【原創(chuàng)】在網(wǎng)絡(luò)安全的土壤中，創(chuàng)新具有至關(guān)重要的意義，網(wǎng)絡(luò)攻防之勢(shì)在不斷創(chuàng)新中此消彼長(zhǎng)，而想象力是創(chuàng)新的源泉，網(wǎng)絡(luò)安全只有充分發(fā)揮想象力才能跟上時(shí)代發(fā)展的步伐，帶動(dòng)技術(shù)的創(chuàng)新。
 
2019深信服創(chuàng)新大會(huì)以“暢想”為主題，很好地契合了大會(huì)的核心——創(chuàng)新，圍繞著數(shù)字化創(chuàng)新技術(shù)展開探討，特別在安全領(lǐng)域，創(chuàng)新的力量尤為重要。深信服CEO何朝曦認(rèn)為：“在數(shù)字世界里創(chuàng)新，更先進(jìn)的IT基礎(chǔ)設(shè)施和更有保障的安全是至關(guān)重要的基礎(chǔ)性工作，十幾年來(lái)，深信服一直致力于此。”
 
企業(yè)在數(shù)字化轉(zhuǎn)型過(guò)程中面對(duì)來(lái)自各方的阻礙，其中安全是最為令人憂慮的因素之一。層出不窮的安全事件以及相關(guān)法律法規(guī)的相繼出臺(tái)，讓人們認(rèn)識(shí)到安全防護(hù)已迫在眉睫，來(lái)自合規(guī)的壓力陡然增加。
 
2019深信服創(chuàng)新大會(huì)上發(fā)布的《面向未來(lái) 有效保護(hù) 護(hù)航企業(yè)數(shù)字化轉(zhuǎn)型白皮書》中也指出，在數(shù)字化時(shí)代，攻擊考驗(yàn)無(wú)處不在、惡意軟件和0day漏洞數(shù)量持續(xù)攀升，網(wǎng)絡(luò)安全法、等保2.0等法律法規(guī)也帶來(lái)了巨大的合規(guī)性壓力，企業(yè)需要基于威脅情報(bào)與分析，構(gòu)建數(shù)字化轉(zhuǎn)型平臺(tái)上的主動(dòng)防御體系。
 
 “PDR”+“A”+“O”——深信服智安全架構(gòu)

深信服認(rèn)為，風(fēng)險(xiǎn)是安全建設(shè)的驅(qū)動(dòng)力，未來(lái)的安全建設(shè)將長(zhǎng)期受到合規(guī)、安全事件、業(yè)務(wù)建設(shè)的影響，同時(shí)，安全建設(shè)的理念也在不斷發(fā)生變化，未來(lái)的安全將是動(dòng)態(tài)、多維、多場(chǎng)景、全局并重視體驗(yàn)的。
 

深信服APDRO能力模型

 
對(duì)此，深信服在此次大會(huì)上推出智安全架構(gòu)，以應(yīng)對(duì)來(lái)自各方的安全風(fēng)險(xiǎn)。深信服安全業(yè)務(wù)總經(jīng)理馬程為在場(chǎng)記者介紹了智安全架構(gòu)的詳細(xì)情況，智安全架構(gòu)是一種面向風(fēng)險(xiǎn)管理的網(wǎng)絡(luò)安全架構(gòu)，深信服智安全架構(gòu)構(gòu)建了完整的安全建設(shè)方法論，為用戶提供面向未來(lái)、有效保護(hù)的安全價(jià)值，包含明確思路、設(shè)計(jì)模型與完善框架三個(gè)部分。
深信服智安全建設(shè)思路概括為風(fēng)險(xiǎn)驅(qū)動(dòng)、立體保護(hù)、主動(dòng)防御，基于此安全建設(shè)思路，深信服設(shè)計(jì)了整套的APDRO能力模型，其邏輯為，首先打造集防御、檢測(cè)響應(yīng)于一體的閉環(huán)安全能力;然后，面對(duì)頻發(fā)的大量未知威脅，利用人工智能技術(shù)來(lái)提升PDR的自動(dòng)化能力，最后由運(yùn)營(yíng)來(lái)讓安全產(chǎn)品真正用起來(lái)，使得 PDR變得更有效、運(yùn)轉(zhuǎn)效果更佳，最終幫助用戶實(shí)現(xiàn)“面向未來(lái)，有效保護(hù)”的安全建設(shè)目標(biāo)，以深信服智安全能力模 型為指導(dǎo)，形成了安全能力建設(shè)的實(shí)施框架，主要包括技術(shù)、管理和運(yùn)營(yíng)。
 
可以說(shuō)，智安全架構(gòu)是深信服對(duì)企業(yè)在數(shù)字化轉(zhuǎn)型路程上面對(duì)紛繁復(fù)雜網(wǎng)絡(luò)安全形勢(shì)，茫然不知所措的有力回應(yīng)，幫助用戶更好地適應(yīng)不斷變化的網(wǎng)絡(luò)安全形勢(shì)，管控自身網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
 
APDRO，智在何處？

如今業(yè)界針對(duì)“P（防御）”“D（檢測(cè)）”“R（響應(yīng)）”的研究和應(yīng)用不在少數(shù)，單從字面上可能無(wú)法深入理解智安全架構(gòu)究竟“智”在何處。
 
深信服將“A”——智能，“O”——運(yùn)營(yíng)融入其中，使得PDR與眾不同起來(lái)。馬程表示，通過(guò)深信服近些年的技術(shù)積累，確信人工智能能夠?yàn)楫?dāng)前的網(wǎng)絡(luò)安全帶來(lái)更多價(jià)值，利用基于人工智能的自動(dòng)化工具來(lái)提升防護(hù)、檢測(cè)與響應(yīng)的效率，在日志分析、病毒識(shí)別等方面獲得極大的效率提升，而運(yùn)營(yíng)（O）的加入能夠讓PDR運(yùn)轉(zhuǎn)的更好。
 
近年來(lái)人工智能技術(shù)在網(wǎng)絡(luò)安全的應(yīng)用已逐漸成熟，其自動(dòng)化能力為安全領(lǐng)域研究帶來(lái)新的活力。對(duì)于人工智能為APDRO架構(gòu)帶來(lái)的作用方面，馬程表示，APDRO智安全架構(gòu)的“智”主要體現(xiàn)在兩個(gè)方面，一是對(duì)未知威脅的識(shí)別與預(yù)測(cè)，傳統(tǒng)上對(duì)病毒、漏洞利用等威脅往往是基于靜態(tài)特征的識(shí)別，但漏洞修復(fù)和防火墻規(guī)則更新遠(yuǎn)遠(yuǎn)跟不上層出不窮的新威脅的產(chǎn)生速度，近年來(lái)基于0day漏洞利用的攻擊愈演愈烈正是此類原因，而人工智能技術(shù)根據(jù)病毒特征進(jìn)行預(yù)測(cè)分析可大大提高對(duì)未知病毒威脅的發(fā)現(xiàn)能力；二是對(duì)網(wǎng)絡(luò)流量的特征分析方面，基于特征的分析往往會(huì)產(chǎn)生誤判或漏判，而通過(guò)語(yǔ)意特征分析與人工智能技術(shù)相結(jié)合，可實(shí)現(xiàn)對(duì)異常流量的識(shí)別和預(yù)測(cè)，從而提高對(duì)異常流量的識(shí)別準(zhǔn)確度。
 
因此，APDRO風(fēng)險(xiǎn)管理模型的邏輯就是，首先，要去打造集防御、檢測(cè)響應(yīng)于一體的閉環(huán)安全能力，然后，面對(duì)自動(dòng)化水平不斷提高的威脅，利用人工智能技術(shù)來(lái)提升PDR的自動(dòng)化程度，最后由運(yùn)營(yíng)來(lái)讓PDR變得更有效，讓PDR運(yùn)轉(zhuǎn)的更好。
 
APDRO架構(gòu)并不只是各項(xiàng)功能的單純相加，而是形成一體化，整體為用戶賦能。但這一過(guò)程不是要將安全防護(hù)變得復(fù)雜，實(shí)際上，馬程表示，未來(lái)安全交付不能變得非常復(fù)雜，否則安全是做不了的，深信服真正看重的是安全的有效性和交付的簡(jiǎn)便性。讓用戶安全交付變得更加有效，這也是將智能與運(yùn)營(yíng)融入其中的原因所在。
 
新架構(gòu)成功與否的關(guān)鍵在于落地，APDRO架構(gòu)落地的關(guān)鍵則在于運(yùn)營(yíng)（O），馬程介紹，深信服建有不同層級(jí)的運(yùn)營(yíng)中心，同時(shí)與集成商和服務(wù)商合作，做到盡可能地貼近客戶，更好地完成客戶交付。
 
如今網(wǎng)絡(luò)安全行業(yè)呈現(xiàn)出百花齊放的景象，很重要的一點(diǎn)在于創(chuàng)新，APDRO智安全架構(gòu)體現(xiàn)了深信服的創(chuàng)新能力，同時(shí)也證明了深信服的安全交付能力，真正將安全賦能用戶。

標(biāo)簽： APDRO智安全架構(gòu) 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。