-
360周鴻祎講述:如何抓住網(wǎng)絡(luò)攻擊西工大的幕后黑手?
-
呂棟lvdong@guancha.cn
最后更新: 2022-09-16 08:58:33周鴻祎提到,傳統(tǒng)殺毒軟件只是收集各種攻擊樣本的指紋,但攻擊樣本只要一更新?lián)Q代,指紋就作廢了,所以傳統(tǒng)的病毒庫越來越龐大,甚至把電腦卡得很慢,但其實并不解決問題。
“我們并不試圖去建立指紋庫,而是通過電腦軟件的行為來發(fā)現(xiàn)異常的數(shù)據(jù)?!彼榻B稱,攻擊軟件通常沒有窗口、沒有界面,但是在后臺偷偷地運行,或者是在后臺悄無聲息地偷偷連網(wǎng),而且連的不是常見的網(wǎng)站,很可能是奇怪的IP地址或者從來不會有人使用的域名。
周鴻祎透露,該公司把全球十幾億終端上的可疑行為匯總到云端進行橫向?qū)Ρ?,可以實現(xiàn)對全網(wǎng)高危行為的態(tài)勢感知,“無論軟件和攻擊手法如何變化,最后總要在某臺電腦上運行,而且要把偷的東西傳出去或接收遠端的指令給自己升級,這就一定會被大數(shù)據(jù)分析找出來?!?
“NSA再怎么變,有一些代碼會重用原來舊的版本,有一些攻擊手法、代碼會變,但攻擊的方法不會做改變。所以這是魔高一尺道高一丈,不斷基于長時間的攻防去識別鎖定它?!彼硎尽?
周鴻祎重申,不要試圖去做無法攻破的系統(tǒng),這是徒勞無益的。攻擊軟件進來之后肯定要橫向移動,肯定要從一臺電腦上跳到另外一臺服務(wù)器上,肯定要偷數(shù)據(jù),肯定要接受總部遙控指令,只要這些行為能被我們快速的分析能力看到,快速進行處置,就一定能解決。
網(wǎng)絡(luò)戰(zhàn)是整體戰(zhàn)
“攻擊比防守要容易?!?
周鴻祎坦言,在網(wǎng)絡(luò)戰(zhàn)中,防守是一個國家最大的軟肋,特別是在和平時期,如果一個國家的網(wǎng)絡(luò)被打的跟篩子一樣,情報數(shù)據(jù)都被人偷走了,或者系統(tǒng)里預(yù)埋了很多攻擊軟件,將給國家安全帶來極大的風(fēng)險。
在他看來,數(shù)字化時代,最強的數(shù)字安全公司要具有兩個特征,一個是消費者業(yè)務(wù)出身,二是要有大數(shù)據(jù)分析能力,而現(xiàn)在中國很多傳統(tǒng)安全公司都不具備這些特征。
“有人說做消費者業(yè)務(wù)的安全公司對國家沒有意義,其實不是這樣的,網(wǎng)絡(luò)戰(zhàn)是整體戰(zhàn),當(dāng)網(wǎng)絡(luò)戰(zhàn)在一個國家發(fā)生時,實際上經(jīng)過了若干跳板、若干個人、若干不同單位,最后才能達到目的,所以只有某些單位的數(shù)據(jù),沒有全網(wǎng)、全歷史的數(shù)據(jù),無法捕獲攻擊。”周鴻祎稱。
“為什么微軟防御能力和發(fā)現(xiàn)能力最近兩年有很大的提升,現(xiàn)在成了美國最強的網(wǎng)安公司了?”周鴻祎講道,微軟前幾年借鑒了360免費安全模式,迅速積累了終端和安全大數(shù)據(jù)的優(yōu)勢,能把各種攻擊事件看的清清楚楚,最后還可以把數(shù)據(jù)匯總起來。
但只匯總數(shù)據(jù)還不夠,最重要的是要有大數(shù)據(jù)的分析能力。周鴻祎提到,微軟和360都屬于互聯(lián)網(wǎng)公司,大數(shù)據(jù)規(guī)模并不遜色于BAT,“不是弄一套開源軟件,裝個開源大數(shù)據(jù)平臺,就能把大數(shù)據(jù)分析做起來,還要投資建設(shè)計算中心,搭建大數(shù)據(jù)分析平臺。”
“我們是2008年開始做免費殺毒,到現(xiàn)在做了十幾年。如果當(dāng)年安全是核心收入的話,可能這件事情反而做不了,因為安全賺的錢根本無法支撐做這么大規(guī)模的大數(shù)據(jù)分析平臺,所以我們是一家互聯(lián)網(wǎng)公司,通過互聯(lián)網(wǎng)收入每年補貼20-30億到安全上,通過十幾年的投入,花了200多個億,才把‘安全大腦’這套體系基本上打造出來,然后發(fā)揮了作用?!彼硎尽?
本文系觀察者網(wǎng)獨家稿件,未經(jīng)授權(quán),不得轉(zhuǎn)載。
- 責(zé)任編輯: 呂棟 
-
突破6%!美國房貸利率升至2008年來最高
2022-09-16 08:41 觀網(wǎng)財經(jīng)-海外 -
上饒銀行原董事長李群被雙開:把貸款客戶當(dāng)成“提款機”
2022-09-15 22:23 廉政風(fēng)暴 -
新西蘭拍賣行李箱驚現(xiàn)兩韓裔兒童遺骸,嫌疑人在韓國落網(wǎng)
2022-09-15 22:10 -
企業(yè)既是運動員又當(dāng)裁判,消費者保價寄件只能吃啞巴虧?
2022-09-15 21:53 觀網(wǎng)財經(jīng)-互聯(lián)網(wǎng) -
上海:14納米芯片規(guī)模量產(chǎn),90納米光刻機等實現(xiàn)突破
2022-09-15 19:45 觀網(wǎng)財經(jīng)-科創(chuàng) -
濟南:除歷下區(qū)、市中區(qū)外,其他區(qū)域不再限購
2022-09-15 19:33 觀網(wǎng)財經(jīng)-房產(chǎn) -
時隔2年離岸人民幣匯率再“破7”,對非美貨幣仍顯強勢
2022-09-15 18:58 -
工信部:部分地方存在新能源汽車盲目投資重復(fù)建設(shè)問題,但會逐步消化
2022-09-15 16:48 新能源汽車 -
-
青島:二手住房不再限購
2022-09-15 15:04 觀網(wǎng)財經(jīng)-房產(chǎn) -
四大行今起下調(diào)存款利率:3年期降15個基點,其它10個基點
2022-09-15 10:11 觀網(wǎng)財經(jīng)-宏觀 -
廣州新房價格最高可下調(diào)20%?知情人士:消息為真,但還未執(zhí)行
2022-09-15 08:58 觀網(wǎng)財經(jīng)-房產(chǎn) -
兩部門:制造業(yè)中小微企業(yè)繼續(xù)延緩繳納部分稅費
2022-09-14 22:08 -
當(dāng)AI被用于詐騙,反詐只能靠AI
2022-09-14 20:47 世界人工智能大會 -
外地人在蘇州六區(qū)購首套房不再需要出示社?;騻€稅證明
2022-09-14 19:16 觀網(wǎng)財經(jīng)-房產(chǎn) -
被版權(quán)拖累的騰訊音樂,要去港股上市了
2022-09-14 18:29 -
通脹數(shù)據(jù)引美股大跌經(jīng)濟堪憂,中國穩(wěn)住就能勝出
2022-09-14 16:40 -
“中國制造業(yè)競爭力不僅沒有減弱,而且越來越強”
2022-09-14 14:58 觀網(wǎng)財經(jīng)-科創(chuàng) -
9月游戲版號發(fā)放 騰訊、網(wǎng)易時隔一年再獲批
2022-09-14 14:22 觀網(wǎng)財經(jīng)-互聯(lián)網(wǎng) -
美8月通脹率高于預(yù)期,美股創(chuàng)兩年多來最大單日跌幅
2022-09-14 07:14 美國經(jīng)濟
相關(guān)推薦 -
-
特朗普要求“大搞特搞”,美團體急了:沒中國不行 評論 22“美國人,真正該擔(dān)心的時候到了” 評論 91“美國政府像青少年,拿信用卡揮霍,直到…” 評論 140“聽到東方驚雷了嗎?那是14億中國人在笑話美國” 評論 242最新聞 Hot
-
特朗普要求“大搞特搞”,美團體急了:沒中國不行
-
“美國人,真正該擔(dān)心的時候到了”
-
涉及中國,韓企與美國“一拍即合”
-
歐洲學(xué)者:現(xiàn)在,中國能不能反過來幫幫我們?
-
印度“硬剛”:將報復(fù)美國
-
“歐洲同行都覺得,未來十年誰將主導(dǎo)已無懸念,不會是美國”
-
普京:全世界都想進入中國市場
-
馬斯克:對!全面公布所有文件
-
美方恢復(fù)出口,“不是恩賜也不是讓步,是我們斗爭來的”
-
想得真美!“美越協(xié)議這一條,旨在孤立中國…”
-
“美國政府像青少年,拿信用卡揮霍,直到…”
-
“聽到東方驚雷了嗎?那是14億中國人在笑話美國”
-
“以色列和俄羅斯正進行秘密會談”
-
佩通坦基本盤還穩(wěn)嗎?泰國權(quán)力天平傾向何方
-
“不同于西方,中國正建設(shè)由技術(shù)驅(qū)動的福利模式”
-
中國駐泰國大使館:被騙至緬甸的男模特已獲救
-