中國有句古話是“魔高一尺，道高一丈”，看似矛盾沖突的一對兒，卻在世事無常中共同追求進步。安全的世界，也是在這尺丈之間走到了今天。只是自從APT(Advanced Persistent Threat高級持續性威脅)這個魔頭出現以后，眾人期待的“道”卻還無蹤影。打破陳規，改變思維，尋找新的“道”已經成為當前安全行業的一個主要追求。

在APT攻擊這場斗爭中，攻擊者充分利用了不對稱原理，有效的打擊了防御者。首先是基礎信息的不對稱，攻擊者掌握大量被攻擊的信息，而被攻擊者卻對攻擊者一片茫然，其次是攻防范圍的不對稱，攻擊只需要一個點，即可趁虛而入，而被攻擊者需要對企業進行360度的防御，智者千慮也必有失足的時候，第三是技術的不對稱，目前黑方是產業鏈貫通，黑市里0day惡意軟件待價而汩，而被攻擊者還抱著簽名庫各自為戰，另外一個則是規則的不對稱，攻方是沒有底線，各種手段隨心所欲，而守方則需要在法律、合規范圍里戰戰兢兢的采取措施。

正是不對稱，企業被入侵已經不可避免，只是時間早晚問題或者是否有價值的問題。既然入侵不可避免，那么未來的安全，從傳統的邊界防御體系必然向企業內部進行有效檢測的體系轉變，內網檢測成為攻防戰役的主戰場。而隨著大數據技術的發展，機器學習能力的成熟，這些為內部安全檢測奠定了堅實的技術基礎。

大數據技術對安全領域有兩個重要的影響：在微觀上實現了威脅的檢測，尤其是APT攻擊的檢測，宏觀上則實現全網的安全態勢感知。為了實現對APT的檢測，對流量的檢測，不能僅僅是提取五元組或者七元組來檢測，而是要深入到應用層進行檢測，這極大的延伸擴展了檢測范圍，可能對于一個WEB會話，則需要檢測50+以上的元數據信息，更深入才可能更全面。而安全態勢感知是反映趨勢的、是動態的、可預測的，所以它需要更多的事件、更多的情報以及很多很多的歷史數據才可以完成的。而大數據安全分析解決了大規模網絡安全事件的檢測，提供海量的異常數據進行實時關聯分析，從中發現各種異常內容和行為，起到全局安全預警的作用。

對于APT攻擊的防御，單純的依靠內部檢測，只是實現了被動的防御，要想在攻防對陣中，改變被動挨打的局面，必須要變得更主動，更加積極，這種改變需要強大知己知彼能力。“知彼”就是要有效的對APT 攻擊鏈進行識別，在分析大量攻防基礎數據和安全智能基礎上，深度了解攻擊方的各種攻擊鏈、攻擊工具、攻擊手法、攻擊策略等，提取相關的信息，并結合大量 “知己”信息，運用強大的機器自學習能力，總結攻擊模型，這種主動防御模式，完全突破了以前被動挨打的局面，從而有效的扭轉攻防失衡的狀態。

不論采用什么技術，單純依靠單一的產品實現對復雜的APT攻擊進行防御的思路是需要徹底改變，產品和產品之間需要更多的協協同，公司和公司之間需要更多的溝通和交流。比如產品和產品之間，通過反饋更多的攻擊信息，同步更多的最新威脅信息，形成一個整體的檢測與防御體系，形成一點強，則全網強的自適應防御體系，實現早期檢測，早期防御。

為應對APT攻擊，在這場攻與防的斗爭中，作為全球領先信息通解決方案提供商，華為構建了一個以防御-檢測-回溯-態勢感知的自適應的APT防御體系，這種改變不僅僅是防御能力的改變，更是防御思維的改變，有改變才能有進步。如果想深入交流,敬請關注敏捷網絡分論壇進行的“企業安全的新模式——華為大數據安全方案”主題演講。精彩不容錯過，答案就在2016華為中國合作伙伴大會敏捷網絡分論壇。