日期:2019-10-24 點擊: 關鍵詞:網絡安全,互聯網大會
網絡安全是熱門話題,現在的企業都使用網絡辦公,安全問題是重中之重。如何保障網絡安全,是很多企業都會面對的問題,在這次互聯網大會上,很多知名企業家都談了對網絡安全的看法,下面我們來了解下。
(網絡安全)
10月21日,在第六屆世界互聯網大會上,360公司CEO周鴻祎在演講中提出,過去談網絡安全更多是指信息安全,殺毒、打補丁就可以了,把合規安全當成萬無一失,但在今天安全的本質是攻防。
“在傳統行業,比如手機行業里友商就是被干掉的,只要干掉友商就勝利了。但是從安全的本質講,要應對今天的安全威脅,對手并不是做各種病毒木馬的,而是做黑產的、某些國家的網絡安全攻擊部隊,如果不能解決對手帶來的挑戰,同行之間打來打去是沒有意義的。”周鴻祎說。
他認為,網絡安全的本質是人跟人的對抗,近幾年安全威脅變得越來越大,網絡安全已經不是靠安裝一套軟件、硬件就能夠簡單地應對,未來網絡安全行業一定會變成一個服務業。同行之間應該攜起手來,維護互聯網安全,打擊互聯網犯罪。
周鴻祎表示,網絡安全問題很多,目前最重要的挑戰是APT(高級持續威脅)。
所謂APT通常是有國家背景的黑客組織利用最未知的漏洞、最先進的技術針對其他國家的基礎設施進行長期的滲透、潛伏,突然癱瘓對方的基礎設施,達到竊取情報和破壞其他國家基礎設施的目的。
他介紹,APT有點像傳統戰爭中的隱身飛機,來無影去無蹤,一般網絡安全公司別說防范、對抗,看都看不到,而且攻擊鏈條很長,攻擊者不會區分toB、toC,可能會通過一個漫長的攻擊鏈選擇政府、軍事、企業、個人等各種目標。”他說。
針對APT威脅,周鴻祎提出必須協同防御。以往網絡安全公司在數據上沒有協同,每個安全軟件就像一個雷達,只能看到自己的一畝三分地,所有單位看到的都是碎片化信息,看不到全貌。APT時代單點必敗,必須攻防。