当前位置:频道 > 正文

齐向东:网络安全的新技术、新系统和新机制

2018-07-10 13:51:10
齐向东:网络安全的新技术、新系统和新机制

人民网北京7月10日电 (易潇)7月10日,由中国互联网协会主办的第十七届中国互联网大会在北京召开。围绕“新时代 新征程 新动能”的大会主题,360企业安全集团董事长齐向东也以三个“新”作答,给出了应对当前网络安全形势的三个“药方”——新技术、新系统和新机制,即第三代网络安全技术、网络安全防护的“三位能力”系统和关键信息基础设施网络安全的三方制衡机制。

自1987年世界上出现第一个计算机病毒“C-BRAIN”以来,安全人员一直在与病毒制造者进行攻防对抗。齐向东把网络安全技术的发展分为了三代:第一代是“查黑”,主要是基于病毒特征码进行查杀,也是俗称的黑名单机制;第二代是“查白”,360首次把互联网技术应用于安全领域,创新推出了白名单机制。

“2015年前后,出现大量‘白利用’攻击手段,黑客利用已知或未知的系统漏洞,把恶意程序注入到系统白文件中,操纵系统文件对系统进行攻击,让安全软件看上去是一个系统文件的正常操作,好比我们守着安检门,但黑客跟随有免检证的人走了VIP通道,安全技术再次进入颠覆期。”齐向东说。

对此,360创新提出了“查行为”的第三代网络安全技术,用数据驱动安全,从关注样本黑与白上升到关注网络行为。第三代技术通过尽可能全地收集大数据,对每个样本ID、IP、流量进行计算,判断行为是否合法,把可疑行为找出来告警,行为分析至关重要。

在介绍完三代网络安全技术的演进之路后,齐向东根据网络安全领域的“五段滑动标尺模型”,给出了第二个“药方”——构建“低、中、高”三位能力系统。

他表示,低位能力是传统的安全防御能力,好比一个人的“五官和四肢”,负责听、看、闻、尝、取,以及在大脑指挥下采取动作行动;中位能力是对海量数据的建模与分析能力,就像人的“心脏”,不断输送血液,为人体供应氧和各种营养物质;高位能力是云端威胁情报与分析能力,能对中位和低位提供支撑和决策,就像人的“大脑”,负责复杂的思考和下达行为指令。

齐向东给出的第三个“药方”是三方制衡机制。他强调,保障关键信息基础设施的网络安全,需要将建设、运营和安全服务三个角色分开,这和建筑工程需要建设方、施工方和监理方三方制衡是一个道理。

“现在我国各地都在大力建设云平台、大数据中心,安全是政务云的生命线,需要明晰各方的分工和责任,甲方是建设方,要严格要求,乙方云厂商,要提高标准,还需要第三方安全服务查漏补缺,这三方互相制衡,才能从最大程度上杜绝漏洞,长治久安。”齐向东说。

关闭

网友评论

推荐阅读

"先把家长和孩子整晕再说"200亿游学市场谁来监管

上海静安区闸北第一中心小学副校长蔡喆炯告诉新民晚报记者,能去游学的家庭都是家境条件比较优越的,有些家长还特别低调,关照老师要保密,免得引起其他同学的嫉妒。 【详细】

世界杯上中企广告出镜率高 外媒:中国才是最终赢家

俄罗斯世界杯总决赛于16日凌晨举行。在法国队和克罗地亚队共进6球的比赛中,引起韩国企业家注意的是中国企业的广告牌。 【详细】

别墅违法加盖责令停工 一个月后违建还在往上“蹿”

早在一个多月前,执法部门就对一处非法加盖的别墅下达了责令停工通知书,并要求业主自行拆除。然而一个多月过去了,违建非但没被拆除,反倒在继续“长高”。 【详细】

离异老人申领独生子女奖励证书 9个月跑4趟没办成

离异的王先生想申领新的独生子女奖励证书,遇到难题。王先生第四次来到建西社区服务中心,计生办事员上班时间缺岗。 【详细】

新骗局:“快递小哥”称包裹丢了要赔钱

新骗局 您的快递丢了,请按要求申请赔偿,听“快递员”的,她反被转走2万元 报警后钱款已找回 【详细】