English日本語
1.1 自适应安全架构
安全资源池与业务资源池之间通常采取松耦合的方式 ，即两套资源池各自独立部署 ，只在治理平台层面相互盛开接口 ，进行必要的信息共享。便于安全服务商与云服务商之间成立清澈的运维职责界面 ，同时便于安全服务商推广最终用户赋予的对云服务商进行监督和审计的职责 ，确保最终用户的利益。在特定场景也可凭据用户需要 ，提供安全资源池与业务资源池紧耦合的解决规划。
1.1.1 设计布景
ASA防护系统的设计初衷是：再缜密的防线都是会被攻破的（尤其是针对终年短缺守护和升级、选取静态安全战术和规定的安全产品） ，所以应持续地进行威胁检测、恶意行为分析 ，实时发现网络和系统中的安全事务 ，实时调整安全战术并建复缝隙 ，对事务进行详尽的调查取证。通过获取的安全事务信息 ，领导下一次安全评估 ，实现正确“预测”。
1.1.2 架构特点
ASA架构强调贯通预测、防护、检测、响应等各阶段的安全威胁一体化关环处置流程、各类安全能力的融合与协同联动 ，形成事前预测和防御、事中检测和响应、过后追踪溯源 ，并且以预防阶段作为整个安全防护系统的起点 ，相对传统安全防护系统是一个很大的进取。
自适应安全首先将物理及虚构的网络安全设备与其接入模式、部署方式、实现职能进行相识耦 ，底层抽象为安全资源池里的资源 ，顶层统一通过软件编程的方式进行智能化、自动化的业务编排和治理 ，以实现相应的安全职能 ，从而实现一种矫捷的安全防护。
自适应安全能够通过安全能力间融合联动 ，实现针对虚构化资源池云环境下的通例威胁及高级定向威胁的防护和保险 ，融合联动安全的具体实现是通过集中化的云安全治理与服务平台加上虚构化安全资源池内的产品和服务 ，进行松耦合的 ？榛越 ，形成预测、防护、检测、响应的关环系统。
ASA架构贯通始终的是安全战术（policy）的造订形成与利用调整 ，强调持续的可视化安全检测与安全风险评估（针对用户、系统、行为、负载、网络等）。
ASA架构全性命周期安全治理涵盖以下四个循环往复的阶段：
1）预测：凭据对各类安全威胁谍报信息的把握分析 ，并结合系统自身露出面的分析 ，形成安全态势感知 ，并对安全战术和系统基线进行调整（adjust posture）
2）防护：执行部署具体的安全战术（Implement posture） ，凭据安全战术和系统基线等实现系统加固（Harden systems）、系统隔离（Isolate systems）、攻击防护（Prevent attacks）
3）检测：在检测阶段对安全态势进行监测（Monitor posture） ，具体蕴含安全事务检测（Detect incidents）、安全风险确认和鉴别（confirm and prioritize risk）、对安全事务造成的负面影响进行限度和遏造（Contain incidents）
4）响应：在响应阶段 ，通过补救（remediate）、设计/模型战术更改（design/model policy change）、调查事务/回首性分析（investigate incidents/Retrospective analysis ，最终对安全战术进行动态调整（adjust posture） ，并作为下一次循环的反馈输入。
1.2 安全架构创新性
ASA架构通过在纵深防御系统全性命周期的分歧阶段部署相应安全能力 ，旨在构建一个能进行持续性威胁感知、立体化防护、动态化威胁检测、协同化响应的自适应安全防护系统。
1.2.1 协同联动
云环境中必要部署多种安全能力 ，难以形成有效的统一治理与联动。各类安全能力之间的协同联动 ，必要突破异构、跨平台、跨厂商之间的安全能力集成与联动的技术难点。
沙巴依附壮大的研发实力和国内最为全面的安全产品线 ，积极推动研发公司内部各产线之间的产品协同联动机造 ，提托云安全治理平台提供的安全资源调度和协同能力 ，为客户打造协同联动的安全防御系统。
1.2.2 贯通关环
云环境中现有的安全防护系统 ，在预测、防护、检测、响应等阶段之间往往相互割裂 ，沙巴依附全线安全产品 ，在各阶段部署相应的安全能力 ，实现性命周期各阶段之间的安全战术传递和关环反馈 ，凭据对安全事务的最终响应处置了局和追踪溯源分析 ，对安全战术进行动态调整和美满 ，为客户打造无缝衔接的贯通关环流程系统。
1.2.3 战术随行
针对云环境下数据中心网络拓扑矫捷多变、数据流量动态变动、攻击态势动态变动、虚构机动态迁徙、虚构资源弹性扩大等特点 ，沙巴依附自身在人为智能、大数据分析、威胁谍报等方面的技术堆集 ，实现安全战术的自适应调整适配 ，蕴含拓扑变动自适应、流量变动自适应、攻击态势自适应、虚构机迁徙战术随杏注虚构机扩容战术随行等一系列安全战术自适应机造 ，为客户打造安全自适应和战术随行的智能防护系统。
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
