在6月15日,河南鄭州舉行的強(qiáng)網(wǎng)論壇上,360公司董事長(zhǎng)周鴻祎透露,過去幾年,360安全大腦共發(fā)現(xiàn)40個(gè)國(guó)外APT(高級(jí)持續(xù)性威脅)攻擊組織對(duì)中國(guó)網(wǎng)絡(luò)的滲透和潛伏。

這個(gè)數(shù)字充分證明,我們已經(jīng)進(jìn)入了“網(wǎng)絡(luò)戰(zhàn)”時(shí)代。同時(shí)周鴻祎也表示遺憾,“截至目前,我們還很難通過真正實(shí)時(shí)的數(shù)據(jù),抓住一些網(wǎng)絡(luò)強(qiáng)國(guó)對(duì)我們發(fā)動(dòng)網(wǎng)絡(luò)攻擊的現(xiàn)行。這也證明,全球頂級(jí)水平的網(wǎng)絡(luò)戰(zhàn)部隊(duì)能夠充分地利用漏洞和未知技術(shù),在意想不到的時(shí)間和地方發(fā)起網(wǎng)絡(luò)戰(zhàn),并能來(lái)無(wú)影去無(wú)蹤。”

面對(duì)這場(chǎng)攻防不平衡的戰(zhàn)斗,中國(guó)網(wǎng)絡(luò)安全行業(yè)應(yīng)該重新思考作戰(zhàn)思想和策略。周鴻祎認(rèn)為,盲目堆砌軟硬件安全產(chǎn)品,試圖修筑“馬奇諾”防線,御敵于國(guó)門之外是不可能的。“我們的網(wǎng)絡(luò)安全缺乏頂層設(shè)計(jì),沒有數(shù)據(jù)打通。好比防空系統(tǒng)的雷達(dá)如果不能聯(lián)網(wǎng),就無(wú)法把各個(gè)雷達(dá)看到的碎片數(shù)據(jù)結(jié)合起來(lái),還原真實(shí)軌跡。”

基于此,周鴻祎提出兩大建議:在硬科技方面,著力解決網(wǎng)絡(luò)空間雷達(dá)問題。簡(jiǎn)單說,當(dāng)我們的網(wǎng)絡(luò)被其它國(guó)家網(wǎng)軍攻擊時(shí),要能看見他們的入侵。

“360在網(wǎng)絡(luò)攻擊的探測(cè)和感知方面做了很多工作,這得益于我們過去的積累。360做了十幾年免費(fèi)殺毒,積累了大量用戶和網(wǎng)絡(luò)安全大數(shù)據(jù)。這些數(shù)據(jù)結(jié)合白帽黑客團(tuán)隊(duì)漏洞挖掘和對(duì)APT攻擊的發(fā)現(xiàn)能力,以及知識(shí)庫(kù)和人工智能技術(shù),使360建立起一支對(duì)網(wǎng)絡(luò)攻擊感知能力極強(qiáng)的技術(shù)團(tuán)隊(duì)。”周鴻祎指出。

除了有硬科技,網(wǎng)絡(luò)安全行業(yè)的軟實(shí)力同樣需要重視。

應(yīng)對(duì)網(wǎng)絡(luò)攻擊,最重要是人,即大量的安全專家。周鴻祎表示,“我們面對(duì)的是世界頂級(jí)黑客團(tuán)隊(duì),如何打造一個(gè)良性生態(tài),讓網(wǎng)絡(luò)安全專家成長(zhǎng)為世界頂級(jí)安全技術(shù)人員,這是過去網(wǎng)絡(luò)安全產(chǎn)業(yè)忽視的問題。”

在周鴻祎看來(lái),網(wǎng)絡(luò)攻防、實(shí)網(wǎng)攻防等同網(wǎng)上“朱日和”,能為中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)的真實(shí)作戰(zhàn)能力帶來(lái)巨大提升,他呼吁將實(shí)網(wǎng)攻防常態(tài)化、日?；?不斷提升我國(guó)網(wǎng)絡(luò)攻防能力。

除此之外,網(wǎng)絡(luò)攻防大賽同樣需要重視。“一方面,給更多網(wǎng)絡(luò)安全從業(yè)人員提供實(shí)戰(zhàn)環(huán)境下的同場(chǎng)競(jìng)技評(píng)估,可以挖掘、收集漏洞,豐富國(guó)家漏洞庫(kù)資源,漏洞是國(guó)家重要戰(zhàn)略資源。另一方面,很多新的網(wǎng)絡(luò)攻擊和防守方法,通過大賽能夠挖掘出來(lái)。讓攻擊的矛更加銳利,防守的盾更加堅(jiān)實(shí)。”周鴻祎談到。
免責(zé)聲明：本網(wǎng)轉(zhuǎn)載自其它媒體的文章，目的在于弘揚(yáng)科技創(chuàng)新精神，傳遞更多科技創(chuàng)新信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)，在此我們謹(jǐn)向原作者和原媒體致以崇高敬意。如果您認(rèn)為本站文章侵犯了您的版權(quán)，請(qǐng)與我們聯(lián)系，我們將第一時(shí)間刪除。