齊向東詳解第三代網(wǎng)絡(luò)安全新技術(shù)

責(zé)任編輯:zsheng

2018-07-15 11:48:52

摘自:中國新聞網(wǎng)

第十七屆中國互聯(lián)網(wǎng)大會在北京召開。360企業(yè)安全集團董事長齊向東表示,要用第三代網(wǎng)絡(luò)安全新技術(shù)應(yīng)對當(dāng)前網(wǎng)絡(luò)安全新形勢。

中新網(wǎng)7月12日電 7月10日,第十七屆中國互聯(lián)網(wǎng)大會在北京召開。360企業(yè)安全集團董事長齊向東表示,要用第三代網(wǎng)絡(luò)安全新技術(shù)應(yīng)對當(dāng)前網(wǎng)絡(luò)安全新形勢。

齊向東盤點了計算機網(wǎng)絡(luò)病毒的發(fā)展歷史,將其分為三個階段:第一個階段是1987年-2000年,對應(yīng)第一代網(wǎng)絡(luò)安全技術(shù);第二個階段是2001年-2015年,對應(yīng)第二代網(wǎng)絡(luò)安全技術(shù);第三個階段是2015年之后,對應(yīng)第三代網(wǎng)絡(luò)安全技術(shù)。

第一代網(wǎng)絡(luò)安全技術(shù)核心是“查黑”,黑名單機制,策略是“非黑即白”。齊向東進一步介紹,當(dāng)時病毒樣本數(shù)量很小,即便到了2000年,每年病毒數(shù)量才1萬種,這種增長速度很緩慢,平均到每天高峰時也就幾百個,而且多數(shù)電腦感染之后不是立刻發(fā)作,而是滯后幾天、幾周甚至幾個月,這為查殺病毒贏得了寶貴的時間。因此,當(dāng)時的應(yīng)對方式是人工分析病毒的特征碼,在電腦里通過掃描文件進行匹配、查殺。

2001年以后,互聯(lián)網(wǎng)開始普及,出現(xiàn)了能自我復(fù)制、自我傳播的蠕蟲病毒。蠕蟲病毒與一般病毒最大區(qū)別在于自動掃描并利用系統(tǒng)漏洞和服務(wù)端口,借助互聯(lián)網(wǎng)、企業(yè)內(nèi)網(wǎng)、電子郵件、網(wǎng)站掛馬等方式進行傳播,數(shù)十分鐘就能蔓延至全球網(wǎng)絡(luò)。與此同時,流氓軟件爆發(fā),把木馬數(shù)量進一步推高到每日峰值時期的近1000萬個,導(dǎo)致病毒庫無法及時更新;另外,網(wǎng)絡(luò)病毒的傳播速度極快,傳統(tǒng)殺毒軟件滯后幾天、幾周才能查殺的弊端凸顯,“黑名單機制”宣告失效。

齊向東介紹說,為了解決網(wǎng)民安全上網(wǎng)難題,在2006年,360創(chuàng)新發(fā)明了第二代網(wǎng)絡(luò)安全技術(shù)“查白”,白名單機制,策略是“非白即黑”。360發(fā)揮自身是互聯(lián)網(wǎng)公司的優(yōu)勢,把擅長的搜索引擎、云技術(shù)、人工智能等互聯(lián)網(wǎng)技術(shù)應(yīng)用于安全領(lǐng)域,建立了全球最大的白名單文件數(shù)據(jù)庫。只要不在白名單中,就可能是新的木馬病毒,進而限制其敏感操作,這個方法攻克了當(dāng)時黑名單瞬息萬變不可捕捉的難題。

網(wǎng)絡(luò)攻防的對抗性,決定了沒有攻不破的盾。隨著產(chǎn)業(yè)互聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)和萬物互聯(lián)網(wǎng)快速發(fā)展,以及漏洞挖掘利用產(chǎn)業(yè)化,2015年前后,APT攻擊成為主流,出現(xiàn)了大量“白利用”攻擊手段。黑客利用已知或未知的系統(tǒng)漏洞,把惡意程序注入到系統(tǒng)白文件中,操縱系統(tǒng)文件對系統(tǒng)進行攻擊,讓安全軟件看上去是一個系統(tǒng)文件的正常操作,以躲避“查殺”。

“白名單機制也不再是靈丹妙藥,好比我們守著安檢門,但黑客跟隨有免檢證的人走了VIP通道。”齊向東自豪地說,360的創(chuàng)新基因開始發(fā)揮作用,360提出了“查行為”的第三代網(wǎng)絡(luò)安全技術(shù),用數(shù)據(jù)驅(qū)動安全,不再無原則地信任白名單,而是從關(guān)注樣本黑與白上升到關(guān)注網(wǎng)絡(luò)行為。

齊向東表示,第三代技術(shù)突破了終端和邊界的限制,通過盡可能全地收集大數(shù)據(jù),對每個樣本、ID、IP、流量進行計算,判斷行為是否合法,把可疑行為找出來告警,人工智能的大數(shù)據(jù)行為分析上升成為核心技術(shù)

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號