7月11日中國(guó)互聯(lián)網(wǎng)大會(huì)在北京召開(kāi),360企業(yè)安全集團(tuán)董事長(zhǎng)齊向東針對(duì)復(fù)雜的網(wǎng)絡(luò)攻擊問(wèn)題,發(fā)表了自己的看法:在未來(lái),安全行業(yè)將演變?yōu)槿瞬琶芗偷姆?wù)行業(yè)。
齊向東在2017互聯(lián)網(wǎng)大會(huì)發(fā)表主題演講
網(wǎng)絡(luò)攻擊防不勝防 軟件和硬件的漏洞不可避免
齊向東表示,網(wǎng)絡(luò)防護(hù)的技術(shù)離不開(kāi)軟件和硬件,但是軟件和硬件的漏洞是不可避免的。
比如作為全球水平最高的微軟公司,其每年都會(huì)進(jìn)行漏洞修補(bǔ)。但在今年5月“永恒之藍(lán)”勒索蠕蟲(chóng)病毒爆發(fā)時(shí),微軟的漏洞補(bǔ)丁卻沒(méi)有派上大用場(chǎng)。經(jīng)驗(yàn)豐富的大企業(yè)仍無(wú)法徹底規(guī)避漏洞風(fēng)險(xiǎn),那么在網(wǎng)絡(luò)防護(hù)技術(shù)實(shí)力不濟(jì)的企業(yè)和機(jī)構(gòu),突如其來(lái)的網(wǎng)絡(luò)攻擊帶來(lái)的后果會(huì)更加難以想象。
在大數(shù)據(jù)時(shí)代,利用網(wǎng)絡(luò)漏洞進(jìn)行勒索不僅能快速地破壞企業(yè)和機(jī)構(gòu)的基礎(chǔ)設(shè)施,還能實(shí)現(xiàn)盈利,網(wǎng)絡(luò)空間儼然已經(jīng)成為“小偷”的新型戰(zhàn)場(chǎng)。
“互聯(lián)網(wǎng)化、智能化、大數(shù)據(jù)化的步伐已經(jīng)不可阻擋,與此同時(shí),網(wǎng)絡(luò)攻擊也變得令人防不勝防,造成的后果越來(lái)越不可預(yù)估。”齊向東在演講中說(shuō)。
面對(duì)復(fù)雜的網(wǎng)絡(luò)攻擊 人的作用會(huì)越來(lái)越大
近年來(lái),各大互聯(lián)網(wǎng)企業(yè)都加大了漏洞修復(fù)的力度,不過(guò),道高一尺魔高一丈,黑客不斷變換作案手法,令很多企業(yè)和個(gè)人防不勝防。攻防之間,正義一方的被動(dòng)應(yīng)對(duì)舉措顯得捉襟見(jiàn)肘。
對(duì)此,齊向東認(rèn)為,“原來(lái)用硬件設(shè)備和軟件構(gòu)成的、以防護(hù)為主的安全體系已經(jīng)不適用了,取而代之的是防護(hù)系統(tǒng)與安全人員應(yīng)急處置相結(jié)合,并且人的作用會(huì)越來(lái)越大。我們需要人海戰(zhàn)術(shù),需要大量的人才。我有一個(gè)預(yù)言,網(wǎng)絡(luò)安全將會(huì)成為智力型的人才密集行業(yè)。”
除了強(qiáng)調(diào)人的作用,齊向東指出,網(wǎng)絡(luò)安全態(tài)勢(shì)感知與應(yīng)急響應(yīng)是網(wǎng)絡(luò)安全系統(tǒng)的核心,態(tài)勢(shì)感知系統(tǒng)能夠及時(shí)感知預(yù)警,為應(yīng)急響應(yīng)提供保證。此外,終端、網(wǎng)絡(luò)、服務(wù)器三方聯(lián)動(dòng)的防護(hù)體系是應(yīng)急響應(yīng)結(jié)果的關(guān)鍵。
齊向東表示,只要在網(wǎng)絡(luò)攻擊者對(duì)網(wǎng)絡(luò)實(shí)施破壞之前,通過(guò)大數(shù)據(jù)、人工智能的方式,判斷出網(wǎng)絡(luò)攻擊行為,及時(shí)告知預(yù)警,采取及時(shí)的措施,這樣就不會(huì)產(chǎn)生實(shí)際的后果。
構(gòu)建既懂大數(shù)據(jù)又懂安全的技術(shù)運(yùn)營(yíng)團(tuán)隊(duì)
既然傳統(tǒng)的安全思路和技術(shù)早已無(wú)法解決大數(shù)據(jù)的安全問(wèn)題,就必須運(yùn)用、創(chuàng)新大數(shù)據(jù)來(lái)保證大數(shù)據(jù)的安全。因此,構(gòu)建既懂大數(shù)據(jù)又懂安全的技術(shù)運(yùn)營(yíng)團(tuán)隊(duì),已成為網(wǎng)絡(luò)安防的第一步。
以360公司為例,360安全團(tuán)隊(duì)善于挖掘與分析大數(shù)據(jù),十分擅長(zhǎng)使用網(wǎng)絡(luò)攻防和對(duì)抗威脅的安全技術(shù)手段,能夠巧妙地將大數(shù)據(jù)的方法與現(xiàn)代網(wǎng)絡(luò)安全技術(shù)相結(jié)合,并通過(guò)對(duì)海量大數(shù)據(jù)的記錄、存儲(chǔ)和分析,對(duì)網(wǎng)絡(luò)安全威脅進(jìn)行檢測(cè)、分析響應(yīng)、預(yù)測(cè)和防御,有效地保護(hù)大數(shù)據(jù)的安全。
目前,360安全創(chuàng)新中心擁有15支安全研究團(tuán)隊(duì)、3大安全研究院、9大實(shí)驗(yàn)室、2大平臺(tái)和3個(gè)中心,核心安全專(zhuān)家超過(guò)1200名。2016年,360發(fā)現(xiàn)谷歌、微軟、蘋(píng)果以及各虛擬化軟件和開(kāi)源項(xiàng)目相關(guān)漏洞408個(gè),成為全球獲得致謝次數(shù)最多的安全廠商。2016PwnFest黑客大賽上,360安全戰(zhàn)隊(duì)連續(xù)攻下全球最流行的商業(yè)軟件,“破解之王”世界冠軍金牌。2017Pwn2Own世界黑客大賽上,360安全戰(zhàn)隊(duì)成功加冕“Master of Pwn”總冠軍。
網(wǎng)絡(luò)空間已變成新型戰(zhàn)場(chǎng),網(wǎng)絡(luò)安全公司需不斷提高自身技術(shù)水平,建立完整有效的安全能力,為保障網(wǎng)絡(luò)安全貢獻(xiàn)力量。(原標(biāo)題:2017互聯(lián)網(wǎng)大會(huì)開(kāi)幕 360齊向東強(qiáng)調(diào)安全人才重要性)
免責(zé)聲明:本網(wǎng)站所有信息,并不代表本站贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé),投資者據(jù)此操作,風(fēng)險(xiǎn)請(qǐng)自擔(dān)。
本文“360齊向東:安全行業(yè)將變?yōu)槿瞬琶芗偷姆?wù)行業(yè)”由財(cái)經(jīng)365首發(fā),歡迎轉(zhuǎn)載,轉(zhuǎn)載請(qǐng)帶上本文鏈接。
免責(zé)聲明:財(cái)經(jīng)365(www.hand93.com)發(fā)布的所有信息,并不代表本站贊同其觀 點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé),投資者據(jù)此操作,風(fēng)險(xiǎn)請(qǐng)自擔(dān)。部分內(nèi)容文章及圖 片來(lái)自互聯(lián)網(wǎng)或自媒體,版權(quán)歸屬于原作者,不保證該信息(包括但不限 于文字、圖片、圖表及數(shù)據(jù))的準(zhǔn)確性、真實(shí)性、完整性、有效性、及時(shí) 性、原創(chuàng)性等,如無(wú)意侵犯媒體或個(gè)人知識(shí)產(chǎn)權(quán),請(qǐng)聯(lián)系我們或致函告之 ,本站將在第一時(shí)間處理。關(guān)注財(cái)經(jīng)365公眾號(hào)(caijing365wz),獲取最優(yōu)質(zhì)的財(cái)經(jīng)報(bào)道!