隨著5G時代的到來，大數據、物聯(lián)網、遠程辦公、云計算等技術日趨成熟，網絡空間與現(xiàn)實世界的融合與滲透不斷深化。與此同時，網絡安全風險也日益嚴峻，DDos攻擊、漏洞攻擊、勒索軟件等威脅持續(xù)對網絡安全構成重大威脅。傳統(tǒng)的網絡安全防護手段逐漸失效，需構建網絡主動安全防御體系，應對復雜、隱蔽、針對性強的攻擊。
傳統(tǒng)網絡安全防護存在問題
傳統(tǒng)的網絡安全防護方法通常是基于黑白名單、簽名和規(guī)則特征的安全威脅檢測方法，由防火墻、WAF、IPS、交換機、VPN等一系列網絡邊界防護設備共同實現(xiàn)。在互聯(lián)網發(fā)展初期，網絡環(huán)境單一，攻擊手段較差，因此此種防護能力比較扎實。
然而，傳統(tǒng)的網絡安全建設方案容易導致安全防御碎片化，無法協(xié)同工作并提供有效的整體安全防護，甚至導致安全運維復雜化。碎片化的安全防御產生的安全狀態(tài)數據也將成為安全孤島，難以協(xié)同共享，導致安全意識碎片化。只能看到碎片化的局部安全，無法形成統(tǒng)一的整體可視化。
同時，5G、物聯(lián)網、云計算等技術變革帶來的不斷演變的互聯(lián)網安全威脅和風險，尤其是互聯(lián)網端高級持續(xù)性惡意攻擊（APT攻擊），零日漏洞等新的威脅，使得現(xiàn)有的網絡安全防御體系無法滿足企業(yè)對網絡安全的真實需求。
在當今網絡復雜、網絡薄弱環(huán)節(jié)眾多的情況下，單純采用傳統(tǒng)的安全防護設備和邊界阻斷措施，網絡安全防護存在諸多問題，導致攻防兩端嚴重不對稱。
何如構建網絡安全主動防御體系
1、全局安全可視化
通過全流量分析、多維度有效數據采集和智能分析能力，實時監(jiān)控全網安全態(tài)勢、內部橫向威脅態(tài)勢、業(yè)務外聯(lián)風險和服務器風險漏洞等，讓網絡安全管理員清晰地感知整個網絡。是否安全、具體弱點、攻擊入口點等，圍繞攻擊鏈，形成一套基于“預檢、分析、檢測”的安全能力。
2、大數據分析與檢索能力
主動防御情報平臺基于實時大數據框架，結合彈性搜索引擎，對網絡產生的TB級別海量數據進行存儲、關聯(lián)分析，并通過集群、分布式計算實現(xiàn)萬億級數據的超大規(guī)模數據管理和秒級查詢能力。
3、實時監(jiān)控，精準預警
通過對全網流量、主機日志和第三方日志的采集和分析，7*24小時全天候訪問已知威脅（僵尸蠕蟲、異常流量、業(yè)務漏洞等）和未知威脅（網絡僵尸、APT、零日漏洞等）實時監(jiān)控，結合智能分析和可人工干預的便捷運維支持，對發(fā)現(xiàn)的威脅進行精準預警，簡化運維，有效通知預警。
4、阻斷風險擴散，助力閉環(huán)
主動防御情報平臺以網絡中的傳統(tǒng)安全設備為基礎組成部分，不僅作為安全數據采集的來源，而且當重要的安全事件發(fā)生或風險在內部蔓延時，還可以通過聯(lián)動進行阻斷、控制，避免影響擴大。聯(lián)動方式涉及網絡阻斷、上網管理、終端安全查殺等，可有效提升網絡的主動安全能力。
5、威脅證明和影響評估
網絡安全主動防御系統(tǒng)將以IP資產類型劃分，區(qū)分業(yè)務安全和終端安全維度展示不同類型的危害情況，結合網絡中業(yè)務資產的側重點和詳細的攻擊內容舉證、多維度潛伏威脅，評估威脅影響面及受損情況。
6、追蹤溯源支撐
基于來自全流量和第三方日志（中間件、操作系統(tǒng)、安全設備等）的有效數據，實時提取關鍵元數據進行相關威脅分析和追溯，并進行元數據持續(xù)存儲。同時，基于流量可視化、潛在威脅檢測、威脅攻擊鏈可視化、統(tǒng)一檢索、大數據能力等技術，將數據形成跟蹤追溯系統(tǒng)，為主動網絡安全提供追溯能力。
網絡安全主動防御系統(tǒng)是由多種技術組成，也是一種能夠實現(xiàn)網絡安全主動防御功能的技術體系。以應對當前5G智能大數據時代所面臨的安全形勢，從預測、防御、檢測、響應等多個維度進行安全形勢研判。