“大安全時(shí)代，網(wǎng)絡(luò)安全需要一個(gè)整體的作戰(zhàn)思維，需要一個(gè)全局的觀察，從技術(shù)上來(lái)說(shuō)，就是‘安全大腦’。”9月4日，2018ISC互聯(lián)網(wǎng)安全大會(huì)在北京國(guó)家會(huì)議中心隆重開(kāi)幕，360集團(tuán)董事長(zhǎng)兼CEO周鴻祎在開(kāi)幕式致辭上詳解了安全大腦這一理念。
安全大腦：大安全時(shí)代的破局之策
近年來(lái)，網(wǎng)絡(luò)安全的形式越來(lái)越嚴(yán)峻。僅8月來(lái)說(shuō)，大型網(wǎng)絡(luò)安全事件頻發(fā)，全球最大的半導(dǎo)體制造商臺(tái)積電遭到勒索病毒的攻擊，生產(chǎn)線一度停產(chǎn)；知名酒店集團(tuán)旗下的5億條用戶數(shù)據(jù)全部泄露，在暗網(wǎng)上被泄露售賣(mài)；國(guó)內(nèi)某省份不動(dòng)產(chǎn)登記中心遭到病毒攻擊，登記工作都沒(méi)法進(jìn)行。
如今，物理世界和虛擬世界已經(jīng)打通，線上線下的界限正在消失，所有網(wǎng)絡(luò)空間的攻擊都可以直接作用到物理空間，造成對(duì)物理世界的傷害。當(dāng)下網(wǎng)絡(luò)安全的危害，已經(jīng)擴(kuò)展到國(guó)家安全、政治安全、國(guó)防安全、關(guān)鍵基礎(chǔ)設(shè)施安全、社會(huì)安全、金融安全、個(gè)人安全以至于人身安全。網(wǎng)絡(luò)安全從信息安全時(shí)代進(jìn)入了大安全時(shí)代。
在大安全時(shí)代各種新的威脅層出不窮，網(wǎng)絡(luò)攻擊手段更加高明，攻擊形式更加多樣化，對(duì)網(wǎng)絡(luò)安全的挑戰(zhàn)只會(huì)越來(lái)越大。
正如本屆ISC大會(huì)主題——安全從“0”開(kāi)始，它描繪了今天面臨的一個(gè)窘境，過(guò)去的很多技術(shù)方法、戰(zhàn)略指導(dǎo)思想都不管用了。這就需要提出一個(gè)新的解決之道，把全國(guó)、全球的網(wǎng)絡(luò)大數(shù)據(jù)整合起來(lái)，用更智能、更整體的維度去觀察和應(yīng)對(duì)安全局勢(shì)，這就是安全大腦。
行業(yè)共識(shí)：更智能、全局的安全防護(hù)體系
所謂360“安全大腦”，是通過(guò)數(shù)以億計(jì)的傳感器持續(xù)采集最全最新的安全大數(shù)據(jù)。然后把這些浩如煙海的數(shù)據(jù)源源不斷地傳輸?shù)桨踩竽X的云端，進(jìn)行存儲(chǔ)和計(jì)算，并利用大數(shù)據(jù)和人工智能技術(shù)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)威脅的自動(dòng)化、智能化響應(yīng)和處置。
值得一提的是，在過(guò)去幾年里360已經(jīng)成功的用“安全大腦”預(yù)警了多次網(wǎng)絡(luò)的攻擊，包括在兩年前360預(yù)警的在美國(guó)東海岸基于攝像頭的全球第一次物聯(lián)網(wǎng)攻擊。
“‘安全大腦’是一個(gè)概念，也是一種思維方式、一個(gè)方向，它是360提出來(lái)的，但并不是360獨(dú)有的。”
周鴻祎稱，如今，很多廠商都在用大腦這個(gè)概念，其實(shí)，大腦是一個(gè)概括，過(guò)去的很多技術(shù)名詞，比如云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)技術(shù)、傳感器等等，都可以囊括到大腦這兩個(gè)字里。大數(shù)據(jù)加上人工智能各種算法，從中做自動(dòng)學(xué)習(xí)、推理。從這一點(diǎn)來(lái)說(shuō)整個(gè)互聯(lián)網(wǎng)行業(yè)的出發(fā)點(diǎn)是一致的。
賦能安全行業(yè) 打造國(guó)之重器
周鴻祎表示，360愿意把自己的經(jīng)驗(yàn)、數(shù)據(jù)、技術(shù)、能力開(kāi)放出來(lái)，與大家進(jìn)行合作，共同把“安全大腦”打造成信息領(lǐng)域的核心技術(shù)和國(guó)之重器。
安全大腦要輸出威脅情報(bào)，挖掘到的漏洞，網(wǎng)絡(luò)攻防培訓(xùn)，未來(lái)可能會(huì)給很多單位提供上傳接口，會(huì)把很多可疑的網(wǎng)絡(luò)訪問(wèn)或可疑的應(yīng)用，由安全大腦幫助判斷是否具有威脅。
“360未來(lái)跟所有網(wǎng)絡(luò)安全行業(yè)都不會(huì)是競(jìng)爭(zhēng)對(duì)手，360會(huì)專心把安全大腦本身的核心技術(shù)和大數(shù)據(jù)打造好，跟很多安全公司合作。如果我們用這種心態(tài)，變成很多安全公司背后一個(gè)技術(shù)和數(shù)據(jù)的賦能者，這樣360有可能在國(guó)內(nèi)真正把一個(gè)大的生態(tài)做起來(lái)，讓安全大腦成為國(guó)之重器”。