通过防御设备划分边界，基于IP、端口和特征进行判断 以隔离为基础，基于信任原则构建安全框架 以防护为核心，基于静态特征的攻击检测
现象：IT业务变得复杂(例如网银、电商、社交平台、OA)，安全边界在消失 导致问题 ：边界变得模糊
现象：攻击变得复杂，变得更加隐蔽 手段更加高明 1.可攻击目标越来越多 2.专业攻击工具 3.各种0Day漏洞 4.黑客高手云集 导致问题：静态的防御失效
随着IT行业的发展，传统防火墙已经无法应对新挑战 （1）缺乏认知的能力 只能看见碎片化的攻击日志 只能看见图形化的统计报表 缺乏资产/风险的视角 （2）割裂的保护手段 割裂的保护手段，难以协同配合 静态策略的防御，无法应对新威胁 难以形成动态、有效的保护
特点 ⚫完整的L2-7层安全架构，强悍的Web安全防护能力 ⚫ 智能的攻击行为分析，有效检测APT攻击和僵尸网络 ⚫ 基于应用的安全监测，直观呈现业务安全风险 ⚫ 先进的云安全技术，快速发现并阻断新型威胁
（1）安全可视 安全运营应该从简单遵从到充分认知， 可视是最有效的手段
（2）持续检测 安全保护应该从被动应对到主动保护，持续检测是最有效手段
看似正常的网络中，隐藏着诸多安全风险 仅仅看到IP\端口\特征已经无法区分是否安全。
那如何实现安全可视？
更准确的检测和防御 更高效的安全运维和风险处置 (1)有效的分析和呈现
(2)相对于传统的设备，更多要素可视
价值：实现更细粒度的安全可视 实现安全可视的关键要素
什么是攻击路径可视？
什么是检测？
“检测能力”用于发现那些逃过防御网络的攻击，该方面的关键目标 是降低威胁造成的“停摆时间”以及其他潜在的损失。检测能力非常关键，因为企业应该假设自己已处在被攻击状态中
什么是防御？
“防御能力” 是指一系列策略集、产品和服务可以用于防御攻击。 这个方面的关键目标是通过减少被攻击面来提升攻击门槛，并在受影响前拦截攻击动作。 例如 FW IDS IPS AV
为什么需要加强持续检测？
OPEN SSL漏洞披露一周，仅有不到10%的用户完成了响应
可视的基础上进行持续检测
解决方法：融合安全
资产发现： 基于自动化的流量识别分析，发现网络中被遗漏或新增的资产情况， 明确需要防护资产
脆弱性发现 针对发现的资产，通过本地的web 扫描、实时漏洞以及云端的云扫描 、渗透测试等功能发现这些资产的脆弱性，再针对性的配置防护策略
1.全网安全互联，展现完整数据简化运维；总部数据集中统一管理 2.安全状态统一展示问题精准定位，安全一目了然
