發布時間：2023-08-03
數字經濟的發展為網絡安全市場提供了機遇，同時也改變了網絡安全防護的邊界。隨著實戰防護需求與技術的不斷發展，網絡安全正邁入實戰攻防的主動防御階段。
回首2022年，網絡安全威脅趨于復雜化與智能化，勒索攻擊頻發、0day出現新手段、供應鏈攻擊、API攻擊加劇......面對不斷升級的攻擊手段，傳統安全依賴規則和人力的防護方式也漸趨乏力。
在此背景下，“威脅情報”這一概念再度走進人們的視野，受到業內人士的廣泛關注。
日前，銳捷網絡聯合騰訊安全舉辦“威脅情報”戰略合作發布會，正式簽署戰略合作協議。會后，51CTO記者采訪了騰訊安全總經理陳龍，就威脅情報的興起、應用、挑戰與前景等話題進行了探討。
“威脅情報”并非是新出爐的概念，它最早于2013年由Gartner提出。
彼時，Gartner進行了這樣的定義：威脅情報是一種基于證據的知識，包括了情境、機制、指標、隱含和實際可行的建議。威脅情報描述了現存的、或者是即將出現的針對資產的威脅或危險，并可以用于通知主體針對相關威脅或危險采取某種響應。
簡單來說，面對安全威脅，如果傳統防火墻是一種“兵來將擋水來土掩”式的防守，那么“威脅情報”則是通過盡可能掌握對手的情報，對未知安全威脅進行提前防御，進而轉守為攻、主動“出擊”。
其核心要義就在于主動出擊，從不計其數的報警信息中篩查，提前獲取攻擊者的攻擊工具、途徑、意圖等，幫助企業識別和預防威脅信息。
就國內來說，威脅情報還處于野蠻生長的攀升期。在陳龍看來，威脅情報之所以會在近兩年“走紅”，主要是基于三個方面的因素：
第一，基礎設施的升級。云計算、AI、大數據等技術的發展，加之算力水平的提升，為威脅情報的情報搜集和情報生產提供了更有力的技術支撐。
第二，用戶需求的升級。在安全建設方面，用戶需求從合規驅動進階到攻防驅動，包括應急響應、阻斷攻擊、溯源反制等在內的需求明顯提升。
第三，國家政策的引導。每年一次的“國家級攻防演練行動”通過真刀實槍式的攻防演練，有效提高了企事業單位對于自身業務安全的認知水平。
陳龍表示，可惜的是，就目前的安全產品市場來看，供給側和消費側是不匹配的，網絡安全產業還有很大的市場發展空間。“無論是數據要素還是數字業態都在經歷大的變化，但這幾年國內的安全產品還沒有隨之改變。因為大部分安全產品沒有深入企業的應用場景，欠缺一線的實踐反饋，無法觸達企業的真實需求。”在這一背景下，“威脅情報”的興起可以說適逢其會。
當前威脅情報的應用，主要是通過搭載各類安全工具，賦能企業的安全運營建設。集成的形態主要有四種，分別是：云工作負載保護平臺+威脅情報、防火墻+威脅情報、WAF+威脅情報、SOC+威脅情報。
而在銳捷與騰訊安全此次的合作中，雙方首選的探索方向就是“防火墻+威脅情報”這一集成形式。防火墻本身是目前應用最廣泛的網絡安全單品之一，如何通過威脅情報的融合實現安全場景價值創新，是合作發力的焦點。
那么威脅情報的價值到底何在？它的出現會不會取代原有安全產品的部分功能呢?
陳龍認為，傳統安全產品有其自身的價值，威脅情報的價值更多在于做增量。在傳統安全產品基礎上，通過情報能力的注入，一來提升檢測的精準度，二來提升安全運營的效率，對現有市場不會造成沖擊，更多是在創造增量市場。
“至于防火墻這個產品，理論上通過這種合作，（我們希望）提升銳捷防火墻的市占率，因為它的價值更高，并非去蠶食原有的防火墻市場，（而是）屬于創造增量價值。我們內部也是一樣，通過集成這種能力，提升的是產品的核心競爭力，（激發）客戶更高的付費意愿。”
此外，陳龍補充道，威脅情報的運作規則和傳統防火墻也不同，威脅情報的加持更能發揮出增益效果。
“一般來說，傳統防火墻只能基于規則、基于已知漏洞進行防護。而情報的話，首先能看到誰在攻擊我，另外，還能看到哪些主機已經失陷，被誰連接了。可以發現，這兩個運作體系是沒有矛盾的。規則加上情報，這兩者讓攻擊畫像更加清晰，讓風險管理也更為精準，最終產生的是‘1+1＞2’的效果。”
由此可見，威脅情報通過與各類安全工具的集成，可以發揮顯著的協同賦能作用，一方面提升威脅情報在企業內的利用率，另一方面也能大幅增強安全工具的專業能力。
鑒于威脅情報與安全設備集成協同的重要性，銳捷與騰訊安全的合作可以說是互補聯合、追求雙贏的典例。
回顧合作的機緣時，陳龍介紹道，銳捷本身是騰訊的合作伙伴，在服務器、交換機等領域均有合作，雙方建立了比較深厚的信任基礎。在此過程中，大家發現單純產品的買賣合作并不長久，但如果發揮各自優勢，共同開拓增量市場，也許可以迸發出更多火花。
一切的前提是雙方在各自領域都深耕多年，有深厚的技術積累。
在威脅情報方面，騰訊安全威脅情報中心擁有強大的情報生產能力，憑借其在云、管、端以及業務側積累的安全大數據，打造了完整的情報數據觸點網絡；在安全能力方面，銳捷作為資深的ICT基礎設施及行業解決方案提供商，不僅有20年網絡安全領域的實戰經驗，而且具備大量To B市場的情報來源。
陳龍表示，就騰訊安全來說，這次合作能夠達成，主要出于三個方面的考量。
第一，更好地滿足用戶訴求。“銳捷對他們防火墻產品的品牌影響力、安全運營能力的提升有訴求，而我們對如何更準確地為用戶賦能也有我們的訴求。尤其在護網行動之后，用戶對情報的消費需求是非常明確的。（因此）雙方很快達成了一致。”
第二，更深入地觸達行業場景。銳捷網絡作為一家主營網絡設備、網絡安全產品及云桌面解決方案三大業務的廠商，基于完善的品類，其綜合性優勢突出。憑借20年來的行業深耕，銳捷網絡擁有豐富的應用場景。“銳捷在政府、教育、醫療等行業都擁有穩定的客群，（盡管）我們的客戶也遍布各個行業，但是我們觸達不到他們的場景…我們希望形成‘行家+專家’的合作模式，銳捷懂行業，能成為某一行業的顧問，而我們是專家，這樣彼此的效率都能提升。”騰訊安全高睿在發布會中也表示，基于銳捷的廣泛客戶基礎，讓騰訊安全獲得了高價值的用戶反饋和實戰化經驗積累，有效的提升了自身威脅情報產品的迭代。
第三，更高效地拓展商業模式。“按照正常的商業節奏，單個客戶做商業拓展效率太低，更好的方式是做集成，基于場景去衍生安全能力，這種效率更高。我們希望通過這次合作，全方位提升用戶的安全能力。”
雙方團隊的碰撞很快達成了加速融合的默契。對此，陳龍認為：“每個行業都有其專屬的特點，我們希望我們的合作伙伴能夠成為行業的顧問。他們懂行業，懂場景，而騰訊方面則可以開放產品提供原子能力，與合作伙伴進行融合創新，這能更好地避免騰訊在行業化的過程中走彎路。”
銳捷網絡安全產品事業部總經理項小升與騰訊安全總經理陳龍
代表雙方簽署戰略合作協議
合作意向達成后，雙方選擇將防火墻作為首個突破口，進行情報引擎實戰化應用的探索。
陳龍解釋道：“防火墻是中國第一大安全產品，如果我能夠在防火墻上做安全增值，那么對于中國安全市場的教育和推動是非常有價值的。另外，銳捷防火墻產品鋪貨量大、適用場景廣、容易形成規模化效應，更具有標桿意義。而且根據我們的前期調研，客戶也非常認可其價值。”
然而，綜觀目前的威脅情報市場，與傳統防火墻結合的產品普遍存在兩個痛點。
其一，識別時間久。傳統防火墻的威脅情報庫在云端，為保證業務優先，防火墻檢測到有風險的域名解析時，先放行DNS解析，保證業務不中斷，然后上傳至云端校驗。但是從云端識別返回結果到阻斷的過程需要一定時間，有風險的通信流量早已外溢到互聯網。
其二，精準度低。如缺乏情報來源、技術實力，將難以實現高精準檢測。而這一點往往是致命的。威脅情報庫的完善程度決定著檢測的精準度，基礎庫的完善需要豐富的情報來源作為支撐，同時又需要企業具備調優技術使基礎庫得以進行實時檢測。
面對這些挑戰，銳捷與騰訊安全推出了本地情報融合型新一代防火墻，通過本地SDK方式與現有安全設備集成，提升了威脅的檢出覆蓋面及識別率。
首先，騰訊安全的多情報源本地SDK庫與銳捷新一代防火墻結合，讓客戶網絡邊界具備了較強的出站安全檢測和阻斷能力。風險本地識別，極大地降低了識別時間，實現本地檢測與阻斷。
再者，就數據采集的全面性和豐富度來看，騰訊在國內首屈一指。銳捷與騰訊安全深度合作，對情報庫進行日更及觸發式更新，同時利用AI賦能，提升動態變種的DGA域名檢出率，使情報庫及時更新，實現精準防控。
另外，在收費模式上，陳龍認為，采取訂閱制較為健康。“威脅情報對實時性的要求非常高，研發成本也高，這通常會導致客戶無法通過一次性買斷的方式去采購威脅情報。特別是在經濟不穩定的周期里，企業在IT建設上的投入可以按照效果來付費，一旦情報沒有價值，就可以選擇中斷訂閱，這對中小企業更為友好。”
當前，國內的威脅情報市場還處于爬坡期，盡管產品良莠不齊，標準也尚未統一，陳龍依舊表達了對于威脅情報市場潛力的樂觀態度：“我們認為整個市場目前已渡過技術萌芽期和期望膨脹期（炒作期），正處于第二上升曲線（穩步爬升期），因為情報的價值擺在這里。”
“關于情報的開放與否、開放程度，每家企業的認知和策略也并不一樣。有的比較封閉，有的傾向開放，有的支持多元協同，而騰訊的立場是開放共贏。隨著我們走向開放，更多企業的認知升級，會帶動產業加速步入成熟期。同時，需求側的變化也會倒逼供給側的改革。”
“騰訊對于自身的定位是‘助手’。此次與銳捷的合作，我們也是立足于此。安全市場第一大產品是防火墻，但是對于很多客戶來說，防火墻更近似于一種網絡產品，但威脅情報的加持使防火墻得以成為一個真正的安全產品。此外，安全市場非常碎片化，相較于專注合規的傳統安全建設，我們面向的是攻防體系，對整個產品發揮的是增值作用，目的是做大蛋糕，而不是加劇內卷。”
近年來，國內網絡安全威脅事件加速攀升，嚴峻復雜程度異常突出。企業安全建設面臨的形勢環境變化之快、風險挑戰之多前所未有。在安全常態化、實戰化的今天，企業更需要轉變防守思路，打造真正意義上的主動縱深防御體系。另一方面，對國內網絡安全行業頭部廠商來說，如何全面構建企業安全防護體系，護航數字經濟發展是長期命題。銳捷網絡與騰訊安全的戰略合作踐行了一種可行路徑——聚合多方原子力量，實現優勢資源互補，為安全共建創造更多價值。
文檔評價
