等保2.0时代感知未知是实现网络安全的重要基石

摘要

面对不法分子更智能、更隐蔽的攻击手段,等保2.0对入侵防范提出新的要求:应采取技术措施对网络行为进行分析,实现对网络攻击特别是未知的新型网络攻击的监测和分析。而网络全流量回溯分析技术,成为应对未知威胁的技术发展趋势!早在2013年,Gartner报告指出网络流量分析技术(NTA技术)与网络回溯取证技术(NF技术)是应对未知高级网络攻击的重要手段。2017年,NTA技术被Gartner评为世界十一大领先安全技术之一。