新闻|股票|评论|外汇|债券|基金|期货|黄金|银行|保险|数据|行情|信托|理财|收藏|读书|汽车|房产|科技|视频|博客|微博|股吧|论坛
 
原创  高端访谈  业界要闻  互联网要闻  电信要闻  家电要闻  商业计算  精彩专题  滚动
 
数字生活  整机  手机  家电  图库

360齐向东:万物互联时代需要数据驱动安全

  • 字号
2015-09-29 10:59:23 来源:和讯科技  作者:本城

360齐向东:万物互联时代需要数据驱动安全

  和讯科技消息,9月29日~30日,2015中国互联网安全大会(ISC 2015)在北京国家会议中心召开,在开幕式上,奇虎360公司总裁齐向东在演讲中认为,传统的安全防护已经不能满足万物互联网时代的需求,未来需要用数据驱动安全。

  齐向东称,传统的安全防护还采用通用的软件来实现安全防护和病毒查杀,但汽车、飞机、烤箱显然不可能单纯靠装在设备上的软件来防护。

  在数据安全技术的能力方面,齐向东认为目前360有三大核心技术,第一是大数据采集器,这要求有足够多的触点。我们有360天机、天擎、天巡和天眼组成的终端和边界的安全大数据采集系。。每一个用户在使用产品的同时,这些终端设备都可以实时感知各种威胁和攻击,汇集到云端,成为我们网络安全的智慧大脑。

  第二个核心技术是大数据引擎,它能通过关联分析,快速地找到我们想要的数据,并通过可视化技术,让我们用肉眼能看见安全威胁。

  第三个核心技术是情报感知。大数据技术是通用的,但与网络攻防技术相结合就能做到威胁情报及时感知和告警。我们除了使用深度机器学习技术来提高数据挖掘的效果之外,我们还通过网络攻防工程师的介入方式,使得重要的安全问题定位更准确。

  以下为齐向东演讲实录:

  尊敬的王秀军部长、邬贺铨理事长、各位领导、各位来宾和媒体朋友们,上午好!

  首先,向莅临出席本次大会的各位嘉宾,表示热烈的欢迎。

  2015年度暨第三届ISC中国互联网安全大会,由国家互联网信息办公室网络安全协调局、公安部网络安全保卫局、工业和信息化部网络安全管理局联合指导, 360互联网安全中心和中国互联网协会共同主办。

  今年已经是我们第三次举办中国互联网安全大会,本届大会的主题是"数据驱动安全"。

  去年的ISC大会主题是"互联世界,安全第一"。我们发出提醒,在万物互联的时代,安全已经突破了软件、内容、服务等界限,可能会危机到我们的生命。在过去的这一年里,也确实看到了这种趋势。今年7月份,美国的两位著名黑客通过远程控制,踩下了一辆高速行驶的切诺基多功能越野车的刹车,这辆吉普从高速路上翻到了沟里。随后,克莱斯勒公司宣布召回约140万辆存在软件漏洞的汽车。这也是首例汽车制造商因为黑客风险而召回汽车的事件。

  今年8月初,360的安全人员在美国顶级黑客大会DEFCON上展示了劫持大疆无人机,通过GPS数据欺骗可以控制无人机,通俗的说,无人机飞到天上去,就不知道是谁的了。

  除了汽车和飞机,生活中的智能硬件也蕴藏着威胁。今年8月底,在360的两个团队Vulcan和Unicorn team主办的安全极客狂欢节上,黑客破解了烤箱、洗衣机、豆浆机等众多智能家电,黑客可以远程启动烤箱,并且随意设定烤箱的温度,极有可能引发火灾。

  今年,我们的主题,数据驱动安全,因为传统的安全防护已经无法解决万物互联时代的安全问题。传统的安全防护会设置边界来阻挡黑客的攻击,而刚才说的这三个例子都没有边界了。传统的安全防护还采用通用的软件来实现安全防护和病毒查杀,但汽车、飞机、烤箱显然不可能单纯靠装在设备上的软件来防护。这些远程攻击已经具备了APT攻击的属性,即便设置了边界和安装上软件,也难以奏效。

  所以,数据驱动安全就成为了我们在未来解决安全问题的办法。将大数据的方法与现代网络安全技术相结合,通过对各类网络行为数据的记录、存储和分析,可以帮助我们从更高的视角、更广的维度上去发现异常、捕获威胁,实现威胁与入侵的快速监测、发现和响应。

  数据驱动安全需要三大核心技术。第一是大数据采集器,这要求有足够多的触点。我们有360天机、天擎、天巡和天眼组成的终端和边界的安全大数据采集系统,在个人网络安全领域,我们拥有超过13亿的用户,这就相当于13亿个安全大数据的"探测器",分布在互联网的各个节点上。从去年起,我们还大规模地生产智能硬件,包括智能摄像机、智能手表、安全路由器、行车记录仪等等,这些也都是安全大数据的探头。每一个用户在使用产品的同时,这些终端设备都可以实时感知各种威胁和攻击,汇集到云端,成为我们网络安全的智慧大脑。

  第二个核心技术是大数据引擎,它能通过关联分析,快速地找到我们想要的数据,并通过可视化技术,让我们用肉眼能看见安全威胁。

  第三个核心技术是情报感知。大数据技术是通用的,但与网络攻防技术相结合就能做到威胁情报及时感知和告警。我们除了使用深度机器学习技术来提高数据挖掘的效果之外,我们还通过网络攻防工程师的介入方式,使得重要的安全问题定位更准确。

  本次大会包括中国互联网安全领袖峰会、中国互联网安全精英峰会和13个分论坛。来自全球19所知名大学、国内10个研究机构和30家安全企业与安全团队的专家,围绕超过110个演讲议题进行头脑风暴。会议同期还设有黑客集市、网络攻防挑战赛、信息安全训练营、安全战车等各种项目和环节。

  360是中国最大的互联网安全公司,也是世界上用户规模最大的互联网安全公司。有5.14亿PC用户和7.99亿手机用户。每季度为用户拦截钓鱼攻击达到了89.5亿次,骚扰电话80.1亿次,垃圾短信约80亿条。

  在安全研究上,首先是漏洞挖掘和捕获能力继续领先。我们发现微软、苹果、谷歌、Adobe的漏洞,并通报给他们,获得了多次官方致谢。今年微软安全应急响应中心的负责人还专程到中国来,给360VulcanTeam颁发安全荣誉勋章。特斯拉也给我们颁发了致谢勋章。其次,补天漏洞响应平台,收集的漏洞数超过6万个,注册白帽子黑客超过1.5万名,为构建健康的网络安全生态链起到了至关重要的作用。

  还有,在顶级国际安全会议上,也斩获丰收,仅今年入选的论文数占来自中国的论文总数的60%。尤其今年3月,在加拿大举行的Pwn2Own 2015世界黑客大赛上,360Vulcan Team只用了17秒,就率先攻破微软Win8.1系统和最新的IE11浏览器。这是亚洲团队9年来第一次在世界大赛中攻破IE,一举打破了欧美国家在这个项目上的统治地位。

  包括这个互联网安全大会,经过三年的发展,已经成为亚太地区最大规模、最专业的行业年度会议,今年预计参会人数将超过两万五千人,参展机构超过120家,是安全行业和产业沟通、交流合作的主要平台。

  我们希望和全球的网络安全从业者携起手来,加强合作,共同探索和寻找解决网络安全问题的新方法,为提升网络安全贡献力量。

  再次感谢大家出席本次中国互联网安全大会,并预祝大会圆满成功!

  谢谢大家!

  

(责任编辑:HT002)

相关新闻

评论

还可输入 500

科技精品推荐

推广
热点
  • 每日要闻推荐
精彩焦点图鉴

      【独家稿件声明】凡注明“和讯”来源之作品(文字、图片、图表),未经和讯网授权,任何媒体和个人不得全部或者部分转载。如需转载,请与010-85650688联系;经许可后转载务必请注明出处,并添加源链接,违者本网将依法追究责任。