什么是自适应安全策略？

每个规则的逻辑是，对于特定流量匹配标准，网络管理员可配置一组安全操作。

但是，安全操作环境本质上很少是静态的。您想在正常条件下实施的网络策略可能与网络遭受重大攻击时您想实施的网络策略迥然不同，或者与您的网络已经遭到入侵，而安全团队正在尝试识别并隔离遭到入侵的资产时要实施的网络策略迥然不同。

静态网络安全策略面临的挑战

静态策略模式在适应安全挑战方面导致了巨大的运营挑战。例如，当安全团队意识到其网络正遭到攻击时：

1. 他们必须先一条一条地处理规则表中的数千条规则，以确定如何修改这些规则。
2. 对大量规则进行更改，并将它们推送至防火墙策略。于是，安全管理员宝贵的时间周期尽花在了规则修改上，而不是专注于隔离和补救遭到攻击的网络。
3. 避免部分任务关键型服务中断的风险。由于大量计划外更改，在此阶段出现这种风险的可能性很高。
4. 隔离或缓解威胁后，需要将所有规则复原为正常配置文件。这里同样存在出现差错、服务中断等问题的机率。

网络安全团队正常操作以及执行攻击防备方案以改进安全战略至关重要。

什么是动态策略操作？

Junos Space Security Director 引入一项称为动态策略操作的创新功能，用于简化提前创建不同安全操作供团队在不同环境条件下执行的工作流程。Security Director 在动荡的威胁格局下利用用户意图策略框架，使策略能够动态适应不断变化的威胁情况。

动态策略操作工作流程包含以下步骤：

• 创建影响不同规则的不同自定义环境变量。
• 根据网络安全策略中的这些变量使用条件评估器。
• 提前测试不同配置文件，确保规则行为按计划进行。
• 识别出环境条件有变化时，更改此变量的值以反应当前风险状况。
• 自动计算相关规则的更改，并根据网络管理员的审批，将这些更改按需要推送至整个网络。

创建动态策略操作后，规则表增加了一个新的环境条件列，现在的样子如下所示：