10月22日-24日，由IT168主辦的”互聯網+重塑IT架構“2015中國系統(tǒng)架構師大會在北京隆重召開，超過2500名IT系統(tǒng)架構師、IT運維人 員、項目經理參與，堪稱盛況空前。網康受邀參與到本次盛會中來，將最新的云管端下一代網絡安全架構及慧眼云失陷主機檢測系統(tǒng)帶給與會嘉賓。

在當今網絡世界中，由于高級威脅、未知威脅的存在，我們要客觀認識到：沒有攻不破的網絡，沒有攻不破的系統(tǒng)。攻破只是時間的早晚而已。最終的網絡安全保障實際上是資源與數據的對抗，而云是這種對抗方式的必經之路。如何利用好云，成為提升安全能力的關鍵。

 

基于云技術的安全實踐 下一代網絡威脅感知系統(tǒng)

網康高級產品經理周永剛在演講中提到，網康慧眼云正是通過云和大數據的技術，基于PDFP模型，通過威脅情報的生產和共享，提升安全的預測能力。通過大數據和機器學習技術，對用戶的上網行為、流量、安全日志進行實時分析，基于情境感知和異常行為技術發(fā)現的異常攻擊線索，從而進一步分析發(fā)現網絡中失陷的主機。再基于大數據的關聯分析，進行取證溯源，確認失陷的原因和攻擊路徑，最終發(fā)現網絡中存在的安全薄弱點，對癥下藥，采取較合適的安全防護措施，有效提升網絡的防御能力，彌補了傳統(tǒng)安全防護方案被動防御的缺點。

  

 

應用筑基，慧眼識魔 下一代邊界防御實踐

面對新型威脅的嚴峻挑戰(zhàn)，網絡邊界成為當今攻防對抗的重要陣地，然而，傳統(tǒng)邊界防護的方法顯然已不再適應新的威脅形勢，未來的邊界防御將發(fā)生諸多變化.

網康產品市場經理熊瑛在演講中提到，下一代邊界防御更加強調以信息和數據為中心的策略，從“人”為核心的安全。同時，安全能力應從“防范”為主轉向“快速檢測和響應能力”的構建，安全防護將從“個體或單個組織”的防護，轉變?yōu)椤鞍踩閳篁寗印钡男畔⒐蚕砗图w協作。

網康下一代邊界防御解決方案由部署于邊界的下一代防火墻和在云端的“慧眼云”系統(tǒng)展開智能協同，以應用識別和控制作為安全的基礎，并為邊界安全注入威脅情報、異常行為分析的能力，構建了以預測為核心、以檢測為起點、深入分析、有針對性防御的全新安全模型。不但可以提升邊界的協同防御能力，還可以大大增加用戶網絡的全局可見性，同時也是一套保護用戶投資回報率的解決方案。

【現場花絮】

會場外，網康展區(qū)也是人氣頗旺，參會者紛紛涌向網康展臺，咨詢產品，參與展區(qū)活動。其中不乏有很多網康老用戶，對網康推出的云管端下一代網絡安全架構及慧眼云產品很期待，對網康的進步表示認可。

  

  

網康秉承十余年深耕網絡安全領域的基因，深刻洞悉網絡發(fā)展趨勢，通過建立云管端下一代網絡安全架構，打造一個真正有效的防御已知威脅和未知威脅的安全體系。