11月18日，“探知全流量威脅檢測，以實戰化護航安全攻防——360 AISA 2.0產品發布會”重磅來襲，震撼亮劍ISC平臺。360政企安全集團全力打造了一款具有里程碑意義、支撐常態化、實戰化安全攻防的NDR產品：360 AISA 2.0全流量威脅分析系統，直擊實戰中安全運營的痛點，高能護航大安全時代安全運營新模式。360政企安全集團網絡威脅感知部產品總監楊志泉作為產品“代言人”出席發布會并詳細講解了此次發布的新產品。

2020年，一場黑天鵝疫情振翅羽翼后的余波，催化了“新基建”的熱議，加速了我國數字化轉型的步伐。云計算、大數據、物聯網、5G等新技術的進一步發展，更是讓各行業的核心業務已實現高度信息化。而隨著高度的數字化，網絡世界的邊界也愈發呈現出“無界化”，網絡攻擊所帶來的安全風險也將難以預估。

在紛繁復雜的網絡世界中，有人認為現在的攻防力量是失衡的，攻的力量遠大于防。那么，網絡攻防的本質到底是什么呢？楊志泉表示，在實戰化的網絡攻防對抗中，攻防對抗的本質是攻擊者和安全運營之間的對抗。實戰中的安全運營存在著不可忽視的安全痛點。據《2020年首席信息安全官基準研究》報告的數據顯示，超96%的企業正在被“運營疲勞”折磨。

楊志泉在發布會指出，在攻擊者發起攻擊之前，安全運營人員往往不清楚企業有多少資產會暴漏在攻擊者面前，有沒有黑客知道而自己不知道的漏洞。在攻擊者發起針對性的攻擊時，一方面傳統的安全設備無法識別0day漏洞，利用已知漏洞進行變形攻擊同樣可以繞過防守方特征檢測設備；另一方面真實的攻擊往往被海量的告警日志所淹沒，無法快速發現正在攻擊的行為或已發生的攻擊。

“而在費盡周折發現攻擊入侵之后，又會面臨攻擊鏈不清，從而不能有效切斷攻擊入口和攻擊路徑，不能有效發揮全網協同聯動的處置能力，使得入侵行為極有可能長期潛伏下來?！睏钪救f。

也正是基于對實戰中安全運營充分的認知，360把過去15年服務企業、服務社會和服務國家形成的獨有的安全能力，以“實戰有效、運營高效”為理念，重磅推出了本次發布會的C位產品——360 AISA 2.0。

下好安全運營“先手棋”構筑神經元系統

聚焦全流量威脅分析大展拳腳

同時，將360 AISA 2.0本地化部署到城市、行業和企業后，360 AISA 2.0又成為360云端安全大腦的神經元系統，并接受云端安全大腦的賦能，將360云端安全大腦的全景安全知識進行融合、全棧核心技術進行融合、全視大數據進行融合，成為一款開放式安全智能分析、研判、預警、響應的一套系統，形同網絡空間安全的雷達和預警機。

楊志泉表示，一個體系即NDR技術體系，兩個應用場景主要是面向常態化的日常安全監測場景和實戰化攻防演習場景。三大賣點主要是精準告警、實錘事件和風險可運營。全方位幫助企業提升面向實戰的安全防御能力。

此外，360 AISA 2.0產品的五大功能主要為資產全景的檢測告警、攻擊鏈圖譜分析、全流量威脅溯源、可視化風險面評估和全生命周期響應閉環。具體而言：

資產全景的檢測告警

360 AISA 2.0產品充分利用可視化技術，向用戶展示基于資產的安全威脅，最大程度來支撐安全監測人員對威脅的動態感知。

攻擊鏈圖譜分析

為構建新常態下的監測感知，結合海量數據的分析，360 AISA 2.0形成以新規則為主導，以新分類為依據，以攻擊鏈為引領的新型告警日志分析結果，以客觀的多元化的攻擊鏈形態為基礎，根據攻擊成功事件關聯上下文歷史數據構造完整的攻擊鏈，最終實現新常態下的安全監測感知。

全流量威脅溯源?

360 AISA 2.0產品在捕獲流量的同時進行數據包深度解析，將解析后的結果與告警、原始流量數據關聯存儲，為后續的攻擊鏈溯源、上下文檢索分析、入侵取證等業務提供強有力的數據支撐。

可視化風險面評估

在實戰攻防過程中，面對網絡中發生的安全威脅，360 AISA 2.0產品可幫助安全運營人員通過產品提供的風險資產畫像信息，直觀的看見風險資產的風險等級和重要級別、在線狀態、流量大小、漏洞情況、相關告警、攻擊事件的統計等信息，增強對企業內部的威脅洞察能力，為安全決策提供信息支撐。

打通安全運營最后一公里 實現全生命周期響應閉環

360 AISA 2.0產品通過與蜜罐、FW、WAF、EDR等產品形成生態聯動，讓安全風險能夠被及時處置，使安全運營工作形成閉環，最終實現安全運營工作的全生命周期管理。

俗話說實踐是檢驗真理的唯一標準，產品好不好還是要看落地場景的適配。目前，360 AISA 2.0產品具備多場景部署能力，不僅能夠部署在企業的內網，同時支持內外網的混合部署，還能夠旁路部署在互聯網側的數據中心節點，幫助用戶發現互聯網上的惡意流量。在某些云環境的云節點側，也可以通過旁路鏡像方式，對出入云平臺的南北向流量進行威脅分析。