9月23日在北京國(guó)家會(huì)議中心舉行的中國(guó)互聯(lián)網(wǎng)安全大會(huì)(簡(jiǎn)稱(chēng)ISC大會(huì))上,360董事長(zhǎng)周鴻祎發(fā)表演講,與以往不同,此次演講周鴻祎用了很長(zhǎng)的篇幅分析在云計(jì)算和大數(shù)據(jù)快速發(fā)展的形勢(shì)下,企業(yè)信息安全如何應(yīng)對(duì)以及360的觀點(diǎn)。
他指出,在目前終端快速發(fā)展的形勢(shì)下,單純的終端管理軟件已經(jīng)無(wú)法完全有效的防御,在APT(有針對(duì)性的高密度持續(xù)攻擊)和0DAY漏洞的威脅下,未來(lái)企業(yè)安全的發(fā)展趨勢(shì)更多的是依靠云安全與“邊界”來(lái)實(shí)現(xiàn)。
對(duì)于如何應(yīng)對(duì)APT的具體問(wèn)題,周鴻祎指出,傳統(tǒng)的黑名單模式已經(jīng)失效,預(yù)防APT要用白名單,同時(shí)對(duì)流量進(jìn)行沙箱或者蜜罐的檢測(cè),及時(shí)捕獲未知威脅。同時(shí)周鴻祎提出,在他前段時(shí)間去以色列考察期間,發(fā)現(xiàn)未來(lái)的企業(yè)安全趨勢(shì)將是云計(jì)算+大數(shù)據(jù),采集企業(yè)網(wǎng)絡(luò)流量的完整數(shù)據(jù)然后在云端進(jìn)行建模,再對(duì)流量進(jìn)行對(duì)比分析。
神秘產(chǎn)品“360天眼”,周鴻祎介紹,國(guó)外有一家專(zhuān)門(mén)做APT防御的公司“fireeye”剛剛上市,美國(guó)國(guó)防部等都在用該公司的產(chǎn)品,大概原理就是把企業(yè)的流量關(guān)進(jìn)沙箱運(yùn)行,層層分析后再將安全流量導(dǎo)出,未知程序禁止。同時(shí)周鴻祎提到,360公司已經(jīng)有同類(lèi)的產(chǎn)品“360天眼”,即企業(yè)全流量偵聽(tīng)和未知威脅捕獲產(chǎn)品,已經(jīng)通過(guò)國(guó)家權(quán)威部門(mén)的測(cè)試,產(chǎn)品很快就會(huì)發(fā)布。
移動(dòng)安全:周鴻祎指出,之前很多國(guó)外互聯(lián)網(wǎng)巨頭把給員工發(fā)黑莓手機(jī)當(dāng)成一種很榮耀的福利,但隨著員工用手機(jī)、平板電腦進(jìn)行辦公,BYOD(員工自帶計(jì)算設(shè)備)問(wèn)題也成為了企業(yè)信息安全一個(gè)非常頭疼的問(wèn)題,這個(gè)問(wèn)題也將是未來(lái)安全的一個(gè)大問(wèn)題,360已經(jīng)在研發(fā)專(zhuān)門(mén)針對(duì)企業(yè)BYOD的移動(dòng)安全產(chǎn)品,近期也會(huì)發(fā)布。
周鴻祎此前有很多經(jīng)典的演講,但基本都是聊互聯(lián)網(wǎng)行業(yè)和個(gè)人產(chǎn)品,此次在中國(guó)有史以來(lái)最大的互聯(lián)網(wǎng)安全盛會(huì)上大談企業(yè)安全,大談360企業(yè)安全產(chǎn)品,可以看出,360已經(jīng)準(zhǔn)備好要全力發(fā)力企業(yè)級(jí)安全市場(chǎng)。
據(jù)媒體報(bào)道,360目前擁有360企業(yè)版和360私有云兩款企業(yè)級(jí)安全軟件,其中360企業(yè)版已經(jīng)被商務(wù)部、新華社、多地公檢法等超過(guò)50萬(wàn)家單位使用。而360的三款企業(yè)級(jí)重磅產(chǎn)品“360天擎、360天眼、360天機(jī)”即將發(fā)布,引發(fā)業(yè)內(nèi)高度關(guān)注。