周鴻祎:私有化回歸 是國家對我們的期望
剛剛從西雅圖的中美互聯(lián)網論壇上抽身回國的周鴻祎還帶著幾分興奮,9月29日在北京國家會議中心舉行的“2015年中國互聯(lián)網安全大會”上,他不忘跟人談論自己在蘋果CEO庫克面前擺弄奇酷手機的事兒。有人擔心周鴻祎精力過多放在手機上而忽視了安全的發(fā)展,畢竟奇虎360作為國內最大的網絡安全公司,專心主營業(yè)務似乎對周鴻祎更為重要。
本文引用地址:http://cafeforensic.com/article/281021.htm奇虎360安全業(yè)務新舊雙軌驅動 美股退市過程進展順利
不過,周鴻祎并不這么認為,“我們團隊有分工,齊向東主要負責傳統(tǒng)安全領域,包括企業(yè)安全,我主要負責‘新安全’的問題。”“新安全”指的是,安全定義外延的擴大,例如智能手表保護小孩安全,智能攝像頭保護家庭和老人安全,行車記錄儀保護出行安全。
“我們不光是解決網絡基礎設施的安全,我們還要解決人身安全、家庭安全和汽車安全。”周鴻祎說道。
物聯(lián)網安全無邊界
今年7月份,著名汽車生產商克萊斯勒公司宣布召回約140萬輛存在軟件漏洞的汽車,起因是此前美國兩位著名黑客通過遠程控制,踩下了一輛高速行駛的切諾基多功能越野車的剎車,這輛吉普因此從高速路上翻到了溝里。
8月初,美國頂級黑客大會DEFCON上,360安全人員展示了通過GPS數(shù)據(jù)欺騙劫持大疆無人機。360總裁齊向東打趣地說:“無人機飛到天上去,你就不知道它是誰的了。”
除了汽車和飛機,生活中的智能硬件也蘊藏著威脅。眾多黑客大賽已經表明,黑客能夠輕松破解聯(lián)網的智能烤箱、洗衣機、豆?jié){機等眾多智能家電,人們的生活正隨著互聯(lián)網技術的發(fā)展逐步暴露在網絡威脅面前,網絡的邊界已經開始模糊。
齊向東認為,傳統(tǒng)的安全防護已經無法解決萬物互聯(lián)時代的安全問題。傳統(tǒng)的安全防護會設置邊界來阻擋黑客的攻擊,而在物聯(lián)網時代已經沒有了邊界。傳統(tǒng)的安全防護還采用通用的軟件來實現(xiàn)安全防護和病毒查殺,但汽車、飛機、烤箱顯然不可能單純靠裝在設備上的軟件來防護。遠程攻擊已經具備了APT攻擊(高級持續(xù)性威脅)的屬性,即便設置了邊界和安裝上軟件,也難以奏效。
數(shù)據(jù)驅動安全技術升級
360今年曾發(fā)過一個APT報告,360的安全人員利用互聯(lián)網上運營解析的數(shù)據(jù),分析出有一個被很多黑客和惡意網站利用的中介網站,很頻繁地跟國內一個單位發(fā)生通信,通過這個信息,360追蹤到這個單位內部,跟他們單位聯(lián)系,通過布防,發(fā)現(xiàn)它內部有攻擊型的APT木馬。
“數(shù)據(jù)驅動安全成為我們未來解決安全問題的辦法。”這是360找到的答案,基于這一點,360建立了以大數(shù)據(jù)采集器網絡、大數(shù)據(jù)引擎、情報感知為核心的安全防護體系。這中間包括了從去年開始,360大力投入的智能攝像機、智能手表、安全路由器、行車記錄儀等等,以及今年鬧得沸沸揚揚的奇酷手機,這些職能終端成為組建360安全大數(shù)據(jù)的探頭,每一個用戶在使用產品的同時,這些終端設備都可以實時感知各種威脅和攻擊,匯集到云端,成為網絡安全的智慧大腦。
將大數(shù)據(jù)的方法與現(xiàn)代網絡安全技術相結合,通過對各類網絡行為數(shù)據(jù)的記錄、存儲和分析,從而實現(xiàn)從更高的視角、更廣的維度上去發(fā)現(xiàn)異常、捕獲威脅,實現(xiàn)威脅與入侵的快速監(jiān)測、發(fā)現(xiàn)和響應。
基于數(shù)據(jù)驅動,360的安全業(yè)務也有升級,周鴻祎頗為得意地告訴《IT時報》記者,“很多傳統(tǒng)的安全廠商把我們當做競爭對手,實際上我們做的事不在一個level(層級)上。”據(jù)周鴻祎介紹,現(xiàn)在基于云端大數(shù)據(jù)的分析,對企業(yè)的負擔并不大,企業(yè)在云端無需投入,“對于很多企業(yè)的終端防御和邊界防御設備,我們會有API接口(應用程序編程接口),他們可以接進來。我們可以幫助一些傳統(tǒng)的安全廠商來升級他們的安全設備。”
從資本市場回歸因政府期望
對于360而言,外界關注的另一個焦點是今年6月份360啟動的私有化進程,從美股退市回歸中國資本市場。“我們回來的目標非常堅定,也是國家對我們的期望。”周鴻祎在接受媒體專訪時表示。
隨著“互聯(lián)網+”戰(zhàn)略的推進,中國的傳統(tǒng)產業(yè)將實現(xiàn)數(shù)據(jù)化和網絡化,網絡安全的重要性更突出。“政府需要一個安全的網絡空間”,在多位政府機構代表的開幕致辭中,都可以聽到這樣的話,包括在前不久舉行的中美之間的“習奧會談”,網絡安全問題也是重要議題之一。
“未來在企業(yè)安全、國家安全甚至軍事網絡安全的基礎設施都由360提供,我們就變成一個內網了。”周鴻祎表示,從美股回歸并非為了回國“炒股”。
周鴻祎還透露,360進入了政府的采購名單,不過與政府的合作仍處在“商業(yè)合作”的層面。對于回歸A股的進程周鴻祎和齊向東都不愿多談,只表示“退市過程進展非常順利”。
路由器相關文章:路由器工作原理
路由器相關文章:路由器工作原理
評論