近日，绿盟科技等级保护专家孙铁在谈及安全事件新变化时表示，目前存在应用滥用、内容与用户身份不可识别、异常行为无法检测三方面的问题。围绕这些问题，绿盟科技主要从智能识别、环境感知和行为分析三方面入手提出解决之道，通过对IP上承载的身份进行识别，针对身份所做具体应用进行识别。针对工作的环境、生存环境对整个系统带来的安全问题进行考虑，而不是仅仅关注具体黑名单的比对。同时对应用行为进行综合判断，而不是单纯的规则比对，进而达到真正的智能驱动安全。
孙铁表示，要真正识别新的未知威胁，而不是对已知威胁进行发现，整个安全运维的形式包括信息安全产业的商务模式都会发生一些变化。真正的安全平台要把安全作为一个整体统一进行防范。只有这样，下一代安全才能真正做到看得见、检得出、防得住。
随着信息技术的不断发展，特别是云计算、物联网、三网融合等新技术、新应用的不断涌现和产业化推广，开展等级保护工作面临着越来越多的新情况、新问题。基础信息网络与重要信息系统面临着日益严峻的威胁与挑战。信息安全等级保护制度在实施过程中涉及到许多关键技术和产品，迫切需要开展针对关键技术、产品的研究和攻关，建立起以等级保护技术为核心的信息安全技术体系，推动等级保护工作的深入开展。
(责任编辑：)
