在人類社會(huì)越來越依賴于網(wǎng)絡(luò)的同時(shí)，網(wǎng)絡(luò)安全威脅亦愈演愈烈。近年來，數(shù)據(jù)泄露、域名系統(tǒng)遭攻擊、勒索病毒爆發(fā)等事件在國內(nèi)外的相繼發(fā)生不斷給我們敲響警鐘，而傳統(tǒng)“頭疼醫(yī)疼、腳疼醫(yī)腳”的防御手段已顯得疲于奔命。

《孫子兵法》云，“知己知彼，百戰(zhàn)不殆”。脫胎于軍事領(lǐng)域的“態(tài)勢感知（Situation Awareness）”概念在網(wǎng)絡(luò)安全領(lǐng)域開始嶄露頭角，并且隨著大數(shù)據(jù)與AI的發(fā)展而不斷發(fā)展。華為HiSec Insight安全態(tài)勢感知系統(tǒng)的全新面世，將這方面的進(jìn)展又向前推進(jìn)了一大步。

數(shù)字化轉(zhuǎn)型需要更安全的底座

全社會(huì)、全行業(yè)的數(shù)字化轉(zhuǎn)型，已經(jīng)成為當(dāng)前這個(gè)時(shí)代最鮮明的特征。通過數(shù)字化轉(zhuǎn)型，企業(yè)能夠協(xié)同千億級(jí)的生產(chǎn)辦公終端，并根據(jù)實(shí)時(shí)反饋的數(shù)據(jù)及時(shí)調(diào)整，更全面、更豐富的創(chuàng)新能力隨之而來，打破了企業(yè)自身創(chuàng)新范圍的界限；企業(yè)能夠更快、更高效地完成從訂單到生產(chǎn)、從出庫到運(yùn)輸?shù)娜�面快速響�?yīng)，實(shí)現(xiàn)最快6小時(shí)的完成周期，打破了企業(yè)與客戶的界限；在輔助決策的AI能力注入后，提供著隨時(shí)隨地永不間斷的7＊24小時(shí)生產(chǎn)和服務(wù)，打破了時(shí)間和空間的界限……

數(shù)字化轉(zhuǎn)型下對于網(wǎng)絡(luò)依賴程度的不斷加深，導(dǎo)致了更頻繁且多樣化的網(wǎng)絡(luò)安全威脅，對網(wǎng)絡(luò)安全防御體提出了更高要求。與此同時(shí)，“新基建”的加快建設(shè)以及它與網(wǎng)絡(luò)的緊密聯(lián)系，也令解決網(wǎng)絡(luò)安全問題變得前所未有的迫切。網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)由此受到越來越廣泛的關(guān)注。

何謂態(tài)勢感知？態(tài)勢感知并不是一個(gè)新名詞，最初作為軍方用語大約出現(xiàn)于上世紀(jì)80年代，覆蓋感知、理解和預(yù)測三個(gè)層次。伴隨網(wǎng)絡(luò)的興起和對網(wǎng)絡(luò)安全問題的日益重視，這個(gè)概念被引入到網(wǎng)絡(luò)領(lǐng)域，成為一種以安全大數(shù)據(jù)為基礎(chǔ)，從全局視角提升對安全威脅的發(fā)現(xiàn)識(shí)別、理解分析、響應(yīng)處置能力的一種方式，最終是為了決策與行動(dòng)。

相對于傳統(tǒng)防火墻、IPS等被動(dòng)式的防御，網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)更像是“指揮中心”，能夠發(fā)現(xiàn)未知的威脅并為主動(dòng)防御提供信源，從而做到防患于未然。我國的《網(wǎng)絡(luò)安全法》以及等保2．0標(biāo)準(zhǔn)中都提及了態(tài)勢感知相關(guān)的建設(shè)內(nèi)容。

“網(wǎng)絡(luò)安全產(chǎn)業(yè)爆發(fā)的一個(gè)重要前提是理念上的轉(zhuǎn)變。從事件驅(qū)動(dòng)，到威脅驅(qū)動(dòng)，再到風(fēng)險(xiǎn)驅(qū)動(dòng)。從目前的伴生需求轉(zhuǎn)變成為萬物互聯(lián)數(shù)字化世界的基本需求。”數(shù)世咨詢創(chuàng)始人李少鵬在“安全新視界，AI知未然”主題線上發(fā)布會(huì)上指出。

“基于大數(shù)據(jù)和人工智能的網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)是未來發(fā)展方向，通過多維關(guān)聯(lián)分析能力，幫助我們從全局視角理解網(wǎng)絡(luò)的安全狀態(tài)。同時(shí)，具備不斷‘學(xué)習(xí)’進(jìn)步、動(dòng)態(tài)演進(jìn)的分析引擎可以較好應(yīng)對日益變化的攻防對抗�！北本┐髮W(xué)計(jì)算中心網(wǎng)絡(luò)安全室主任周昌令亦表示。