程彦博

2015第十六届中国信息安全大会的主题是“下一代安全：主动与智能”。诚然，随着安全威胁的多样化和智能化，信息安全同样需要智能和智慧。

如果安全设备更智能，能够更加敏锐地感知安全威胁，更加智能地做出判断并对攻击做出响应，将大大提升安全防护的效率和水平。当然，从感知到判断，再从判断到响应，让安全防御全过程智能化，需要付出大量的劳动。大会上，蓝盾公司副总经理张报明讲解了蓝盾关于网络安全智慧感知和防御方面的思考和实践。张报明介绍，在环境感知阶段，蓝盾的体系架构从数据采集开始就要保障其精准性，如果采集到的数据有误差或者不可靠，将直接影响后续分析的结果。环境感知之后还需要精确的识别，张报明强调，对网络数据的解析不应该从数据本身的角度去解析，而应该以数据背后所隐藏的用户行为为着眼点去解析，所以蓝盾提出了智能管道的理念，对网络设备所有用户进行精确的识别、定位，并且汇报到相关的评测系统，从而让精确预警得以实现。

张报明在接受记者专访时表示，让安全变得更智慧，不能光喊口号，而是应该具有一整套完整的体系，从数据的采集、分析到预警，形成智慧安全的闭环。

“在这里我想跟大家解释一下，蓝盾讲的不是预测，而是预警。预警其实比预测的要求更高，我们认为对安全威胁不仅应该做到简单的预测，而且应该做到精确的预警。预警需要进行量化分析，就像战场的预警一样，我们要把最重要的威胁目标定位下来。……