【IT168 资讯】10月22日-24日，由IT168主办的”互联网+重塑IT架构“2015中国系统架构师大会在北京隆重召开，超过2500名IT系统架构师、IT运维人员、项目经理参与，堪称盛况空前。网康作为白金赞助商参与到本次盛会中来，将最新的云管端下一代网络安全架构及慧眼云失陷主机检测系统带给与会嘉宾。

　　基于云技术的安全实践——下一代网络威胁感知系统

　　在当今网络世界中，由于高级威胁、未知威胁的存在，我们要客观认识到：没有攻不破的网络，没有攻不破的系统。攻破只是时间的早晚而已。最终的网络安全保障实际上是资源与数据的对抗，而云是这种对抗方式的必由之路。如何利用好云，成为提升安全能力的关键。

　　网康慧眼云正是通过云和大数据的技术，基于PDFP模型，通过威胁情报的生产和共享，提升安全的预测能力。通过大数据和机器学习技术，对用户的上网行为、流量、安全日志进行实时分析，基于情境感知和异常行为技术发现的异常攻击线索，从而进一步分析发现网络中失陷的主机。再基于大数据的关联分析，进行取证溯源，确认失陷的原因和攻击路径，最终发现网络中存在的安全薄弱点，对症下药，采取最合适的安全防护措施，有效提升网络的防御能力，弥补了传统安全防护方案被动防御的缺点。

　　应用筑基，“慧眼”识魔——下一代边界防御实践

　　面对新型威胁的严峻挑战，网络边界成为当今攻防对抗的重要阵地，然而，传统边界防护的方法显然已不再适应新的威胁形势，未来的边界防御将发生诸多变化。

　　下一代边界防御更加强调以信息和数据为中心的策略，从“人”为核心的安全。同时，安全能力应从“防范”为主转向“快速检测和响应能力”的构建，安全防护将从“个体或单个组织”的防护，转变为“安全情报驱动”的信息共享和集体协作。

　　网康下一代边界防御解决方案由部署于边界的下一代防火墙和在云端的“慧眼云”系统展开智能协同，以应用识别和控制作为安全的基础，并为边界安全注入威胁情报、异常行为分析的能力，构建了以预测为核心、以检测为起点、深入分析、有针对性防御的全新安全模型。不但可以提升边界的协同防御能力，还可以大大增加用户网络的全局可见性，同时也是一套保护用户投资回报率的解决方案。

　　【现场花絮】

　　会场外，网康展区也是人气颇旺，参会者纷纷涌向网康展台，咨询产品，参与展区活动。其中不乏有很多网康老用户，对网康推出的云管端下一代网络安全架构及慧眼云产品很期待，对网康的进步表示认可。

　　网康秉承十余年深耕网络安全领域的基因，深刻洞悉网络发展趋势，通过建立云管端下一代网络安全架构，打造一个真正有效的防御已知威胁和未知威胁的安全体系。