您当前的位置 >首页 >财经

齐向东谈网络安全的三大焦点问题

2018年11月16日 14:32 来源:中新网江西新闻

11月16日,360企业安全集团董事长齐向东在2018(第四届)江西省互联网大会作主旨演讲时表示,做好新时期的网络安全工作,要把握好三个焦点,威胁、应对和实践。

第一个焦点是威胁,包括APT攻击和内部风险两个方面。齐向东指出,APT攻击主要分为潜伏控制、潜伏窃密、通用破坏、工控破坏、政治影响和金钱利益六种类型。比如朝鲜的Lazarus黑客组织,近日就被美国FBI正式指控实施了5•12勒索病毒攻击、索尼事件及多个国家银行盗窃。

FBI和CSI等机构联合做的一项安全调查报告显示,超过85%的网络安全威胁来自于内部,危害程度远远超过黑客攻击和病毒造成的损失。齐向东说,从动机导向上看,造成安全隐患的内部人员主要分成无意导致破坏的内部人员、伪装成内部人员的外部人员和蓄意破坏的内部人员三类。

第二个焦点是应对,通过“内外兼修”解决安全隐患。齐向东表示,大数据技术对抓“内鬼”有巨大帮助,通过把数据集中在内网的安全大数据中心或态势感知运营管理平台,对每一个帐号、IP地址和台设备的行为进行画像和管控,及时发现危险动作,最终实现对网络安全的统一指挥、协同联动,防护动态调整、态势自我监控、一点触发多点预警,一点处置全网联动。

同时,自主可控是解决“受制于人”、避免系统“后门”等问题的关键。齐向东认为,自主可控是一项系统化工程,需要统一规划、逐步实施。具备抗风险力的自主可控体系,主要分两部分,一是计算机系统本身,包括CPU、主机、操作系统、网络设备、软件系统;二是安全防护或安全对抗措施,包括防病毒软件、防火墙、IPS等多方面。

第三个焦点是实践,通过创新驱动,实现网络安全体系建设。齐向东介绍了360企业安全集团在创新实践上的四个“新”,即新战力、新战具、新战法和新战术。

新战力是用数据驱动安全,做到“四得”,看得清用户、抓得住行为、报得准风险和响应得及时;新战具是发展“查行为”的网络安全新技术,做到“三不”,不依赖黑名单、不信任白名单、不放过可疑行为;新战法是围绕“人是安全的尺度”,讲的是“三人”的关系,人与人的对抗、人与机器的对抗、人工智能的对抗;新战术是让安全从0开始,实现安全领域的新“四化”,全面身份化、风险度量化、授权动态化和管理自动化。

据了解,目前360企业安全集团已经构建了面向人工智能、大数据和万物互联时代的新网络安全防御体系,为90%部委、72%央企、100%大型银行以及上百万中小企业提供了网络安全产品和服务。

 

责任编辑:

返回首页
相关新闻
返回顶部