隨著5G時(shí)代的到來，大數(shù)據(jù)、物聯(lián)網(wǎng)、遠(yuǎn)程辦公、云計(jì)算等技術(shù)日趨成熟，網(wǎng)絡(luò)空間與現(xiàn)實(shí)世界的融合與滲透不斷深化。與此同時(shí)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也日益嚴(yán)峻，DDos攻擊、漏洞攻擊、勒索軟件等威脅持續(xù)對(duì)網(wǎng)絡(luò)安全構(gòu)成重大威脅。傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)手段逐漸失效，需構(gòu)建網(wǎng)絡(luò)主動(dòng)安全防御體系，應(yīng)對(duì)復(fù)雜、隱蔽、針對(duì)性強(qiáng)的攻擊。
傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)存在問題
傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)方法通常是基于黑白名單、簽名和規(guī)則特征的安全威脅檢測(cè)方法，由防火墻、WAF、IPS、交換機(jī)、VPN等一系列網(wǎng)絡(luò)邊界防護(hù)設(shè)備共同實(shí)現(xiàn)。在互聯(lián)網(wǎng)發(fā)展初期，網(wǎng)絡(luò)環(huán)境單一，攻擊手段較差，因此此種防護(hù)能力比較扎實(shí)。
然而，傳統(tǒng)的網(wǎng)絡(luò)安全建設(shè)方案容易導(dǎo)致安全防御碎片化，無法協(xié)同工作并提供有效的整體安全防護(hù)，甚至導(dǎo)致安全運(yùn)維復(fù)雜化。碎片化的安全防御產(chǎn)生的安全狀態(tài)數(shù)據(jù)也將成為安全孤島，難以協(xié)同共享，導(dǎo)致安全意識(shí)碎片化。只能看到碎片化的局部安全，無法形成統(tǒng)一的整體可視化。
同時(shí)，5G、物聯(lián)網(wǎng)、云計(jì)算等技術(shù)變革帶來的不斷演變的互聯(lián)網(wǎng)安全威脅和風(fēng)險(xiǎn)，尤其是互聯(lián)網(wǎng)端高級(jí)持續(xù)性惡意攻擊（APT攻擊），零日漏洞等新的威脅，使得現(xiàn)有的網(wǎng)絡(luò)安全防御體系無法滿足企業(yè)對(duì)網(wǎng)絡(luò)安全的真實(shí)需求。
在當(dāng)今網(wǎng)絡(luò)復(fù)雜、網(wǎng)絡(luò)薄弱環(huán)節(jié)眾多的情況下，單純采用傳統(tǒng)的安全防護(hù)設(shè)備和邊界阻斷措施，網(wǎng)絡(luò)安全防護(hù)存在諸多問題，導(dǎo)致攻防兩端嚴(yán)重不對(duì)稱。
何如構(gòu)建網(wǎng)絡(luò)安全主動(dòng)防御體系
1、全局安全可視化
通過全流量分析、多維度有效數(shù)據(jù)采集和智能分析能力，實(shí)時(shí)監(jiān)控全網(wǎng)安全態(tài)勢(shì)、內(nèi)部橫向威脅態(tài)勢(shì)、業(yè)務(wù)外聯(lián)風(fēng)險(xiǎn)和服務(wù)器風(fēng)險(xiǎn)漏洞等，讓網(wǎng)絡(luò)安全管理員清晰地感知整個(gè)網(wǎng)絡(luò)。是否安全、具體弱點(diǎn)、攻擊入口點(diǎn)等，圍繞攻擊鏈，形成一套基于“預(yù)檢、分析、檢測(cè)”的安全能力。
2、大數(shù)據(jù)分析與檢索能力
主動(dòng)防御情報(bào)平臺(tái)基于實(shí)時(shí)大數(shù)據(jù)框架，結(jié)合彈性搜索引擎，對(duì)網(wǎng)絡(luò)產(chǎn)生的TB級(jí)別海量數(shù)據(jù)進(jìn)行存儲(chǔ)、關(guān)聯(lián)分析，并通過集群、分布式計(jì)算實(shí)現(xiàn)萬億級(jí)數(shù)據(jù)的超大規(guī)模數(shù)據(jù)管理和秒級(jí)查詢能力。
3、實(shí)時(shí)監(jiān)控，精準(zhǔn)預(yù)警
通過對(duì)全網(wǎng)流量、主機(jī)日志和第三方日志的采集和分析，7*24小時(shí)全天候訪問已知威脅（僵尸蠕蟲、異常流量、業(yè)務(wù)漏洞等）和未知威脅（網(wǎng)絡(luò)僵尸、APT、零日漏洞等）實(shí)時(shí)監(jiān)控，結(jié)合智能分析和可人工干預(yù)的便捷運(yùn)維支持，對(duì)發(fā)現(xiàn)的威脅進(jìn)行精準(zhǔn)預(yù)警，簡(jiǎn)化運(yùn)維，有效通知預(yù)警。
4、阻斷風(fēng)險(xiǎn)擴(kuò)散，助力閉環(huán)
主動(dòng)防御情報(bào)平臺(tái)以網(wǎng)絡(luò)中的傳統(tǒng)安全設(shè)備為基礎(chǔ)組成部分，不僅作為安全數(shù)據(jù)采集的來源，而且當(dāng)重要的安全事件發(fā)生或風(fēng)險(xiǎn)在內(nèi)部蔓延時(shí)，還可以通過聯(lián)動(dòng)進(jìn)行阻斷、控制，避免影響擴(kuò)大。聯(lián)動(dòng)方式涉及網(wǎng)絡(luò)阻斷、上網(wǎng)管理、終端安全查殺等，可有效提升網(wǎng)絡(luò)的主動(dòng)安全能力。
5、威脅證明和影響評(píng)估
網(wǎng)絡(luò)安全主動(dòng)防御系統(tǒng)將以IP資產(chǎn)類型劃分，區(qū)分業(yè)務(wù)安全和終端安全維度展示不同類型的危害情況，結(jié)合網(wǎng)絡(luò)中業(yè)務(wù)資產(chǎn)的側(cè)重點(diǎn)和詳細(xì)的攻擊內(nèi)容舉證、多維度潛伏威脅，評(píng)估威脅影響面及受損情況。
6、追蹤溯源支撐
基于來自全流量和第三方日志（中間件、操作系統(tǒng)、安全設(shè)備等）的有效數(shù)據(jù)，實(shí)時(shí)提取關(guān)鍵元數(shù)據(jù)進(jìn)行相關(guān)威脅分析和追溯，并進(jìn)行元數(shù)據(jù)持續(xù)存儲(chǔ)。同時(shí)，基于流量可視化、潛在威脅檢測(cè)、威脅攻擊鏈可視化、統(tǒng)一檢索、大數(shù)據(jù)能力等技術(shù)，將數(shù)據(jù)形成跟蹤追溯系統(tǒng)，為主動(dòng)網(wǎng)絡(luò)安全提供追溯能力。
網(wǎng)絡(luò)安全主動(dòng)防御系統(tǒng)是由多種技術(shù)組成，也是一種能夠?qū)崿F(xiàn)網(wǎng)絡(luò)安全主動(dòng)防御功能的技術(shù)體系。以應(yīng)對(duì)當(dāng)前5G智能大數(shù)據(jù)時(shí)代所面臨的安全形勢(shì)，從預(yù)測(cè)、防御、檢測(cè)、響應(yīng)等多個(gè)維度進(jìn)行安全形勢(shì)研判。