【IT运维网原创】当前依旧有大大都机构还在连续对纯防御法子进行过度投入，但事实证明这种纯挚防御式的方法已难以应对更高级的定向打击，高级定向打击总能垂手可得地绕过传统防火墙和基于黑白名单等的预防机制。
而来自差别安适提供商的监控、预防、响应及预测的处事能力是以疏散的方法单独事情，无法形成协同，导致安适防护效能连续下降，用户花了钱却买不来效果。在打击者看来，我们构建起来的所谓的“铜墙铁壁”形同虚设。
整个安适行业不禁反思，为什么已经有了成熟的安适技术和产品，却依旧无法有效抵制网络打击，我们究竟需要怎样的安适。
严峻的安适形势要求我们必需改变思路，自适应安适正是在这些反思中应运而生的。自适应安适是2014年由Gartner提出的一种全新的安适理念，该理念强调应在预防上减少投入，而加大监测、响应和预测能力，即通过防御、检测、回溯分析、预测，从而组成整个措置惩罚惩罚流程的闭环。传统的安适防护思路应从“应急响应”改变为“连续响应”，连续监控和分析是自适应安适架构的核心。
青藤云安适首创人、CEO 张福
自适应安适理念真正实现起来长短常庞大的，世界上任何一家安适厂商都难以有足够的精力单独实现，很多厂商往往集中在某一或某些环节上。青藤云安适则另辟蹊径，不去埋头于某一环节，而是依照该理念来做出一种框架，张福解释，也可以认为是引擎式的产品，而在核心框架的上层，将诸如防御、检测、分析、响应的能力开放给用户和合作伙伴。
自适应安适带来的是理念的改变，以前人们往往存眷安适的界限，在界限侧做各类防御。但此刻我们必需将安适的防线深入到业务侧，对业务的各项指标进行监测及分析，进而进行措置惩罚，而不再关心黑客是谁，用了怎样的打击方法等。
业务的监控指标则包孕了企业的核心资产等，这此中包罗两层含义，一是位置，必需要深入到业务系统中，而业务数据往往是运行在处事器上，因此操作agent部署在核心处事器上，自内而外的看问题，就是守护了安适的“最后一公里”；二是资产，需要进行核心资产的清点、危害的分析以及入侵的检测。
核心资产的清点和梳理要求我们了解需要掩护的核心数据有哪些，放在哪里；而危害方面包孕已知的和未知的，对付已知的危害，只要我们在资产清点的细粒度上做的足够精细，对危害的分析就会越准确；而对付未知的危害分析，就需要入侵检测来发明，进而再进行措置惩罚，最终形成整个链条的闭环。
同近些年火热的态势感知对比，自适应安适观点越发完整。因为态势感知往往偏重于检测和分析能力，缺乏对威胁的措置惩罚能力，而自适应安适架构包孕了防御、检测、响应和预测四个关键能力，从这个意义上来说，诸如态势感知、威胁谍报等都只是自适应安适架构中的一部分。
当前的安适厂商们往往集中在前面的环节，而在措置惩罚侧难以落地。这样做的毛病是显而易见的，因为措置惩罚的能力需要用户来完成，差别行业、差别用户措置惩罚的方法不尽不异，实现本钱很高，其效果也不尽如人意。因此青藤云安适供给基于自适应安适架构这样的开放平台，形成整个安适闭环的同时，能够降低安适行业里用户的投入本钱。张福但愿在未来的几年里，能够把这个平台做好，实现安适能力的落地。
具体来说，就是在未来三年里，青藤云安适要在广度和深度上继续做延伸，广度上是将产品成果的安适能力从感知扩展到感知、分析和措置惩罚能力，从深度上讲，将机器学习技术与安适场景相融合，在成果上变得越发强大。
据张福介绍，自适应安适的门槛和壁垒非常高，目前在国内做好自适应是很难的，因为我国在安适细分范围的成熟度与发家国家对比还有很大差距，在某些细分范围里缺乏优秀的安适公司和安适产品，导致自适应安适理念在落地过程中面临诸多困难，一般的创业公司是不会选择这个标的目的的。而青藤云安适毅然决然的从自适应安适出发，一开始就选择啃硬骨头，足见张福的决心。
目前青藤云安适的自适应安适平台已应用于包孕金融等行业范围，众所众知，金融行业信息系统不变压倒一切，因此对安适产品的要求极高。而在自适应安适下通过agent独立部署随处事器中，能够在安适与不变可靠之间寻找到平衡点，很好地适应了金融用户的需求。
跟着我国网络安适行业各项相关政策的出台，基于合规的要求和市场的驱动使得未来安适市场将迎来更强劲的增长。青藤云安适围绕自适应安适打造本身的核心竞争力，为用户、为中国的网络安适行业做出本身的孝敬。
——《网络安适和信息化》杂志 2018年第8期