自适应安全技术浅析

中国煤炭地质总局 王金辉

在网络与信息技术飞速发展的今天，在产业互联网和数字经济发展浪潮下，云（计算）、大（数据）、物（联网）、移（动互联）、智（慧城市）等新技术不断发展和完善，打破了传统的思维，对企业发展模式带来重大的变革，企业业务变化迅速，数字资产成为了企业的核心资产。受利益驱动，网络攻击技术也在不断发展，有组织的持续性攻击屡见不鲜。诸如IPS、WAF等传统基于特征对比判断的安全产品，在这些高级攻击手段面前，已力不从心，大量的高级持续攻击已经突破企业传统的安全壁垒，对企业信息安全造成了难以估量的损失。如何敏捷高效的维护IT安全的问题，摆在企业决策者面前。反思的结果催生了自适应安全理念的诞生，重在解决当前开放性网络环境下企业核心资产的安全。

自适应安全（APA Adaptive Protection Architecture）是由全球最具权威的IT研究与顾问咨询公司Gartner在2014年首先提出的下一代的安全理念。APA激发了一种全新的面向主机的的安全防御技术的诞生，该技术通过驻留在系统内部的探针，利用机器学习和智能分析技术，识别出攻击者的行为，并在最终危害行为发生之前予以阻断或终止。

1 自适应安全技术

1.1 自适应安全架构体系（见图1）

Gartnert将自适应安全划分为四个阶段：预测、防御、监控、响应，核心是持续监控。通过提高攻击者的成本，无时不在的检测和分析，对攻击行为及时进行锁定和处置，来降低网络攻击所带来的安全风险，甚至防患于未然。……