摘要
近年来,网络安全形势越来越严峻,攻防两方在技术、利益、攻防面、信息共享等多方面存在严重的不对等,仅依靠传统防御技术已不足以保障企业安全。2016年RSA大会第一次提出企业安全重心需从防御转移到提升检测和响应速度上来,威胁情报技术正是提升检测和响应速度的新技术,并连续成为RSA大会的热点技术。威胁情报技术被当做解决当前和未来网络安全问题的关键,它改变了传统网络安全以单个组织为主体,以网络或系统为目标,以防范和控制为策略的防护理念,转变为以人为核心,以信息或数据为中心,以情报共享、集体协作为工作方式,以搭建快速检测和响应能力为目标的新型防护体系。
出处
《中国金融电脑》
2019年第2期75-78,共4页
Financial Computer of China
