新一代动态防御技术

问题

• 难以抵御的专业团队的渗透攻击
• 未知的威胁
• 国家级的黑客攻击
• 网络管理者对现有防御能力的不信任

现有防御：基于特征识别的被动防御，样本难以捕获，特征不可收敛。基于行为/特征/黑白名单。
入侵检测：加密就可以过IDS，特征匹配，行为分析。
防火墙：隧道技术，内部突破。
威胁情报：输出特征，脏数据问题。