隨著5G時代的到來，大數(shù)據(jù)、物聯(lián)網(wǎng)、遠(yuǎn)程辦公、云計算等技術(shù)日趨成熟，網(wǎng)絡(luò)空間與現(xiàn)實世界的融合與滲透不斷深化。與此同時，網(wǎng)絡(luò)安全風(fēng)險也日益嚴(yán)峻，DDos攻擊、漏洞攻擊、勒索軟件等威脅持續(xù)對網(wǎng)絡(luò)安全構(gòu)成重大威脅。傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)手段逐漸失效，需構(gòu)建網(wǎng)絡(luò)主動安全防御體系，應(yīng)對復(fù)雜、隱蔽、針對性強的攻擊。
傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)存在問題
傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)方法通常是基于黑白名單、簽名和規(guī)則特征的安全威脅檢測方法，由防火墻、WAF、IPS、交換機、VPN等一系列網(wǎng)絡(luò)邊界防護(hù)設(shè)備共同實現(xiàn)。在互聯(lián)網(wǎng)發(fā)展初期，網(wǎng)絡(luò)環(huán)境單一，攻擊手段較差，因此此種防護(hù)能力比較扎實。
然而，傳統(tǒng)的網(wǎng)絡(luò)安全建設(shè)方案容易導(dǎo)致安全防御碎片化，無法協(xié)同工作并提供有效的整體安全防護(hù)，甚至導(dǎo)致安全運維復(fù)雜化。碎片化的安全防御產(chǎn)生的安全狀態(tài)數(shù)據(jù)也將成為安全孤島，難以協(xié)同共享，導(dǎo)致安全意識碎片化。只能看到碎片化的局部安全，無法形成統(tǒng)一的整體可視化。
同時，5G、物聯(lián)網(wǎng)、云計算等技術(shù)變革帶來的不斷演變的互聯(lián)網(wǎng)安全威脅和風(fēng)險，尤其是互聯(lián)網(wǎng)端高級持續(xù)性惡意攻擊（APT攻擊），零日漏洞等新的威脅，使得現(xiàn)有的網(wǎng)絡(luò)安全防御體系無法滿足企業(yè)對網(wǎng)絡(luò)安全的真實需求。
在當(dāng)今網(wǎng)絡(luò)復(fù)雜、網(wǎng)絡(luò)薄弱環(huán)節(jié)眾多的情況下，單純采用傳統(tǒng)的安全防護(hù)設(shè)備和邊界阻斷措施，網(wǎng)絡(luò)安全防護(hù)存在諸多問題，導(dǎo)致攻防兩端嚴(yán)重不對稱。
何如構(gòu)建網(wǎng)絡(luò)安全主動防御體系
1、全局安全可視化
通過全流量分析、多維度有效數(shù)據(jù)采集和智能分析能力，實時監(jiān)控全網(wǎng)安全態(tài)勢、內(nèi)部橫向威脅態(tài)勢、業(yè)務(wù)外聯(lián)風(fēng)險和服務(wù)器風(fēng)險漏洞等，讓網(wǎng)絡(luò)安全管理員清晰地感知整個網(wǎng)絡(luò)。是否安全、具體弱點、攻擊入口點等，圍繞攻擊鏈，形成一套基于“預(yù)檢、分析、檢測”的安全能力。
2、大數(shù)據(jù)分析與檢索能力
主動防御情報平臺基于實時大數(shù)據(jù)框架，結(jié)合彈性搜索引擎，對網(wǎng)絡(luò)產(chǎn)生的TB級別海量數(shù)據(jù)進(jìn)行存儲、關(guān)聯(lián)分析，并通過集群、分布式計算實現(xiàn)萬億級數(shù)據(jù)的超大規(guī)模數(shù)據(jù)管理和秒級查詢能力。
3、實時監(jiān)控，精準(zhǔn)預(yù)警
通過對全網(wǎng)流量、主機日志和第三方日志的采集和分析，7*24小時全天候訪問已知威脅（僵尸蠕蟲、異常流量、業(yè)務(wù)漏洞等）和未知威脅（網(wǎng)絡(luò)僵尸、APT、零日漏洞等）實時監(jiān)控，結(jié)合智能分析和可人工干預(yù)的便捷運維支持，對發(fā)現(xiàn)的威脅進(jìn)行精準(zhǔn)預(yù)警，簡化運維，有效通知預(yù)警。
4、阻斷風(fēng)險擴(kuò)散，助力閉環(huán)
主動防御情報平臺以網(wǎng)絡(luò)中的傳統(tǒng)安全設(shè)備為基礎(chǔ)組成部分，不僅作為安全數(shù)據(jù)采集的來源，而且當(dāng)重要的安全事件發(fā)生或風(fēng)險在內(nèi)部蔓延時，還可以通過聯(lián)動進(jìn)行阻斷、控制，避免影響擴(kuò)大。聯(lián)動方式涉及網(wǎng)絡(luò)阻斷、上網(wǎng)管理、終端安全查殺等，可有效提升網(wǎng)絡(luò)的主動安全能力。
5、威脅證明和影響評估
網(wǎng)絡(luò)安全主動防御系統(tǒng)將以IP資產(chǎn)類型劃分，區(qū)分業(yè)務(wù)安全和終端安全維度展示不同類型的危害情況，結(jié)合網(wǎng)絡(luò)中業(yè)務(wù)資產(chǎn)的側(cè)重點和詳細(xì)的攻擊內(nèi)容舉證、多維度潛伏威脅，評估威脅影響面及受損情況。
6、追蹤溯源支撐
基于來自全流量和第三方日志（中間件、操作系統(tǒng)、安全設(shè)備等）的有效數(shù)據(jù)，實時提取關(guān)鍵元數(shù)據(jù)進(jìn)行相關(guān)威脅分析和追溯，并進(jìn)行元數(shù)據(jù)持續(xù)存儲。同時，基于流量可視化、潛在威脅檢測、威脅攻擊鏈可視化、統(tǒng)一檢索、大數(shù)據(jù)能力等技術(shù)，將數(shù)據(jù)形成跟蹤追溯系統(tǒng)，為主動網(wǎng)絡(luò)安全提供追溯能力。
網(wǎng)絡(luò)安全主動防御系統(tǒng)是由多種技術(shù)組成，也是一種能夠?qū)崿F(xiàn)網(wǎng)絡(luò)安全主動防御功能的技術(shù)體系。以應(yīng)對當(dāng)前5G智能大數(shù)據(jù)時代所面臨的安全形勢，從預(yù)測、防御、檢測、響應(yīng)等多個維度進(jìn)行安全形勢研判。