創(chuàng)新的力量深信服智安全架構(gòu)與APDRO

本刊記者 趙志遠(yuǎn)

在網(wǎng)絡(luò)安全的土壤中，創(chuàng)新具有至關(guān)重要的意義，網(wǎng)絡(luò)攻防之勢(shì)在不斷創(chuàng)新中此消彼長(zhǎng)，而想象力是創(chuàng)新的源泉，網(wǎng)絡(luò)安全只有充分發(fā)揮想象力才能跟上安全形勢(shì)的步伐，帶動(dòng)技術(shù)的創(chuàng)新。

2019 深信服創(chuàng)新大會(huì)以“暢想”為主題，很好地契合了大會(huì)的核心——?jiǎng)?chuàng)新，特別在安全領(lǐng)域，創(chuàng)新的力量尤為重要。深信服CEO 何朝曦認(rèn)為，在數(shù)字世界里創(chuàng)新，更先進(jìn)的IT基礎(chǔ)設(shè)施和更有保障的安全是至關(guān)重要的基礎(chǔ)性工作，十幾年來(lái)，深信服一直致力于此。

企業(yè)在數(shù)字化轉(zhuǎn)型過(guò)程中面對(duì)來(lái)自各方的阻礙，其中安全是最為令人憂慮的因素之一。層出不窮的安全事件以及相關(guān)法律法規(guī)的相繼出臺(tái)，讓人們認(rèn)識(shí)到安全防護(hù)已迫在眉睫。

深信服APDRO 能力模型

2019 深信服創(chuàng)新大會(huì)上發(fā)布的《面向未來(lái) 有效保護(hù)護(hù)航企業(yè)數(shù)字化轉(zhuǎn)型白皮書(shū)》中也指出，在數(shù)字化時(shí)代，攻擊考驗(yàn)無(wú)處不在、惡意軟件和0day 漏洞數(shù)量持續(xù)攀升，網(wǎng)絡(luò)安全法、等保2.0 等法律法規(guī)也為用戶帶來(lái)巨大的合規(guī)挑戰(zhàn)，企業(yè)需要基于威脅情報(bào)與分析，構(gòu)建數(shù)字化轉(zhuǎn)型平臺(tái)上的主動(dòng)防御體系。

“PDR”+“A”+“O”——深信服智安全架構(gòu)

深信服認(rèn)為，風(fēng)險(xiǎn)是安全建設(shè)的驅(qū)動(dòng)力，未來(lái)的安全建設(shè)將長(zhǎng)期受到合規(guī)、安全事件、業(yè)務(wù)建設(shè)的影響，同時(shí)，安全建設(shè)的理念也在不斷發(fā)生變化，未來(lái)的安全將是動(dòng)態(tài)、多維、多場(chǎng)景、全局并重視體驗(yàn)的。

對(duì)此，深信服在此次大會(huì)上推出智安全架構(gòu)，以應(yīng)對(duì)來(lái)自各方的安全風(fēng)險(xiǎn)。深信服安全業(yè)務(wù)總經(jīng)理馬程為在場(chǎng)記者介紹了智安全架構(gòu)的詳情：智安全架構(gòu)是一種面向風(fēng)險(xiǎn)管理的網(wǎng)絡(luò)安全架構(gòu)，深信服智安全架構(gòu)構(gòu)建了完整的安全建設(shè)方法論，為用戶提供面向未來(lái)、有效保護(hù)的安全價(jià)值，包含明確思路、設(shè)計(jì)模型與完善框架三個(gè)部分。

深信服智安全建設(shè)思路概括為風(fēng)險(xiǎn)驅(qū)動(dòng)、立體保護(hù)、主動(dòng)防御，基于此安全建設(shè)思路，深信服設(shè)計(jì)了整套的APDRO 能力模型，其邏輯為，首先打造集防御、檢測(cè)響應(yīng)于一體的閉環(huán)安全能力；然后，面對(duì)大量未知威脅，利用人工智能技術(shù)來(lái)提升PDR 的自動(dòng)化能力；最后由運(yùn)營(yíng)來(lái)讓安全產(chǎn)品真正用起來(lái)，使得PDR 變得更有效、運(yùn)轉(zhuǎn)效果更佳，最終幫助用戶實(shí)現(xiàn)“面向未來(lái)，有效保護(hù)”的安全建設(shè)目標(biāo)，以深信服智安全能力模型為指導(dǎo)，形成了安全能力建設(shè)的實(shí)施框架，主要包括技術(shù)、管理和運(yùn)營(yíng)。

可以說(shuō)，智安全架構(gòu)是深信服對(duì)企業(yè)在數(shù)字化轉(zhuǎn)型路上面對(duì)復(fù)雜安全形勢(shì)而不知所措的有力回應(yīng)，幫助用戶更好地管控自身網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

APDRO，智在何處？

如今業(yè)界針對(duì)“P（防御）”“D（檢測(cè)）”“R（響應(yīng)）”的研究和應(yīng)用不在少數(shù)，單從字面上可能無(wú)法深入理解智安全架構(gòu)究竟“智”在何處。

深信服將“A”（智能），“O”（運(yùn)營(yíng)）融入其中，使得PDR 與眾不同起來(lái)。馬程表示，通過(guò)深信服近些年的技術(shù)積累，確信人工智能能夠?yàn)楫?dāng)前的網(wǎng)絡(luò)安全帶來(lái)更多價(jià)值，利用基于人工智能的自動(dòng)化工具來(lái)提升防護(hù)、檢測(cè)與響應(yīng)的效率，在日志分析、病毒識(shí)別等方面獲得極大的效率提升，而運(yùn)營(yíng)（O）的加入能夠讓PDR運(yùn)轉(zhuǎn)的更好。

近年來(lái)人工智能在網(wǎng)絡(luò)安全的應(yīng)用已逐漸成熟，其自動(dòng)化能力為安全領(lǐng)域研究帶來(lái)新的活力。對(duì)于人工智能為APDRO 架構(gòu)帶來(lái)的作用方面，馬程表示，APDRO 智安全架構(gòu)的“智”主要體現(xiàn)在兩個(gè)方面，一是對(duì)未知威脅的識(shí)別與預(yù)測(cè)，傳統(tǒng)對(duì)病毒、漏洞利用等是基于靜態(tài)特征識(shí)別，但漏洞修復(fù)和防火墻規(guī)則更新遠(yuǎn)遠(yuǎn)跟不上新威脅的產(chǎn)生速度，而人工智能技術(shù)根據(jù)病毒特征進(jìn)行預(yù)測(cè)分析可大大提高其發(fā)現(xiàn)能力；二是對(duì)網(wǎng)絡(luò)流量的特征分析，基于特征的分析往往產(chǎn)生誤判或漏判，而通過(guò)語(yǔ)意特征分析與人工智能技術(shù)相結(jié)合，可實(shí)現(xiàn)對(duì)異常流量的識(shí)別和預(yù)測(cè)，從而提高對(duì)異常流量的識(shí)別準(zhǔn)確度。

因此，APDRO 風(fēng)險(xiǎn)管理模型的邏輯就是，首先，要去打造集防御、檢測(cè)響應(yīng)于一體的閉環(huán)安全能力，然后，面對(duì)自動(dòng)化水平不斷提高的威脅，利用人工智能技術(shù)來(lái)提升PDR 的自動(dòng)化程度，最后由運(yùn)營(yíng)來(lái)讓PDR 變得更有效。

APDRO 架構(gòu)并不只是各項(xiàng)功能的單純相加，而是形成一體化，整體為用戶賦能。但這一過(guò)程不是要將安全防護(hù)變得復(fù)雜，實(shí)際上，馬程表示，未來(lái)安全交付不能變得非常復(fù)雜，否則安全是做不了的，深信服真正看重的是安全的有效性和交付的簡(jiǎn)便性。讓用戶安全交付變得更加有效，這也是將智能與運(yùn)營(yíng)融入其中的原因所在。

新架構(gòu)成功與否的關(guān)鍵在于落地，APDRO 架構(gòu)落地的關(guān)鍵則在于運(yùn)營(yíng)（O），馬程介紹，深信服建有不同層級(jí)的運(yùn)營(yíng)中心，同時(shí)與集成商和服務(wù)商合作，做到盡可能地貼近客戶，更好地完成客戶交付。

如今網(wǎng)絡(luò)安全行業(yè)呈現(xiàn)出百花齊放的景象，很重要的一點(diǎn)在于創(chuàng)新，APDRO 智安全架構(gòu)體現(xiàn)了深信服的創(chuàng)新能力，同時(shí)也證明了深信服的安全交付能力，真正將安全賦能用戶。