基於智能的網絡空間安全防護

在RSA2011中國大會上，趙糧博士發表了一個題爲「Intelligence Based Cyber Defense」的演講。

趙博士指出：傳統的、圍繞邊界的城堡防護模式，已經愈來愈難以適應業務發展的需求，安全運維團隊每每陷入到平常安全運營中，難以成長爲真正的「業務安全專家」，更難以將安全融入到業務運營中去。

面對這樣的挑戰，安全智能系統的需求日趨強烈。安全智能須要具有4個方面的特徵，在預警方面須要感知安全趨勢，在監測方面須要可以及時發現安全異常，在保護方面須要有針對性的提供防禦策略，在響應方面須要具有安全異常的實時閉環處置。

安全智能是下一代安全體系的關鍵能力，知識庫、安全能力、服務能力將成爲安全智能的核心。安全智能也是將來雲安全及雲安全可視化的發展趨勢。

BTW，在會上咱們談及了不少APT，不過頗具諷刺意味的是，這個詞原本是針對中國而造出來的。如今，APT已經成了美國安全廠商開拓美國安全市場的必殺技了。