幼良，，，，，，，某单元信息安全数门新人，，，，，，，筹备借着安全建设大趋向的东风，，，，，，，受苦专研，，，，，，，但愿有朝一日能成为安全大咖，，，，，，，成为单元信息安全的守护者。。。。。。。。

但近期却遇到了一些幼难题，，，，，，，有点不开心，，，，，，，今天正好际遇了安全前辈老任。。。。。。。。

老任：看你郁郁不乐的，，，，，，，有啥不开心的，，，，，，，说出来让各人乐呵乐呵？？？？？？

幼良：呃，，，，，，，这都被发现了……其实也没什么大事，，，，，，，只是几次和同业互换，，，，，，，各人都聊安全态势感知，，，，，，，自己听得云里雾里，，，，，，，插不上话……

老任：哦，，，，，，，态势感知呀，，，，，，，这个寺反就话长了，，，，，，，若是说早期的态势感知应该能够追忆到《孙子兵法》说的“良知知彼，，，，，，，百战不殆；；；；；不知彼不良知，，，，，，，每战必殆”……

幼良：呃，，，，，，，这个如同有点远了，，，，，，，要不我们回到现代。。。。。。。。您能不能和我说说到底什么是安全态势感知呢？？？？？？这是个什么职能？？？？？？

老任： NO、NO，，，，，，，安全态势感知自身不是一个职能，，，，，，，更多的是一种能力，，，，，，，一种对当前安全状态的感知以及对将来威胁的预测能力。。。。。。。。为了实现这种能力，，，，，，，好多厂商目前都在受苦专研，，，，，，，各显其能。。。。。。。。

幼良：哦，，，，，，，这么说，，，，，，，我就有点领略了。。。。。。。。此刻我们单元用的全发国际安全态势感知解决规划，，，，，，，又是若何构建这种能力的呢？？？？？？

老任：居然是爱进建的好同学，，，，，，，这正是我下面要说的，，，，，，，全发国际态势感知规划是一个多维度的规划，，，，，，，整体而言是一个“设备+平台+服务”的三位一体的安全解决规划。。。。。。。。

幼良：听起来很严害，，，，，，，能和我具体讲讲吗？？？？？？三位一体，，，，，，，是哪三个方面呢？？？？？？

老任：必须能够呀，，，，，，，先谈谈基础的设备，，，，，，，这个是态势感知信息起源的基础，，，，，，，相当于安全采集层，，，，，，，蕴含各人熟知的防火墙、IPS、WAF以及各类服务器、网络设备等等，，，，，，，它们冲在安全一线，，，，，，，获取到大量的安全信息，，，，，，，例如安全攻击事务、用户接见纪录、业务异常信息等等。。。。。。。。

幼良： 恩，，，，，，，只是此刻网络规模越来越大，，，，，，，这么多设备和安全信息，，，，，，，齐全靠人去分析，，，，，，，应该也是海底捞针了，，，，，，，所以主题的我想应该是三位一体中的“平台”了吧？？？？？？

老任：进建能力很强嘛！对的，，，，，，，要实现安全态势感知，，，，，，，平台的能力构建极度沉要，，，，，，，这里就该全发国际BDS大数据安全平台出场啦。。。。。。。。它基于大数据架构开发的安全分析平台，，，，，，，具备多维度的海量安全信息存储及壮大的安全分析能力，，，，，，，是实现安全态势感知主题的组件。。。。。。。。

幼良：平台的职能机造能再讲讲吗？？？？？？例如它有哪些职能？？？？？？，，，，，，，实现什么样的职能？？？？？？

老任：首先呢，，，，，，，BDS在安全信息采集上，，，，，，，能够支持流量探针、安全日志、网络日志、基线扫描、缝隙扫描等一系列的多维度安全信息采集，，，，，，，同时提供急剧的三方兼容规划。。。。。。。。

幼良：安全信息采集上来以来，，，，，，，关键的应该就是分析了，，，，，，，BDS怎么来解决安全分析精准度的问题呢？？？？？？

老任：嗯，，，，，，，是的，，，，，，，安全分析相当于人的大脑，，，，，，，分析模型极度沉要，，，，，，，BDS内置了数百个安全分析模型，，，，，，，并且能够通过机械进建、威胁谍报等自动天生相应分析模型，，，，，，，并且支持云端持续的分析模型升级能力。。。。。。。。

幼良：看来，，，，，，，BDS的确全发国际安全研发的结晶呀！ 安全态势感知能力除了对现有安全状态的感知，，，，，，，对将来威胁的预测也是很沉要的部门吧？？？？？？

老任：对与将来威胁的预测，，，，，，，BDS也做了充分的思考和设计。。。。。。。。除了自身数据的深度分析，，，，，，，BDS提供云端安全谍报中心联动，，，，，，，可实时获取全新的安全威胁数据，，，，，，，结合客户网络风险的分析了局，，，，，，，对将来安全趋向进行预判及风险预警，，，，，，，提前进行安全加固防备。。。。。。。。

幼良：领略啦，，，，，，，“设备”+“平台”都有了，，，，，，，那三位一体中的，，，，，，，“服务”又是什么呢？？？？？？

老任：这里的“服务”，，，，，，，是指的全发国际的“安全专家服务”。。。。。。。。目前全发国际态势感知平台融合了大数据、云和机械进建等新兴技术，，，，，，，但在整个安全业界都还不敢自称人为智能的时期，，，，，，，专业的安全专家服务是一个极度有价值的补充。。。。。。。。全发国际网络的“安全专家服务”能够提供用户场景定造分析模型、用户场景安全深度分析、安全专业征询等增值服务，，，，，，，通过“工具+专家”的模式援手用户逾越“设备和安全”之间的天堑。。。。。。。。

幼良：棒棒哒！“ 设备+平台+服务”三位一体，，，，，，，为网络构建安全态势感知能力，，，，，，，看来我们单元的网络安全无忧啦！感激任教员指教！

任大咖：哈哈，，，，，，，幼事幼事。。。。。。。。