齊向東：用大數(shù)據(jù)方法解決大數(shù)據(jù)安全難題

　　5月25日，360公司總裁、360企業(yè)安全集團(tuán)董事長齊向東在2016中國大數(shù)據(jù)產(chǎn)業(yè)峰會暨中國電子商務(wù)創(chuàng)新發(fā)展峰會（簡稱“2016數(shù)博會”）上做主旨演講時(shí)表示，大數(shù)據(jù)技術(shù)是一把雙刃劍，在鼓勵(lì)發(fā)展的同時(shí)，一定要同步構(gòu)建大數(shù)據(jù)安全體系，用大數(shù)據(jù)方法來解決大數(shù)據(jù)安全難題。

　　發(fā)展大數(shù)據(jù)要同步構(gòu)建安全體系

　　大數(shù)據(jù)安全事件已呈高發(fā)之勢。

　　日前，廣東警方破獲一起高科技經(jīng)濟(jì)犯罪案件，一名17歲的“黑客”攻破多個(gè)商業(yè)銀行網(wǎng)站，竊取了儲戶的身份證號、銀行卡號、支付密碼等數(shù)據(jù)，帶領(lǐng)一批人在網(wǎng)上大肆盜刷他人信用卡，涉案金額近15億元，涉及銀行49家。

　　今年2月，發(fā)生了全球有史以來規(guī)模最大的網(wǎng)絡(luò)盜竊案。黑客入侵了孟加拉國央行在紐約聯(lián)邦儲備銀行的賬戶，盜走了8100萬美元，后來孟加拉國官方表示，黑客出現(xiàn)了一個(gè)拼寫錯(cuò)誤，否則隨后還將進(jìn)行一筆近10億美元的轉(zhuǎn)賬。

　　3月，與敘利亞有關(guān)聯(lián)的激進(jìn)黑客組織對一個(gè)自來水廠發(fā)起網(wǎng)絡(luò)攻擊。黑客操縱系統(tǒng)改變了進(jìn)入到自來水中的化學(xué)物含量，阻礙凈水過程……

　　類似的案例不勝枚舉。齊向東稱，當(dāng)前，接入互聯(lián)網(wǎng)的設(shè)備越多，網(wǎng)絡(luò)攻擊的發(fā)生機(jī)率就越高，網(wǎng)絡(luò)攻擊首先瞄準(zhǔn)大數(shù)據(jù)，攻擊造成大數(shù)據(jù)丟失、情報(bào)泄密和破壞網(wǎng)絡(luò)安全運(yùn)行。大數(shù)據(jù)技術(shù)是一把雙刃劍，既可以造福社會、造福人民，又可以被一些人用來損害社會公共利益和民眾利益。如果不能很好地解決安全問題，就會影響發(fā)展。因此，各級政府在鼓勵(lì)發(fā)展大數(shù)據(jù)的同時(shí)，要同步考慮構(gòu)建大數(shù)據(jù)安全體系。

　　傳統(tǒng)思路無法保障大數(shù)據(jù)安全

　　今年初，在全球最大規(guī)模的企業(yè)信息安全領(lǐng)域的會議RSA大會上，與會人員有一個(gè)基本共識，傳統(tǒng)的防護(hù)思路已經(jīng)無法保障網(wǎng)絡(luò)安全，用大數(shù)據(jù)的方法做安全是不爭的事實(shí)。

　　據(jù)介紹，傳統(tǒng)網(wǎng)絡(luò)安全的防護(hù)思路是劃分邊界，將內(nèi)網(wǎng)外網(wǎng)分開、業(yè)務(wù)網(wǎng)和公眾網(wǎng)分離，用終端設(shè)備將潛在風(fēng)險(xiǎn)隔離。通過在每個(gè)邊界設(shè)立網(wǎng)關(guān)設(shè)備和網(wǎng)絡(luò)流量設(shè)備，來守住“邊界”，以期解決安全問題。但隨著移動互聯(lián)網(wǎng)、云服務(wù)的出現(xiàn)，移動終端在4G信號、Wifi信號、電纜之間穿梭，網(wǎng)絡(luò)邊界實(shí)際上已經(jīng)消亡了。

　　但網(wǎng)絡(luò)攻擊者以“分鐘級”千變?nèi)f化。據(jù)齊向東介紹，360安全中心每天發(fā)現(xiàn)木馬樣本近千萬個(gè)，每天發(fā)現(xiàn)的各種軟硬件漏洞、網(wǎng)站漏洞超過120個(gè)，每一個(gè)木馬每一個(gè)漏洞，都可能攻破預(yù)先部署的安全設(shè)備和安全軟件。他認(rèn)為，現(xiàn)在要保障大數(shù)據(jù)安全，最重要的是要“看得見、管得住”。通俗的說，就是要能在被攻擊的時(shí)候，能夠看見在被誰攻擊、如何被攻擊；還要能在被攻擊的時(shí)候，管住核心數(shù)據(jù)資產(chǎn)的安全，黑客就算進(jìn)得來，但是帶不走。

　　大數(shù)據(jù)方法才能解決安全難題

　　針對如何應(yīng)對變幻莫測的網(wǎng)絡(luò)攻擊，齊向東認(rèn)為，要用大數(shù)據(jù)技術(shù)解決大數(shù)據(jù)時(shí)代的安全問題。他介紹說，360公司正是基于 “數(shù)據(jù)驅(qū)動安全”的思維，搭建了一套全新的互聯(lián)網(wǎng)安全體系。這套新興安全體系，包含漏洞挖掘技術(shù)、網(wǎng)絡(luò)攻擊技術(shù)、軟件樣行為分析技術(shù)以及由網(wǎng)絡(luò)地址解析數(shù)據(jù)庫、網(wǎng)絡(luò)訪問日志數(shù)據(jù)庫、文件黑白名單數(shù)據(jù)庫等組成大數(shù)據(jù)系統(tǒng)與分析技術(shù)，它是傳統(tǒng)安全+互聯(lián)網(wǎng)+大數(shù)據(jù)。

　　360公司目前的樣本庫總樣本已經(jīng)超過95億，主動防御庫總?cè)罩緱l數(shù)達(dá)到5萬億條，還有50億條DNS解析記錄，擁有全球最大的活網(wǎng)址庫和海量的第三方數(shù)據(jù)庫。

　　基于強(qiáng)大的大數(shù)據(jù)庫、先進(jìn)的大數(shù)據(jù)技術(shù)和超高的用戶覆蓋率，360打造了天眼、天擎、天機(jī)一系列產(chǎn)品，可以感知網(wǎng)絡(luò)威脅態(tài)勢，提供未知威脅的發(fā)現(xiàn)與回溯功能，并在終端進(jìn)行有效防護(hù)。2015年，360的威脅情報(bào)感知系統(tǒng)已經(jīng)截獲了29個(gè)發(fā)動APT攻擊的境外黑客組織，涉及服務(wù)器200余個(gè)，分布在26個(gè)不同的國家和地區(qū)。

　　值得一提的是，齊向東還在數(shù)博會上發(fā)布了360針對智慧城市安全戰(zhàn)略的三款全新大數(shù)據(jù)安全產(chǎn)品。這三款產(chǎn)品從網(wǎng)站安全、云安全、無線安全三個(gè)層面提供智慧城市安全解決方案。