随着信息时代的发展，随之产生的一大问题就是信息的安全性问题，信息的资源越广泛，就越说明信息的安全性的问题就是越严重。在阅读和思考了《苏宁安全架构演进及实践》文章之后对苏宁的安全架构以及一切安全性的问题有了一定的理解。
苏宁的安全管理中心就是由苏宁的CTO直接负责的，集团所有安全相关事务都由它统一协调，安全研发工作主要由数据云团队负责，个别子公司因业务需要也会有相对独立的安全部门。这也就更加说明其公司对安全的重视性，如果一个人，甚至一家公司的信息得不到保密，得不到保护，在现如今的时代，无异于就是赤身裸体。
一家企业的安全不仅仅是来自外部的恶意攻击，还有一部分是来自公司内部的信息泄露威胁。在这样的前提下，就将安全的重要性凸显出来，所以安全部门非常特殊，必须要有一定的独立性，否则合规审计、内外风控、漏洞处理、应急响应等工作根本无法开展。在很多的互联网公司，大都会成立一个较高级别的安全部门专门负责各类安全事务，因为这样即方便管理又能减少沟通成本。
苏宁的安全部门最初是从网络运维部门分离出来的，当时部门的工作内容也和安全开发完全无关，主要就是各类网络设备以及操作系统的安全基线检查，后来随着苏宁向互联网转型，安全部门才开始承担起攻击防护、风险检测、漏洞处理等职责，逐步开始自研各类安全系统。由于当时安全工作都是围绕苏宁易购开展的，而苏宁易购又是一个综合网上购物平台，所以保护消费者的个人信息和资金安全自然是重中之重，因此苏宁安全防护平台和苏宁智能数据风控平台是最早上线运行的两个安全系统，之后又陆续开发上线了苏宁安全服务平台、苏宁安全应急响应中心等系统。
苏宁安全防护平台：由离线入侵分析、实时攻击检测、大数据分析等模块组成，主要负责各类常见的网络攻击的检测和防御，是苏宁的第一道安全防线；
苏宁智能数据风控平台：提供设备指纹、人机识别、敏感信息过滤、风险信息库等功能，通过灵活的风控智能算法和风险措施保护消费者购物流程安全；
苏宁安全服务平台：主要是为苏宁内部所有系统提供各类安全服务，包括漏洞扫描、渗透测试、系统加固、安全培训等；
苏宁安全应急响应中心：主要负责漏洞管理和威胁情报收集，以帮助提升苏宁自身产品及业务的安全性，同时也希望借此加强与安全业界的合作与交流。
安全是一种攻防的对抗，是一种竞争，我们绝不能指望我们的敌人原地踏步，那只能自取灭亡。苏宁的安全体系建设并不是一蹴而就的，安全架构也不是一成不变的，从传统安全硬件到现在的各种云安全系统，从基于规则防护到现在的基于大数据、机器学习的自学习智能防护，不管是安全系统还是安全技术一直都在变化，我们必须脚踏实地地做好安全工作，不断突破和创新。
（文章部分内容总结摘抄自《苏宁安全架构演进及实践》）
向原作者致敬！如有侵权或不周之处，敬请劳烦联系（微信：15227013954）马上删除，谢谢！