谭晓生坦言:目前我们整个的思路是用大数据做工具,最终智能化是引擎。智能化就是学人的攻击知识和数据挖掘的知识,做这套系统的人一半是黑客一半是程序员,程序员实现大规模的数据分析,黑客把攻击思想贡献出来。他认为现在的网络安全防范不得不用的一招儿,就是基于大数据全流量跟定,在其中找异常,在这里面需要去解决的一个问题就是数据的保护问题,因为把所有数据都跟下来了,这要是用在公有云的情况下马上就会有涉及隐私的问题出现,这就是接下来要努力去解决的问题。而对360天眼,他则表示:“可替代性非常小”。
此外谭晓生认为:以前针对政府企业行业的攻击主要依赖0day、弱口令,没有明确的目标攻击,影响范围也比较小;而现在,黑客攻击目标明确,不但具有很强针对性和制导性,而且隐蔽性也更强,一旦成功入侵成功,就会取得巨大经济收益,给政府和企业带来巨大的经济损失。因此如何找出内网系统存在的漏洞?如何发现漏洞被恶意利用?如何判定系统遭到入侵?如何发现网内的攻击?这是摆在企业安全人员面前的一系列难题。
而360天擎产则是一个专门面向政府、金融及大企业的新一代安全防御系统,能有效查杀已知和未知病毒,抵御0day漏洞和APT等攻击。凭借360强大云防护引擎,天擎能更早的捕捉到各类新型威胁,并拿出应对安全策略,为企业构建起一套随时响应的防御体系。它特有对全网设备审计,以及对终端电脑一键体检功能。能够自动识别终端软硬件配置,对全网软硬件信息统计汇总和实时跟踪,一旦发现异常情况,及时报警处理,为网管提供透明统一的全网终端管理。
谭晓生也提到:作为安全公司的360也是被别人攻击的热点。在被攻击的两次情况中损失惨重,威胁到360的白名单,甚至以致威胁到国家安全。因此如今的防御不再是针对钓鱼等“薄利多销”的时代,主要防御进入到针对精确制导的APT攻击,已经成为今天网络防范的重点也是难点。
最后谭晓生表示:未来企业安全解决方案依然在云。目前的现状是需要防御的企业上十万,但是安全专家现在的数字是仍然是以“千“为单位计算。因此将来少量的专家通过云,服务于更多的企业和更多的设备将是必然结果。
(责任编辑:)