9 月 12 日，亞太頂級安適盛會ISC2017 互聯網安適大會在國家會議中心召開，本屆互聯網安適大會主題為“萬物皆變，人是安適的標準”，強調了“人”在網絡安適中不成或缺的地位。

　　迎合本次大會主題， 360 企業安適集團發布了全新的“數據驅動安適2.0”技術理念， 360 新一代智慧防火墻繼ISC2016 首發之后，攜全新版本表態發布會，正式開啟智慧防火墻的2. 0 時代。

　　智慧1.0：界限安適的劃時代演進

　　 360 企業安適集團副總裁王偉在發布會上首先體現，網絡界限是所有IT系統安適防護的重要陣地，安排防火墻是確保網絡界限安適的最主要手段。然而，新的應用環境使得網絡威脅呈現多樣性和復雜性，被動防護無法將所有威脅都“拒之門外”，既然我們已經確認“防是防不住的、遲早要被攻破”，那么在進一步提升防護能力的同時，應構建檢測和快速響應能力，做到及時感知正在發生、甚至已經成功的威脅，在其造成重大損失和惡劣影響前采取辦法。

360 企業安適集團副總裁王偉

　　在上述配景下， 360 于一年前的ISC2016 正式發布了“ 360 新一代智慧防火墻”產品。據介紹，該產品借助協同聯動、威脅情報、安適可視化等下一代安適技術，為用戶提供了更高強度的防護能力，而且超越性的將NDR（基于網絡的檢測與響應）技術模型運用于產品之中，通過威脅情報、沙箱、異常行為檢測等多種手段實現網內高隱蔽性威脅的及時發現，并結合可視化等技術進行關聯分析，進而執行一鍵處置，從而實現智慧的威脅辦理。

　　王偉體現，與傳統的下一代防火墻比擬，智慧防火墻的創新性表現了防御理念、方法、技術的諸多變革，凸顯了界限防御由被動防護向積極防御的疊加演進思想，對于界限安適而言，是劃時代的演進。

　　“人”是安適中的重要一環

　　“智慧防火墻為用戶提供了一款強大的界限安適工具，既增強了防護，又構建了檢測和響應能力”，王偉談到，安適始終強調辦理，尤其是積極防御時代，人的參與成為必不成少的一環，也是強大工具發揮最大安適效能的前提，發生在本年 5 月份的“永恒之藍”勒索蠕蟲事件，再次證明了“人”在安適中的重要性。

　　“從漏洞曝光到勒索蠕蟲泛濫，前后給用戶留下了近兩個月的防護時間，事件發生后我們先后 7 次發布、更新安適預警通告和處置方案，但令人遺憾的是，仍有很多用戶的防護辦法沒有落實，應急處置不夠及時，最終遭受了嚴重損失”，王偉說。

　　在永恒之藍事件中，很多辦理員因為無法及時升級威脅特征、無法快速下發處置策略、無法及時得知告警、無法感知威脅、無法核查配置有效性等看似“小而土”的問題而體會到了“切膚之痛”。

　　王偉體現，數據和機器的協同，使得設備具備了除防御以外的預測、檢測和響應能力，幫手用戶構建了預測、防護、檢測、響應的威脅辦理閉環，為用戶的運營提供了基礎條件。然而，在關鍵知識分歧錯誤稱的攻防中，“人”往往會因為關鍵知識、關鍵能力的缺失，，成為制約閉環持續、高效、有效運轉的根因。

　　智慧2.0：鞭策辦理閉環運轉，縮短檢測響應時間

　　“永恒之藍”和一系列惡性安適事件告訴我們，在愈演愈烈的攻防戰中，誰博得了時間，誰才有可能爭取主動。在“應急響應”趨于“持續響應”的當前，積極防御的目標是持續降低平均檢測時間（MTTD）和平均響應時間（MTTR），新環境下的界限安適需要演進的更加智慧。

　　王偉體現，“智慧防火墻 2.0”的核心思想，是通過發揮安適大數據和安適專家持續運營的能量，來彌補用戶側因關鍵知識、關鍵能力欠缺而形成的防護弱點，鞭策自適應模型更高效率的運轉。

　　王偉談到，智慧防火墻2. 0 圍繞著“快”字，重點提升了三大能力，即利用情報和以“人”（安適專家）為核心的安適運營，實現信息共享、集體協作，建立預防能力；利用大數據的力量和云端資源，實現“人”（設備用戶）的腦力超越，建立全局性威脅感知能力；利用自動化處置代替人工，制止因“人”（設備用戶）的因素貽誤時機，建立快速響應處置能力。

　　據悉，基于上述能力構建和提升， 360 新一代智慧防火墻針對突發的安適漏洞和流行威脅可實現更為快速的免疫。 360 安適應急響應中心將通過“天御云”為智慧防火墻實時推送威脅預警、情報和處置建議等關鍵知識，結合防火墻當地的智能化辦理設計，用戶可實現“準自動化”的應急處置。同時，基于云端威脅感知中心和當地的集中辦理系統，進一步提升感知和響應能力。