<cite id="ea0mx"></cite>
        <cite id="ea0mx"></cite>
            1. 中央政法委機關報法治日報社主辦

              您所在的位置:首頁  > 互聯網事

              周鴻祎:以“作戰、對抗、攻防思維”應對網絡新威脅

              2021-07-27 16:08:00 來源:

              蕭驍

              責任編輯 仇飛

              “360想完成一個夢想,也是我自己的一個初心,就是打通各地、各行業的安全大腦體系,形成威脅情報和數據的互相查詢,構建起一個國家級范圍的分布式安全大腦,真正提升整個國家的安全能力?!盜SC大會主席、360創始人、董事長周鴻祎在第九屆互聯網安全大會(以下簡稱ISC 2021)上直言不帶貨,只表初心。

              ISC大會主席、360創始人、董事長周鴻祎在第九屆互聯網安全大會上發表演講

              7月27日,以“網絡安全需要新戰法,網絡安全需要新框架”為主題在ISC大會北京開幕。開幕式上,周鴻祎以《面向未來的新一代安全能力框架》為題發表戰略演講,向全球觀眾分享三六零公司(股票代碼:601360.SH,以下簡稱360)在過去十幾年的發展實踐中,如何形成能力、如何產生安全的理念、如何構建一套新的能力框架。

              以“作戰、對抗、攻防思維”應對新的網絡威脅

              “不能再把網絡安全當作信息化的附庸,依靠堆砌碎片化產品試圖解決不斷變化的安全問題,而是應該直面安全挑戰,以‘作戰、對抗、攻防思維’為指導,體系化建設安全能力?!敝茗櫟t在演講中提到。

              這是由于網絡安全威脅將超越傳統的安全威脅,成為數字化時代的最大威脅。據周鴻祎介紹,去年到今年上半年,全球范圍內網絡安全重大事件頻發,供應鏈攻擊、勒索攻擊、工控設備攻擊、APT攻擊、數據竊取等各種攻擊手段層出不窮,網絡攻擊也成為大國間對抗的熱點話題,“未來,國家背景的網軍、APT組織、有組織網絡犯罪將成為網絡安全最大的威脅,網絡攻擊的目標、手法,產生的破壞都突破常規,威脅不斷升級走向高端化”。

              周鴻祎表示,數字化有三個特征:一切皆可編程、萬物均要互聯、大數據驅動業務,本質是軟件定義世界,城市、汽車、網絡都將由軟件定義。這也意味著數字化讓整個網絡安全環境更加脆弱,安全風險更加無處不在,整個世界更易攻擊,造成危害也更大。因此,網絡安全需要一套新戰法和新框架。

              360上半年捕獲12個攻擊我國的APT組織  每年大數據維護費用超5億

              網絡世界的攻防通常不為普通老百姓所熟知,但是周鴻祎在大會上首次披露:“360一共捕獲了境外46個國家級黑客,監測到3600多次攻擊,涉及2萬余個攻擊目標,僅今年上半年,360就捕獲針對我國發起攻擊的APT組織12個,其中首次發現的組織2個:蕪瓊洞、偽獵者?!?/p>

              而發現這些威脅依靠的是360位居全球第三的安全大數據。據周鴻祎介紹,360是全球范圍內最早用安全大數據做分析的商業公司,也是安全大數據最多的公司: “目前360的安全大數據總存儲數量超2EB,新增超1.5PB/天,并擁有210個數據中心,服務器20多萬臺,CPU100萬核,出口帶寬2300G,每天處理日志2000億條,每年維護費用達5億?!?/p>

              此外,360還積累了全球獨有的攻擊知識庫和知識樣本庫,樣本文件數總量已達到300億,每日新增1000萬,并煉就全球頂尖的網絡攻防專家團隊,打造了200人的安全精英團隊和超3800人的安全專家團隊。

              在融合“大數據+知識庫+專家”和海量算力基礎上,360建立了一套捕獲APT的大數據分析平臺,形成了360云端安全大腦的原型。周鴻祎透露,利用這套大數據分析平臺,在軍隊之外所有的單位里面,96%以上的國家級黑客組織,都是360獨立發現的。

              360還一直在思考如何幫助黨政軍企用戶也建立起安全能力。對此,360將自身能力基礎設施化,形成云端基礎設施體系,同時把安全大數據和各種安全能力云化,將運營能力XaaS化輸出,像提供水電氣一樣面向黨政軍企用戶提供安全基礎服務,實現360云端安全大腦和云端基礎設施高效對外賦能。

              在此背景下,360歷時16年,累積投入超過200億,形成了一套新的戰法和新一代安全能力框架,為應對數字化轉型和大安全挑戰指明了方向。

              打造面向全國的分布式安全大腦  已落地10多個城市

              周鴻祎表示,這套新戰法將以“作戰、對抗、攻防思維”為指導,安全體系與數字體系融合,攻防能力與管控能力融合。而新一代安全能力框架,其主要作用是為黨政軍企單位提供一個建設安全能力的參考框架。

              具體而言,新一代安全能力框架包括四個部分:一是區域/行業/企業總部的安全大腦,二是安全基礎設施體系,三是安全專家運營應急體系,四是安全基礎服務賦能體系。這套框架能幫助客戶建立一套能力完備、可運營、可成長、可輸出的安全體系。

              周鴻祎強調,這套框架可以從360復制到各黨政軍企單位,建設各單位自己的安全大腦和基礎設施,讓各單位管理運營自己的安全數據,并且建立起運營體系,通過服務賦能下屬單位。對于各單位能力不足的地方,360還可以通過云端持續提供全網大數據和高級安全專家的賦能。

              在周鴻祎看來,安全能力框架能夠整合各種生態產品,擴展支撐各行各業的各種數字化場景,例如工業互聯網、車聯網、能源互聯網、智慧城市等等,形成面向場景的安全解決方案。

              目前這套新框架已經在很多地方、很多企業落地開花。360用了17個月的時間,已啟動了重慶、天津、上海、青島、蘇州、廈門等10多個城市的安全大腦和安全基礎設施群建設,并與各大中央部委、央企、金融和運營商開展合作,助力客戶的安全能力提升。

              他表示,360希望基于新一代安全能力框架,能夠打通各地、各行業的安全大腦體系,形成威脅情報和數據的互相查詢,構建起一個國家級范圍的分布式安全大腦,真正提升整個國家的安全能力。

              責編:王碩

              聯系我們 | 誠聘英才 | 廣告征訂 | 本站公告 | 法律聲明 | 報紙訂閱

              版權所有 Copyrights ? 2014-2019 www.021chwz.com ALL RIGHTS Reserved 《法治周末》

              京ICP備10019071號-1 京報出證字第0143號

              京公網安備 11010502038778號

              在线播放人成视频观看