的压力。对此,中远网络有限公司经理金巍也深有体会:“虽然我们知道它的好处,但是考虑到员工的反对,从一开始我们就没有应用,我们只能从其他技术上来加强网络安全。”NBA要想真正在企业内部应用起来,还需要在宏观上有相应的企业文化来配合。 另外,员工甚至CIO并没有真正了解NBA的实际作用,只是单纯地将其看做监控个人的工具,自然会有很大的抵触情绪。所以,更应让他们了解到NBA有着传统网络安全系统无法比拟的优点。