9月28日，在通鼎互聯主辦的“沿着數據做好連接與安全”的新品發布會上，百卓網絡基于多年在運營商(shāng)服務經驗，在大(dà)流量采集、分(fēn)析、處理能力方面，結合大(dà)數據、雲計算技術和公司安全團隊豐富的實戰經驗，提出了全方位縱深防禦體(tǐ)系----百卓安全态勢感知(zhī)解決方案，此方案将解決傳統城牆式防禦體(tǐ)系所面臨的瓶頸。

什麽是态勢感知(zhī)？

态勢感知(zhī)簡單的概括就是一(yī)種基于環境的、動态的、整體(tǐ)地洞悉安全風險的能力。早在20世紀80年代，美國空軍就提出了态勢感知(zhī)這個概念，覆蓋感知(zhī)、理解和預測三個層次。90年代，态勢感知(zhī)的概念開(kāi)始被逐漸被接受，并随着網絡的興起而升級爲“網絡态勢感知(zhī)（CyberspaceSituation Awareness，CSA）”。

1995年，美國空軍的工(gōng)程師和前首席科學家Mica Endsley博士發表了一(yī)個态勢感知(zhī)狀态的理論框架模型，一(yī)直被廣泛使用。Endsley的模型對态勢感知(zhī)狀态的組成描述爲三個步驟或階段：感知(zhī)、理解和預測，簡稱Endsley模型。

Endsley模型

網絡态勢感知(zhī)的現狀

随着安全重要性的凸顯，态勢感知(zhī)開(kāi)始在安全領域嶄露頭角。2009年，美國白(bái)宮在公布的網絡空間安全戰略文件中(zhōng)明确提出要構建态勢感知(zhī)能力，并梳理出具備态勢感知(zhī)能力和職責的國家級安全中(zhōng)心或機構，覆蓋了國家安全、情報、司法等各個領域。

2016年4月19日，習總書(shū)記在與安全業界人士座談會上明确指出：“加快構建關鍵信息基礎設施安全保障體(tǐ)系，全天候全方位感知(zhī)安全态勢，增強安全防禦能力和威懾能力。”知(zhī)己知(zhī)彼，才能百戰不殆。沒有意識到風險是最大(dà)的風險。同年12月15日，國務院發布《“十三五”國家信息化規劃》提出，要全天候全方位感知(zhī)安全态勢。加強安全态勢感知(zhī)、監測預警和應急處置能力建設。

我(wǒ)們爲什麽需要态勢感知(zhī)

首先，目前安全形勢日趨嚴峻，安全威脅的範圍和内容不斷擴大(dà)和演化，近幾年網絡攻擊事件層出不群。今年5月發生(shēng)的“勒索病毒”wannacry造成至少150個國家、30萬名用戶中(zhōng)招，造成損失達80億美元。

其次，傳統的城牆式安全防禦有諸多缺陷，已經不能滿足現在日益嚴重的安全需求。發布會上，百卓安全事業部總監楊建軍指出：“傳統的城牆式防禦存在如下(xià)三方面主要缺陷：

一(yī)、未知(zhī)攻擊防禦能力不足，傳統的邊界式防禦基于特征檢測，隻能發現已知(zhī)安全威脅，無法應對新的漏洞和攻擊方法；

二、被入侵後診斷能力缺失，城牆式防護被繞過後，對于黑客在企業内網的攻擊行爲無法檢測、追蹤；

三、高誤報、海量告警導緻管理員(yuán)維護困難，每天成百上千條告警日志(zhì)，管理員(yuán)無暇顧及。”

目前黑客常用的高級持續性攻擊方法有發送惡意附件類型的，和基于惡意鏈接的跨站攻擊和釣魚網站等，都是傳統城牆式防禦體(tǐ)系所無法防禦的。

百卓安全态勢感知(zhī)

基于安全形勢日趨嚴峻的形勢和傳統城牆式防禦體(tǐ)系存在的缺陷，百卓網絡基于多年在運營商(shāng)的服務經驗，在大(dà)流量采集、分(fēn)析、處理方面，結合大(dà)數據、雲計算技術和公司安全團隊豐富的實戰經驗，提出了百卓網絡縱深防禦體(tǐ)系态勢感知(zhī)方案。

發布會上，百卓安全産品部總監楊建軍認爲： ”百卓基于深耕多年的安全市場的理解，基于DPI骨幹網安全的核心技術，我(wǒ)們已經建立起一(yī)套威脅發現、立體(tǐ)防護、安全管控、安全響應的安全解決方案體(tǐ)系，而态勢感知(zhī)就是整個體(tǐ)系中(zhōng)非常核心的一(yī)環。“

百卓網絡總裁陳海濱在交流中(zhōng)也強調，”我(wǒ)們基于态勢感知(zhī)的安全體(tǐ)系不僅僅解決傳統意義上的網絡空間安全，我(wǒ)們更多的也會運用網絡、運用安全技術爲民生(shēng)、爲社會服務，反哺社會。這也是我(wǒ)們作爲安全從業者的一(yī)個使命！”

詳解——百卓安全态勢感知(zhī)

Endsley模型——感知(zhī)，多維度流量、日志(zhì)采集

全量采集流量日志(zhì)，能夠識别出3000多種常見應用，包括IM、視頻(pín)、p2p等。并支持對應用的精細化識别，包括對微信的多種行爲進行識别，如：微信聊天、微信語言、微信傳文件等。

支持目前市場上主流的設備、系統、應用日志(zhì)采集，支持不同形式的日志(zhì)收集方式，通過 SNMP、Syslog、NetFlow、agent等多種方式完成數據收集功能。支持的設備日志(zhì)包括主流的路由器、交換機、防火(huǒ)牆、操作系統日志(zhì)、web服務器日志(zhì)、數據庫日志(zhì)、應用系統日志(zhì)等。

Endsley模型——理解，基于大(dà)數據的全新檢測方法

百卓全方位縱深防禦體(tǐ)系——安全态勢感知(zhī)系統設計完全基于公司豐富的安全實戰經驗總結，根據黑客入侵的不同階段設計了與之相對應的安全防禦體(tǐ)系。

Endsley模型——預測，全方位立體(tǐ)防禦體(tǐ)系

通過流量采集器、日志(zhì)采集器采集大(dà)量基礎日志(zhì)數據，還有在線安全檢測引擎所産生(shēng)告警信息統一(yī)存入安全大(dà)數據分(fēn)析系統進行數據分(fēn)析和攻擊模型檢測，同時流量采集器會保存全量的特定協議數據，以便新漏洞爆發後檢測企業是否遭受過此0day攻擊，也可用于攻擊溯源，同時可以保存隻産生(shēng)過一(yī)次訪問行爲的攻擊數據，比如釣魚網站，跨站攻擊等。