9 月 12 日，亞太頂級安適盛會ISC2017 互聯(lián)網(wǎng)安適大會在國家會議中心召開，本屆互聯(lián)網(wǎng)安適大會主題為“萬物皆變，人是安適的標準”，強調(diào)了“人”在網(wǎng)絡(luò)安適中不成或缺的地位。

　　迎合本次大會主題， 360 企業(yè)安適集團發(fā)布了全新的“數(shù)據(jù)驅(qū)動安適2.0”技術(shù)理念， 360 新一代智慧防火墻繼ISC2016 首發(fā)之后，攜全新版本表態(tài)發(fā)布會，正式開啟智慧防火墻的2. 0 時代。

　　智慧1.0：界限安適的劃時代演進

　　 360 企業(yè)安適集團副總裁王偉在發(fā)布會上首先體現(xiàn)，網(wǎng)絡(luò)界限是所有IT系統(tǒng)安適防護的重要陣地，安排防火墻是確保網(wǎng)絡(luò)界限安適的最主要手段。然而，新的應(yīng)用環(huán)境使得網(wǎng)絡(luò)威脅呈現(xiàn)多樣性和復(fù)雜性，被動防護無法將所有威脅都“拒之門外”，既然我們已經(jīng)確認“防是防不住的、遲早要被攻破”，那么在進一步提升防護能力的同時，應(yīng)構(gòu)建檢測和快速響應(yīng)能力，做到及時感知正在發(fā)生、甚至已經(jīng)成功的威脅，在其造成重大損失和惡劣影響前采取辦法。

360 企業(yè)安適集團副總裁王偉

　　在上述配景下， 360 于一年前的ISC2016 正式發(fā)布了“ 360 新一代智慧防火墻”產(chǎn)品。據(jù)介紹，該產(chǎn)品借助協(xié)同聯(lián)動、威脅情報、安適可視化等下一代安適技術(shù)，為用戶提供了更高強度的防護能力，而且超越性的將NDR（基于網(wǎng)絡(luò)的檢測與響應(yīng)）技術(shù)模型運用于產(chǎn)品之中，通過威脅情報、沙箱、異常行為檢測等多種手段實現(xiàn)網(wǎng)內(nèi)高隱蔽性威脅的及時發(fā)現(xiàn)，并結(jié)合可視化等技術(shù)進行關(guān)聯(lián)分析，進而執(zhí)行一鍵處置，從而實現(xiàn)智慧的威脅辦理。

　　王偉體現(xiàn)，與傳統(tǒng)的下一代防火墻比擬，智慧防火墻的創(chuàng)新性表現(xiàn)了防御理念、方法、技術(shù)的諸多變革，凸顯了界限防御由被動防護向積極防御的疊加演進思想，對于界限安適而言，是劃時代的演進。

　　“人”是安適中的重要一環(huán)

　　“智慧防火墻為用戶提供了一款強大的界限安適工具，既增強了防護，又構(gòu)建了檢測和響應(yīng)能力”，王偉談到，安適始終強調(diào)辦理，尤其是積極防御時代，人的參與成為必不成少的一環(huán)，也是強大工具發(fā)揮最大安適效能的前提，發(fā)生在本年 5 月份的“永恒之藍”勒索蠕蟲事件，再次證明了“人”在安適中的重要性。

　　“從漏洞曝光到勒索蠕蟲泛濫，前后給用戶留下了近兩個月的防護時間，事件發(fā)生后我們先后 7 次發(fā)布、更新安適預(yù)警通告和處置方案，但令人遺憾的是，仍有很多用戶的防護辦法沒有落實，應(yīng)急處置不夠及時，最終遭受了嚴重損失”，王偉說。

　　在永恒之藍事件中，很多辦理員因為無法及時升級威脅特征、無法快速下發(fā)處置策略、無法及時得知告警、無法感知威脅、無法核查配置有效性等看似“小而土”的問題而體會到了“切膚之痛”。

　　王偉體現(xiàn)，數(shù)據(jù)和機器的協(xié)同，使得設(shè)備具備了除防御以外的預(yù)測、檢測和響應(yīng)能力，幫手用戶構(gòu)建了預(yù)測、防護、檢測、響應(yīng)的威脅辦理閉環(huán)，為用戶的運營提供了基礎(chǔ)條件。然而，在關(guān)鍵知識分歧錯誤稱的攻防中，“人”往往會因為關(guān)鍵知識、關(guān)鍵能力的缺失，，成為制約閉環(huán)持續(xù)、高效、有效運轉(zhuǎn)的根因。

　　智慧2.0：鞭策辦理閉環(huán)運轉(zhuǎn)，縮短檢測響應(yīng)時間

　　“永恒之藍”和一系列惡性安適事件告訴我們，在愈演愈烈的攻防戰(zhàn)中，誰博得了時間，誰才有可能爭取主動。在“應(yīng)急響應(yīng)”趨于“持續(xù)響應(yīng)”的當(dāng)前，積極防御的目標是持續(xù)降低平均檢測時間（MTTD）和平均響應(yīng)時間（MTTR），新環(huán)境下的界限安適需要演進的更加智慧。

　　王偉體現(xiàn)，“智慧防火墻 2.0”的核心思想，是通過發(fā)揮安適大數(shù)據(jù)和安適專家持續(xù)運營的能量，來彌補用戶側(cè)因關(guān)鍵知識、關(guān)鍵能力欠缺而形成的防護弱點，鞭策自適應(yīng)模型更高效率的運轉(zhuǎn)。

　　王偉談到，智慧防火墻2. 0 圍繞著“快”字，重點提升了三大能力，即利用情報和以“人”（安適專家）為核心的安適運營，實現(xiàn)信息共享、集體協(xié)作，建立預(yù)防能力；利用大數(shù)據(jù)的力量和云端資源，實現(xiàn)“人”（設(shè)備用戶）的腦力超越，建立全局性威脅感知能力；利用自動化處置代替人工，制止因“人”（設(shè)備用戶）的因素貽誤時機，建立快速響應(yīng)處置能力。

　　據(jù)悉，基于上述能力構(gòu)建和提升， 360 新一代智慧防火墻針對突發(fā)的安適漏洞和流行威脅可實現(xiàn)更為快速的免疫。 360 安適應(yīng)急響應(yīng)中心將通過“天御云”為智慧防火墻實時推送威脅預(yù)警、情報和處置建議等關(guān)鍵知識，結(jié)合防火墻當(dāng)?shù)氐闹悄芑k理設(shè)計，用戶可實現(xiàn)“準自動化”的應(yīng)急處置。同時，基于云端威脅感知中心和當(dāng)?shù)氐募修k理系統(tǒng)，進一步提升感知和響應(yīng)能力。