360吴云坤：智能硬件与咨询服务双轮驱动挖潜企业级安全

去年，360提出要做“智能硬件行业的防火墙和加速器”。在智能硬件方面，360一直有非常出色的产品亮相，但给人印象深刻的大多是消费级产品。但是，在今年的互联网安全大会期间，360企业安全集团发布的全球首款基于网络检测与响应模型（NDR）的360新一代智慧防火墙却吸引了企业级安全领域的目光。

首先，对这款智能硬件可以速览一下：

为何智慧？360新一代智慧防火墙是全球首款基于NDR模型（网络检测与响应）的防火墙，通过云端情报的驱动和云地数据的关联，可以帮助企业用户精准命中外部威胁，并且将发现的威胁进行快速处置。

凭什么高性能？传统的NGFW（Next generation firewall，下一代防火墙）在开启应用层防御时性能下降通常可达65%%-80%%，而360新一代智慧防火墙得益于优秀的一体化引擎架构，在应用层防御开启时性能下降仅17%%。

记者了解到，360新一代智慧防火墙从过去的访问控制或特征检测，演进到针对网络流量的复合型检测和响应的新领域。基于NDR（基于网络的检测与响应安全体系）的全网应急处置响应能力，使防火墙能自动或在管理员干预下完成发现问题、分析问题、处置响应一体化流程。

360企业安全集团总裁吴云坤告诉记者，传统安全防护主要基于签名与特征码来进行检测与拦截，而现在大量攻击手段都可以绕过现有的防护手段，导致传统安全手段无法应对新型威胁的挑战。因此，传统的安全产品，特别是防火墙、入侵检测和防病毒系统，需要更新换代。传统围墙式的防护思路无法应对高级威胁，安全建设的重点将从过去的以防护为主，逐步过渡到强检测和协同化的响应。360新一代智慧防火墙是360协同防御的产品体系中的代表性产品，靠大数据平台分析驱动，设备之间基于数据协同。

360企业安全集团总裁吴云坤

吴云坤认为，智慧防火墙和协同防御是网络安全行业的大趋势。这个协同包含了政府与企业的协同、企业与企业的协同以及安全产品之间的协同。其中，产品层面的协同明确了企业的网络安全防御不能仅仅靠一个产品，无论是沙箱还是防火墙，每种技术只能解决有限的问题，要真正解决安全问题，就需要把包括大数据、云计算、人工智能等技术以及防火墙、终端安全等各类安全产品都整合协同起来，从数据和能力方面实现真正的协同。

不过，仅仅将其看作360企业级安全智能硬件产品的推出，那显然小看这一动作了。吴云坤表示，智慧防火墙是一个工具或者切入点，背后的咨询服务至关重要。

“我们把咨询分为四个层面，第一种咨询叫规划，国家也会出台规划，比如今年是‘十三五’规划的第一年，我们推出的协调防御概念思想，不代表每个客户都能接受的，这个不是他不愿意接受，而是需要这个过程中去改变过去围墙式防御，规划对于每个用户必不可少。第二种咨询跟传统咨询有关，就是合规咨询。这种咨询是对标性的咨询。第三种咨询在我眼里看到是围绕某一个特定的领域问题，来进行解决，行业性和针对性非常强，每个行业都不一样，其实是属于产品类咨询。最后一类我们认为它不一定叫咨询，即传统的安服升级，通过将产品和安服结合，使得产品的价值得以更多地体现。总之，规划类的、合规类的、行业定制版本的交付以及对安全事件的解读分析这四个层面的咨询服务都是360企业级团队的发力方向，也是我们的竞争力所在。” 吴云坤强调。