如何捕获高级黑客组织?周鸿祎ISC上揭秘360云端安全大脑
“360想完成一个梦想,也是我自己的一个初心,就是打通各地、各行业的安全大脑体系,形成威胁情报和数据的互相查询,构建起一个国家级范围的分布式安全大脑,真正提升整个国家的安全能力。”360创始人周鸿祎在第九届互联网安全大会(以下简称ISC 2021)上直言道。

7月27日,ISC大会以“网络安全需要新战法,网络安全需要新框架”为主题北京召开。开幕式上,周鸿祎以《面向未来的新一代安全能力框架》为题发表演讲,向全球观众分享360在过去十几年中,如何形成能力、如何产生安全的理念、如何构建一套新的能力框架。
“不能再把网络安全当作信息化的附庸,依靠堆砌碎片化产品试图解决不断变化的安全问题,而是应该直面安全挑战,以‘作战、对抗、攻防思维’为指导,体系化建设安全能力。”周鸿祎在演讲中提到。这是由于网络安全威胁将超越传统的安全威胁,成为数字化时代的最大威胁。据周鸿祎介绍,去年到今年上半年,全球范围内网络安全重大事件频发,各种攻击手段层出不穷,网络攻击成为热点话题。
周鸿祎表示,数字化有三个特征:一切皆可编程、万物均要互联、大数据驱动业务,本质是软件定义世界,城市、汽车、网络都将由软件定义。这也意味着数字化让整个网络安全环境更加脆弱,安全风险更加无处不在,整个世界更易攻击,造成危害也更大。因此,网络安全需要一套新战法和新框架。
周鸿祎在大会上首次披露:“360一共监测到3600多次攻击,涉及2万余个攻击目标,仅今年上半年,360就捕获APT组织12个。”而发现这些威胁依靠的是360位居全球第三的安全大数据。据周鸿祎介绍,360是全球范围内最早用安全大数据做分析的商业公司,也是安全大数据最多的公司。 “目前360的安全大数据总存储数量超2EB,新增超1.5PB/天,并拥有210个数据中心,服务器20多万台,CPU100万核,出口带宽2300G,每天处理日志2000亿条,每年维护费用达5亿。”
据介绍,360还积累了全球独有的攻击知识库和知识样本库,样本文件数总量已达到300亿,每日新增1000万,并炼就全球顶尖的网络攻防专家团队,打造了200人的安全精英团队和超3800人的安全专家团队。在融合“大数据+知识库+专家”和海量算力基础上,360建立了一套捕获APT的大数据分析平台,形成了360云端安全大脑的原型。
此外,360还将自身能力基础设施化,形成云端基础设施体系,同时把安全大数据和各种安全能力云化,将运营能力XaaS化输出,像提供水电气一样提供安全基础服务,实现360云端安全大脑和云端基础设施高效对外赋能。对此,360历时16年,累积投入超过200亿,形成了一套新的战法和新一代安全能力框架,以应对数字化转型和大安全挑战。
周鸿祎表示,这套新战法将以“作战、对抗、攻防思维”为指导,安全体系与数字体系融合,攻防能力与管控能力融合。在他看来,安全能力框架能够整合各种生态产品,扩展支撑各行各业的各种数字化场景,例如工业互联网、车联网、能源互联网、智慧城市等等,形成面向场景的安全解决方案。
最后,360表示希望基于新一代安全能力框架,能够打通各地、各行业的安全大脑体系,形成威胁情报和数据的互相查询,构建起一个国家级范围的分布式安全大脑。