写在前面

如果将大中型企业的信息安全比作一座城池，那么，外部攻击者相当于城外汹涌而来，四面围困的『十万大军』，企业安全团队的安全建设工作就相当于要在这个城墙参差不齐且四处是豁口的大城外构筑一条防线，将这些攻击者牢牢挡在门外。
但是，外部攻击者数量庞大，源源不绝，只要找到一处薄弱点，就可长驱直入，而安全团队人力捉襟见肘，不仅要将防线建设的「滴水不漏」，还要时刻注意「内鬼」、「间谍」，这从一开始就是一场不对等的对抗。
面对这样的态势，防守方应该如何着手呢？借用军事理论的思想，在战略上，相对弱势的防守方应该集中力量，争取在每一个局部占据绝对优势，保证每一个具体战役的胜利。

这样，在全体上，我们是劣势（就数量来说），但在每一个局部上，在每一个具体战役上，我们是绝对的优势，这就保证了战役的胜利。随着时间的推移，我们就将在全体上转变为优势，直到歼灭一切敌人。
——《十大军事原则》

那么，具体到企业安全建设，应该怎样取得局部优势呢？
不难想到，对于企业安全团队，他们最大的优势是内部信息的透明。身处企业内部，能方便地知道总共有哪些域名，知道每个应用有哪些接口，分别对应了什么参数，知道所有的机器上都跑着什么进程，开放了什么端口服务，知道中间件、研发框架、三方依赖的具体情况等等，基于这样的信息差，企业安全可以将自己处于劣势的总人力用来提升最薄弱的地方。
但是，「能方便地知道」不代表已经知道，「信息透明」不代表获取到了信息。获取信息、消化信息，构建局部优势，打造企业安全「全局视野」，也是一个浩大的工程。本文将从这一主题入手，以「全局视野」为目标，理一理各类安全能力的演进思路。

Read More