【51CTO.com原創稿件】2017年9月14日，以“主動防御-構建數字化業務的安全基石”為主題的IDC數字化轉型安全報告暨產品戰略發布會在京成功舉辦。發布會現場，瑞數信息總裁余亮及首席策略官馬蔚彥攜手IDC亞太區分析師Cathy Huang共同向與會人員分享了全球最新的數字化轉型趨勢及戰略以及如何通過主動防御實現商業安全的最佳保障。

　　讓主動防御幫助企業從容面對數字化轉型

[[204441]]

　　瑞數信息總裁余亮在致辭中談到，目前全球業務安全造成的損失高達4450億美元，75%的全球500強企業都曾發生過業務安全事件，其中敏感信息被爬取、網站及APP漏洞被攻擊、身份被盜用的現象比比皆是，自動化工具成為黑客牟利的工具。

　　面對這樣的現狀，瑞數信息深感自己的社會責任。余亮強調，瑞數信息將堅持在當下數據驅動轉型的時代中，讓“主動防御”的安全新思路應用到越來越多的企業中。“今天，瑞數信息與IDC攜手發布這個白皮書，就是希望企業用戶在確保關鍵業務得到安全保護的同時，能夠更加從容地利用數字化轉型優勢，駕馭數字的力量。”

[[204442]]

　　IDC亞太區分析師Cathy Huang非常贊同余亮的觀點，她認為數字化技術給企業環境增添了許多風險和復雜性，開放的環境讓安全失去了傳統意義上的“邊界”，更有大量的自動化攻擊讓傳統安全解決方案難以識別，而企業處理網絡安全的熟練程度和有效程度卻令人堪憂，企業無形中更容易遭到黑客竊取有價值的數字資產。

　　那企業應該如何建設數字化業務安全保障呢?Cathy Huang給出了三點建議：從構建層看，可以構建基于第三平臺分布可信安全模型，它能更有效地應對新環境帶來的安全挑戰;從戰略層面看，企業應強調對安全經濟的思考，探討如何使IT安全的投資成為能夠量化的并且基于風險的業務安全保障;從技術層面來看，IDC建議企業在抵御高度自動化和欺騙性極高的攻擊時，應該采取一些主動防御措施，如移動目標式的動態防御，而瑞數信息在主動防御方面有非常優秀的表現。

　　瑞數通過四類技術完美詮釋主動防御

　　馬蔚彥坦言，主動防御是近年來企業和安全圈里被越來越多提及的概念，但是落實到如何做到主動防御，其內涵卻需要企業用不斷發展和演進的策略才能在快速變化的安全威脅中做到真正意義上的主動。“過去與黑產斗爭，人們往往處于被動狀態，之后從單一防護，到建立多重安全機制，從僅靠防，到加強檢測和響應，實現流程上的快速響應，從而達到主動防御。瑞數信息則希望通過安全技術和解決方案的不斷創新，讓防御變得更加主動。“她強調： ”瑞數信息希望通過動態技術、機器學習技術，軟阻斷等技術解決正在發生的對未知威脅的感知與防護。”

　　馬蔚彥與記者分享了瑞數信息的主動防御策略，那就是“先于對手，干擾攻擊--欲擒故縱，全方感知--智能響應，攻防制衡”。這條主動防御策略主要從四個層面實現企業的安全防護。

　　動態防御：通過動態驗證、動態封裝、動態令牌和動態混淆四大技術不斷改變目標系統反應的內容和行為，防止攻擊者找到突破口，并能預測目標系統的行為，從而增加攻擊難度，讓攻擊者無從下手。

　　態勢感知：通過終端指紋采集、運行環境檢測、業務邏輯感知以及操作行為追蹤等技術，可感知交易全程的威脅態勢，動態采集非法終端應用、模擬合法操作、逆向破解及終端惡意代碼注入等各類終端安全威脅;精準識別各類惡意行為，主動分析和預估威脅級別，即時阻斷惡意攻擊來源。馬蔚彥解釋道，終端指紋采集，包括了訪問系統時使用的瀏覽器的特征和指紋信息，而不僅僅是單一的終端設備(如：手機)信息。“采集訪問者行為信息時，瑞數會在客戶的頁面主動設置一些點，做成陷阱。這些點并不符合客戶的業務邏輯，所以正常用戶訪問絕對不會觸發，但是自動化程序由于識別不了就可能會觸發，類似這樣的主動性的感知和分析技術，可以捕獲更加隱蔽的異常行為，迅速判斷出自動化程序的攻擊信息。”

　　智能響應：根據終端感知數據與整體威脅態勢，動態選擇響應機制，可有效迷惑攻擊者，并能根據攻擊態勢動態調整防護機制，強化自身防護能力。可與其它安全系統進行動態聯動，形成自動化協同響應體系，有效縮短響應時間，快速牽制惡意攻擊行為。

　　威脅預測：充分利用大數據和機器學習算法，基于本地威脅態勢、全球風險情報和第三方數據源，建立欺詐風險情報數據庫，讓用戶知悉惡意攻擊來源及動向;及時告警人為與自動化攻擊，并發現潛在的攻擊行為。同時根據動態趨勢預測的結果，即時應對來自各方的安全威脅，調整防護策略，形成防護閉環。

　　馬蔚彥告訴記者，瑞數信息的機器人防火墻Botgate系列產品就是通過以上四大主動安全防御技術幫助客戶保障數字業務、應用及數據的安全。“時至今日，瑞數信息的主動防御解決方案每天保護上萬億的交易額，保護5億多的交易賬戶，保障15億線上交易安全運行。”記者了解到，目前在銀行、電信、汽車、電商、航空、教育、制造、在線支付等行業都能看到瑞數Botgate的身影。

　　從應用安全到業務安全的雙向靈活保護

　　馬蔚彥表示，從瑞數信息主動防御技術的演進策略可以看出，瑞數的安全防護范圍從應用安全過渡到數據安全，再到業務安全，這正是貼合了企業的數字化轉型需求的趨勢，因為企業客戶對安全的重視也同樣遵循這樣的發展變化，一點點從基礎架構的安全逐漸過渡到業務安全，進而形成“業務安全本身就是安全”的業界共識。

　　正是由于瑞數信息的主動防御解決方案體系貼合了企業客戶的主要需求，因此比其他安全解決方案更加靈活。馬蔚彥透露，瑞數信息的主動防御解決方案既可以結合安全類的產品，從IT視角去解決安全問題，也可以面向正在轉型或已經轉型成功的企業，與IT部門和業務部門一起解決安全問題。她舉例道，隨著企業數字化轉型，安全威脅已經很難去界定應該由安全部門解決還是由業務風控部門解決，最好的做法是兩個部門共同協作。而瑞數信息的解決方案跨業務安全和應用安全兩條線，既可以結合安全類產品，也可以結合風控系統，提供數據支撐，解決業務威脅帶來的安全問題，這正是客戶期望的解決方案形態。

　　安全生態建設人人有份

　　采訪最后，當記者問及中國安全生態該如何建設時，Cathy Huang表示，中國企業對信息安全的重視程度在逐漸提升，對軟件打造安全的認可度也在不斷加深。隨著未來安全新興企業源源不斷的加入，產品平臺化不再做單點產品，而是從單點技術安全保障過渡到業務安全保障，屆時整個產業會更快速催化安全生態的成長。

　　馬蔚彥認為，瑞數信息也以開放的心態看待安全未來發展，其動態安全作為細分市場的獨特技術，也有很多技術上的合作伙伴，例如威脅情況這部分就一直在與優質服務商合作，并將最新情報引入到產品技術中來，更好地服務客戶，同時瑞數富有特色的自動化威脅情報數據同樣也更加豐富了威脅情報服務商的資源和數據。

　　余亮補充道，企業客戶也是安全生態中的重要一環，瑞數目前也和企業客戶展開合作，有的客戶在部署瑞數信息解決方案后，也主動提出開放自己的信譽庫，與瑞數信息嘗試進行更深入交互，這些嘗試都將有助于未來安全生態的豐富性。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】