品品科技|网络安全的智能进化，从被动防御到主动出击( 二 ) 作者：中国软件网陈杨校对：中国软件网

中国软件网认为，所谓主动安全，指的是企业在保证和增强网络安全的过程中，能及时发现正在进行的网络攻击，并快速响应处理，同时能预测和识别未知入侵，并采取一系列措施使得攻击无法达成，是一种前瞻性的防御。
因此也能看到，要想实现主动安全，首先需要改变防护观念，从此前的单点、单项查漏补缺向系统化的规划、运营转变。
其次是新技术的引入，这也是主动安全的核心。安全厂商需要结合云计算、大数据以及人工智能等技术，推出智能化的软硬件安全设备及工具，使得企业网络安全由过去的90%防护+10%检测与响应向60%防护+40%检测与响应转变。

文章图片
不断进化的主动安全
谈到主动安全，不得不提新华三。作为国内率先提出主动安全理念的安全厂商，新华三早在2017年时便开始了主动安全战略，其对主动安全也有着自身的理解和规划。在新华三看来，从被动安全转向主动安全，需要从四个方面进行转变：
一是从事后向事前转变，实现关口的前移和提前预警;
二是从静态特征分析向智能数据分析转变，实现动态安全防护;
三是从手工向自动化转变，实现运维自动化;
四是从单点向全面转变，实现协同联动和全面防护。
基于这样的理解，新华三也推出了主动安全1.0战略，结合自身海量大数据、大数据分析能力、深度学习与人工智能技术，云网端协同联动能力以及行业生态优势，从全栈、意图以及使能三个方面为企业提供主动安全。
其中，全栈实现从应用到终端再到云端，网络协议从1层到7层、数据从单点到业务系统，产品从芯片到解决方案的全覆盖；意图，通过情报共享、环境感知、算法模型、自动化、软件定义等技术对数据进行分析决策；使能，通过构建“云-网-端”协同立体的防御体系提升终端安全设备性能的同时，使得终端和云端相互结合扩展自身在安全领域的商业模式。
在今年HCS合肥网络安全大会上，新华三集团副总裁、安全产品总裁孙松儿又正式公布了新华三主动安全2.0战略， “我们将从AI、云化、协同以及共生四个方面，联合中国电信等合作伙伴一起构筑新基建的‘主动安全’基石。 ”在接受中国软件网采访时，孙松儿也阐述了主动安全2.0的内涵：“主动安全2.0就是要做到更早发现风险、更准分析威胁、更快响应处理，护航新基建。 ”

文章图片
分别来看， AIinside：从云端AI平台模型训练，到管端场景化算法适配、边端AI网关软硬件加持，再到端侧AI终端的环境感知，提供AI的全面赋能；
全面云化：通过“云端赋能、云端运维、云化部署”三位一体实现云化的全面安全；
协同再进阶：通过组件级、产品级和解决方案级协同，构筑主动、智能、全面的“云-网-边-端”立体防护体系，使得设备的连接更广、响应更深、场景更泛。
生态再升级：以“互信共生·合作共赢”为原则，集合安全上下游，基于场景化方案全面扩大产品组合的深度和广度，形成产业聚焦效应。
结语
不难看出，与传统被动防御相比，主动安全的优势可体现在多个方面，如从单点的防御升级为云-网-边-端的全局立体防护；面对未知攻击时，可以及时智能检测，改变过去防御落后于攻击的被动局面；人工智能技术的加持，使得防御系统具备自主学习能力，可以实时动态加固；对检测到的网络攻击实时响应，并可对其分析、取证、跟踪、反击。