開展網(wǎng)絡(luò)安全等級(jí)保護(hù)是企業(yè)合規(guī)運(yùn)營(yíng)的基本要求，等保2.0標(biāo)準(zhǔn)的發(fā)布標(biāo)志著網(wǎng)絡(luò)安全的保護(hù)策略從被動(dòng)防御轉(zhuǎn)為主動(dòng)防御，層面防御轉(zhuǎn)為綜合防御、縱深防御。

“網(wǎng)絡(luò)安全是動(dòng)態(tài)的而不是靜態(tài)的”，網(wǎng)絡(luò)回溯能力是新環(huán)境下網(wǎng)絡(luò)安全保護(hù)體系建設(shè)的重要組成部分，是在對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)分析和異常檢測(cè)的基礎(chǔ)上，對(duì)原始數(shù)據(jù)包的完整記錄和保存，完成在事前、事中、事后全覆蓋的主動(dòng)威脅識(shí)別。

  抗APT、網(wǎng)絡(luò)回溯、威脅情報(bào)  

等保三級(jí)合規(guī)必備 

科來于2010年在國(guó)內(nèi)率先提出網(wǎng)絡(luò)回溯概念，并推出了以全流量采集分析技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)回溯產(chǎn)品?？苼韰⑴c制定并由公安部發(fā)布的“等保2.0”，也明確提出等保三級(jí)中，網(wǎng)絡(luò)回溯系統(tǒng)為入侵防范的測(cè)評(píng)對(duì)象。

在《基本要求》中明確規(guī)定，應(yīng)采取技術(shù)措施對(duì)網(wǎng)絡(luò)行為進(jìn)行分析，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)攻擊特別是新型網(wǎng)絡(luò)攻擊行為的分析。在對(duì)應(yīng)《測(cè)評(píng)要求》中要求部署抗APT攻擊系統(tǒng)、網(wǎng)絡(luò)回溯系統(tǒng)和威脅情報(bào)檢測(cè)系統(tǒng)或相關(guān)組件，并驗(yàn)證是否對(duì)網(wǎng)絡(luò)行為進(jìn)行分析，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)攻擊特別是未知的新型網(wǎng)絡(luò)攻擊的檢測(cè)和分析 。

 科來為企業(yè)等保2.0合規(guī)建設(shè)提供產(chǎn)品 

科來于2010年率先提出網(wǎng)絡(luò)回溯概念，并推出了以全流量采集分析技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)回溯產(chǎn)品。隨著網(wǎng)絡(luò)安全環(huán)境的復(fù)雜化，逐步將APT攻擊檢測(cè)、威脅情報(bào)等方面納入到科來對(duì)于動(dòng)態(tài)防御體系建設(shè)的產(chǎn)品體系中。