揭開全球第一大企業(yè)安全廠商IBM的面紗

　　今年2月底，一個收購消息在國外安全社區(qū)開始傳播。IBM Security 正在收購網(wǎng)絡安全應急響應公司 Resilient Systems，據(jù)知情人士透露，收購價約為1億美金。

　　實際上，自從 IBM Security 在2012年正式建立之后，連續(xù)收購了Trusteer(10億美金)、CrossIdeas和Lighthouse三家安全公司。而且IBM安全正式成立之前，IBM還收購了 包括Q1 Labs、Algorithmics、BigFix、Guardium、Watchfire、Consul Risk Management、ISS(13億美金)、Fiberlink等十幾家安全公司。這些公司從身份管理到安全測試，再到風險管控、自動化、大數(shù)據(jù)分析、數(shù)據(jù)庫安全、終端安全、移動安全和業(yè)務防欺詐，再到云安全、智能安全和現(xiàn)在的事件響應，形成了一套完整的安全體系。

　　雖然IBM被Gartner稱為是全球第三大安全公司，而且如果只算企業(yè)級安全市場的話，IBM是世界第一大安全廠商。但其在業(yè)界尤其是在中國安全社區(qū)中的發(fā)聲并不頻繁，因此國內(nèi)很少有人了解IBM安全的全貌，將其比喻成安全行業(yè)中的一個隱形巨人，絲毫不為過。

　　隨著IBM威脅情報平臺X-Force越來越多的出現(xiàn)在安全舞臺上，IBM安全的面目也開始清晰起來，接下來牛君就為大家揭開IBM安全的半掩面紗。

　　一、IBM安全的體系架構(gòu)

　　IBM的安全業(yè)務最早可追溯到半個世紀前的70年代，當時隨著主機業(yè)務的擴展，主要是做主機和服務器安全，而且一做就是二十多年。一直到了世紀之交的1999年，IBM開始引入訪問管理的業(yè)務，并從此開始了安全業(yè)務體系的打造之路。

　　IBM安全里程碑

　　在 IBM Security 成立之前，它的安全業(yè)務或產(chǎn)品是分散在IBM各個子部門里面的，但隨著攻防態(tài)勢的變化，尤其是APT的出現(xiàn)，單純某一個領(lǐng)域的安全幾乎不可能做好用戶的安全防護工作，所以IBM才開始通過建立 IBM Security 來整合各條線上的安全產(chǎn)品。

　　最終到了今天IBM的安全產(chǎn)品和業(yè)務已經(jīng)涵蓋數(shù)據(jù)、應用、網(wǎng)絡、終端、移動等一系列的安全框架，而且這些框架之間可以互相聯(lián)動，分享信息，是一套完整的，具備防御，偵測和響應能力的企業(yè)安全免疫系統(tǒng)。這個體系包括7000多名安全專家，3700多項安全專利，和25個安全研究中心或?qū)嶒炇摇?/p>

　　IBM Security 的產(chǎn)品體系

　　IBM五大安全合作伙伴生態(tài)體系

　　二、IBM安全體系的基礎(chǔ)與核心

　　IBM安全體系的基礎(chǔ)就是它遍布全球的12個安全運營中心(SOC)。IBM安全在全球部署了40多家辦公機構(gòu)，其中它的12個SOC每天收到超過4000家客戶的200億起以上的事件。根據(jù)去年的數(shù)字，IBM安全在全球133個國家擁有約1萬余客戶。IBM Security 的人員曾經(jīng)在PPT中這樣寫道：“the world is our Security lab”。

　　IBM安全的全球布局

　　這些安全運營中心通過2.7億個端點實時的收集真實數(shù)據(jù)，然后再通過對數(shù)據(jù)的整理、提煉，來發(fā)現(xiàn)最新的安全動態(tài)。僅漏洞一項，在冊記錄的、完全獨立的真實漏洞，就超過9萬，是全球最大的漏洞庫之一。IBM還擁有IP信譽的黑名單，目前惡意IP數(shù)量為86萬。此外，還有URL的分析、域名的解析，目前這個URL數(shù)據(jù)庫的分析體量達到250億以上。

　　SOC收集上來的數(shù)據(jù)是IBM安全能力的基礎(chǔ)，對數(shù)據(jù)的分析和利用則是IBM安全的核心，即安全運營中心的核心組件安全智能平臺X-Force，它堪稱IBM整個安全體系的大腦。

　　X-Force的起源還要追溯到十年前。在前面“IBM安全里程碑”那張圖中可以看到，2006年IBM收購了一家網(wǎng)絡安全公司ISS，X-Force就是收購這家公司之后起的名字，再往后IBM所有的安全研發(fā)機構(gòu)，包括收購來的其他公司的研發(fā)機構(gòu)，全部延用X-Force這個名字。