攻击|360周鸿祎:窃取情报正在成为网络战主要模式( 二 )


同时 , 勒索软件攻击正在向APT化演进 , 形成有组织、有预谋的犯罪商业模式 , 攻击目标从个人转向政府、重点企业和重点设施 , 攻击手法也在发展过程中变得更加定向化、持续化、专业化 。
面对网络安全的全新挑战 , 周鸿祎表示 , 传统安全已经无法应对数据安全新挑战 , 对数据安全的保护 , 重点在于构建事前防护能力 , 而不是事后应对 。 据他介绍 , 360通过十几年来不断实践、不断探索 , 形成了“国家级服务能力+新战法+新一代能力框架” 。
比如 , 360之所以能成功捕获各类国家级黑客组织 , 主要依赖于360庞大的安全大数据 。 经过16年的积累 , 360拥有全球第三安全大数据 , 360的安全大数据总存储数量超2EB , 新增超1.5PB/天 , 并拥有210个数据中心 , 服务器20多万台 , CPU100万核 , 出口带宽2300G , 每天处理日志2000亿条 。
以新战法和新框架应对新的网络威胁
当然 , 要解决网络安全问题 , 一定是一项上到顶层设计、下至群众意识的全局工作 。
周鸿祎表示 , 不能把网络安全当作信息化的附庸 , 依靠堆砌碎片化产品试图解决不断变化的安全问题 , 而是应该直面安全挑战 , 以“作战、对抗、攻防思维”为指导 , 体系化建设安全能力 。
“网络安全需要一套新战法和新框架 。 ”周鸿祎建议 , 构建国家级范围分布式安全大脑 。
“360希望基于新一代安全能力框架 , 能够打通各地、各行业的安全大脑体系 , 形成威胁情报和数据的互相查询 , 构建起一个国家级范围的分布式安全大脑 , 真正提升整个国家的安全能力 。 ”周鸿祎如是透露360的战略目标 。
(版权属《中国经济周刊》杂志社所有 , 任何媒体、网站或个人未经授权不得转载、摘编、链接、转贴或以其他方式使用 。 )