科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道网络安全“互联网+”时代需要泛安全解决方案

“互联网+”时代需要泛安全解决方案

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

张晓兵给出了自己的看法,并且展望了"互联网+"时代的安全变化。他表示,未来的安全厂商仅仅提供传统的安全方式是远远不够的,更要提供一种泛安全的解决方案。

来源:e-works 2015年6月19日

关键字: 安全解决方案 互联网+ 网络安全

  • 评论
  • 分享微博
  • 分享邮件

近日,第二届中国云计算用户大会(CCUC2015)在北京鸟巢国际旅游汇成功举行。会议当天,奇虎360云事业部的张晓兵接受了记者采访。对于互联网安全的进展以及手机安全的相关问题,张晓兵给出了自己的看法,并且展望了"互联网+"时代的安全变化。他表示,未来的安全厂商仅仅提供传统的安全方式是远远不够的,更要提供一种泛安全的解决方案。

互联网安全新进展

今年,随着"互联网+"概念的提出,各行各业对互联网安全的关注也持续上升,大家最关心的就是今年360在互联网安全方面有什么新的进展。张晓兵表示,360在互联网安全方面的进展主要表现在三个方面:

首先,360传统的收集样本能力有了很大发展。现在靠360的几万台服务器,平均每天发现80万个样本,一些热门样本甚至可以实现秒级捕获。所谓秒级捕获,即对于新产生的样本,当它产生的这一秒,下一秒我们就能把它捕获,这种能力能够极大地遏制黑色产业链的发展,提供互联网整体的安全性。

其次,当360把所有安全相关的数据汇集起来,例如DNS的数据、病毒样本的数据、NETFLOW的数据等,这些数据根据一些关键的安全事件节点进行关联和分析,就形成了威胁情报的能力,拥有了这样的能力之后,我们就可以对未知的威胁做感知,并最终做到防御。经过一年的发展,360已经基本具备了威胁情报的输出能力,接下来就是未来向公众提供威胁情报服务。

另外,360建立了国内最大的补天漏洞响应平台,会通过现金奖励的方式,邀请白帽子来贡献漏洞,通过这种方法,360收集了一些未公开的漏洞信息,利用这些漏洞信息,可以提供更好的漏洞检出能力。

开源代码并非不安全

众所周知,做云计算和大数据这方面工作的技术人员都喜欢用开源的东西,开源虽然可以降低成本,但是同时也存在很大的安全性问题。张晓兵表示,这其实是一个误区,大家普遍认为公有云比私有云更不安全,事实上恰恰相反,因为公有云承载的用户量更大,一旦出现安全问题,则影响面会更广,因此厂商提供的安全防护和响应级别都是最高的。

同理,开源代码用的人越多,则代码中的漏洞就会越少,如果用闭源的系统,像Windows、VMware的系统,有人偷偷发现了0-DAY漏洞,他如果不公开,这些就变成了超级武器,他随时可以用这个超级武器攻击到你。而开源项目都有活跃的社区来支持,所有的代码大家都在研究,而且开源项目都是微内核架构,核心代码量并不太大,在这种情况下漏洞发现就相对容易许多,因此0-DAY漏洞存在的可能性就小了许多。

当然,张晓兵同时指出,开源也并不是绝对安全,不同的厂商会在相同的源代码的基础上进行不同的改写,因此由于厂商安全编码的能力不同,会导致引入新的安全漏洞,这些漏洞如何被黑客发现,也能成为攻击的武器,在这种情况下,对厂商安全的素质要求就变得很高。

手机安全不容忽视

随着中国移动互联网络迅猛发展,手机取代PC成为网民上网利器,手机安全已经成为安全厂商的重要领域。张晓兵表示,谈到手机安全的问题,需要分成几个层面来看。

首先,是手机里面最上层的APP SERVER的安全,所有移动终端上的APP应用,后端都会有一个服务器系统,这些服务器本身的漏洞会成为黑客攻击的目标,在这一层面上,我们提供统一的漏洞扫描和服务器防护能力。

其次,是APP本身的安全。对于APP来说,我们利用 APP加固的方式防止APP本身被非法篡改或二次打包。据不完全统计,目前的安卓市场80%的应用都捆绑了广告或吸费程序,这些被捆绑之后的应用跟官方发布的应用长得一模一样,让用户无法分辨,误安装就会导致被恶意扣费等行为发生。

然后是底层硬件的安全。不管是手机还是智能硬件,它在生产的过程中,由于厂商对安全问题不够重视,导致主板上本身就会保留一些调试接口,这种接口就成为黑客破解的通道。另外一些硬件芯片在设计过程中也会存在一些安全隐患。

我们组建了一支硬件安全评估团队,会通过我们掌握一些安全能力来评估硬件本身是否存在安全问题,在这方面,我们已经和一些重要的企业达成了合作关系,帮助他们对智能硬件的安全性进行评估。

什么是"泛安全"?

张晓兵表示,360通过免费安全的模式,获得了5亿PC终端用户,但同时也意味着要抗起这5亿用户的安全责任。基于用户至上的理念,360提出"泛安全"的概念。他解释道,早期安全厂商只解决病毒的问题,其它问题如系统蓝屏、启动变慢之类的事情是不管的,但是由于360用户群体大,只要用户电脑出现了问题,他们第一就会想到让360来解决,比如用户的电脑突然蓝屏了,这可能是操作系统本身的驱动出了问题,按理说这种事情应该去找微软,但是用户会认为既然360是搞安全的,这种事儿就应该搞定。360就是基于用户至上的理念,在安全软件中增加了一键体检、一键修复、开机加速等功能。

张晓兵表示,类似于一键体检和开机加速这种功能虽然和传统安全完全不沾边,但是它能解决用户使用电脑体验的问题,这些问题的解决我们叫做"泛安全".

"互联网+"时代的安全变化

谈到近期的热词"互联网+",张晓兵认为,"互联网+"跟"+互联网"是有区别的,它们的区别在于看哪种思维占主导。如果是以传统厂商的思维加上互联网,那就是"+互联网";如果是以互联网思维的方式加上传统的业务,那就是"互联网+".张晓兵称,进入互联网+时代后,安全形势也将发生变化,原因在于两点:其一,在"互联网+"时代,网络无处不在,已经变得无边界化,在这种情况下,传统边界防御手段并不能真正解决安全问题;其二,由于未知威胁和高级威胁的大量出现,需要厂商能够提供更强的未知威胁发现能力。

到了"互联网+"时代,安全形势每天都在不断变化,安全思维方式也在变化。在这样"互联网+"的状态,安全也应该动态改变。360面对这种改变,提出了"数据驱动安全"的新安全理念,要用大数据的方式、威胁情报的方式来应对全新的安全问题。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章