构建可感知、易运营的安全大脑，深信服安全感知获“IT168产品创新奖”

近日，深信服安全感知平台荣获国内最大IT业务资讯网站——IT168评选的“2017年度产品创新奖”，展现了深信服安全感知产品业界领先的安全理念与技术实力。

传统安全体系逐渐失效。

2017年，勒索病毒、挖矿病毒、WAP2协议漏洞、CPU漏洞等安全风险令人谈之色变。即使是安全措施做得相对较好的政府和金融机构等也都受到了严重的影响。 一方面的原因是，传统安全体系存在不足，以防御为核心的安全体系无法应对BYOD、APT攻击等高级攻击；另一方面是，过去“哪里重要防哪里”的碎片化安全体系，采用割裂的防御手段，缺乏全局分析、全局可视、全网协同的能力。

网络安全建设需要一个安全大脑。

正如我们人体需要一个大脑来进行整体的统筹，深信服智安全认为网络安全建设也需要一个安全大脑来构建智能化的安全防护体系，该安全大脑将会是整个安全的分析决策中心，可以有效帮助用户应对当前复杂多变的安全形势。

那么，深信服智安全如何为用户构建安全大脑？

通过深信服安全感知平台，能够协同安全体系内的设备，从资产风险、业务风险、用户风险等多个安全维度与用户业务充分智能地关联起来，使得防御体系中的每个环节的安全能力都得到增强，提升整体的安全防御能力，真正形成一套有效的主动防御体系：

精准检测：通过多个分析引擎，利用大数据分析、机器学习、UEBA等技术，精准识别威胁，快速定位失陷主机，及时发现安全风险。

全局可视：利用可视技术，实现宏观全局可视，辅助决策，比如全网安全态势、全网风险监控大屏等；同时实现微观层面可视，简化运维，比如从攻击链的角度，让用户看到资产的失陷状态,并为用户提供处置建议。

协同响应：深信服安全感知平台通过全局性的分析发现威胁之后，通过平台与下一代防火墙联动，一键阻断恶意软件与外部的通信；通过与上网行为管理的联动，实现用户关联与提醒；在终端服务器上，平台与EDR联动，对主机进行恶意软件查杀与隔离。

IT168认为，深信服安全感知平台定位为用户的安全大脑，是一个集检测、可视、响应等多功能于一体的大数据安全分析平台和统一安全运营中心。其以全流量分析为核心，结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术，对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，帮助用户在高级威胁入侵之后、损失发生之前及时解决威胁！

目前，深信服安全感知平台已经赢得各级政府单位、高校、医院和大型企业等众多用户的认可，比如国土资源部、国家审计署、齐鲁医院、众泰汽车。大量用户的认可也验证了安全大脑所带来的价值！