8月7日-10日,由钛媒体及ITValue主办的2019全球数字价值峰会暨第11届IT价值峰会在三亚召开,360集团董事长兼CEO周鸿祎在会上首次系统性地全面阐述了360安全大脑战略战术,演讲中周鸿祎开玩笑说,这也是他首次在对外演讲中使用PPT。钛媒体编辑从以下四个方面对其演讲内容做了提炼。
“我是非常悲观的。”
周鸿祎直言,他对信息化时代的网络安全持悲观态度。
在周鸿祎看来,全世界已经进入了网络战时代。随着云计算、大数据等技术的发展,企业第一次拥有了比传统互联网并不逊色的大数据,世界进入了信息化3.0时代。在这种情况下,网络威胁的手段不断发生演变,网络战时代已经来临。
怎么样来定义网络战?新型的网络战具备哪些特征?
周鸿祎从三个方面定义网络战:
其中,人是导致网络战变为可能的最重要原因。
网络战可以通过互联网、物联网,把虚拟世界的攻击,变成物理世界的攻击。而系统由人编写,这就导致漏洞无法避免。
更令人心生警惕的是,网络战从过去电子作战的辅助手段,已经变成了国与国之间解决矛盾的最优选方案。
传统作战一旦打起来很难控制,但网络战却可以收放自如、完全可控。另外,传统作战一旦发起,攻击者会很快暴露,但网络战的妙处在于如果攻击对象的防守很弱,那么攻击者就可以静悄悄的进行,然后全身而退,来无影去无踪。
周鸿祎举例称,从震网病毒,到三年前乌克兰电站被某国网军攻击,再到今年委内瑞拉大停电,实际上都是由国与国之间的网络战引发的。两年前大规模的勒索病毒WannaCry从某种程度上可以理解为网络战的预演,所以一个比较悲观的结论是,网络战时代不是美国大片里幻想的情况,实际上它已经在发生了。
网络战时代的特点在于,不分战争时期、和平时期,它在任何时候都有可能发生。
要应对随时可能发生的变化,就要求网络安全的管理者转变传统的网络安全思路,这些CIO们需要跟过去有完全不同的作战思想。
周鸿祎认为,网络安全作战思想的变化体现在四个方面:
第一,网络安全的对手变了,业务团伙由小毛贼变成了有组织的正规军。
“过去大部分企业在网络上的安全投入主要是防火墙,对手是小毛贼,而今天我们面对的是国家级背景的黑客部队,是其他国家的网军,这是网络安全重要的转折点。如果现在,企业把网络安全当成一个小问题,买点盒子、软硬件就能对付的话,那是还没完全意识到网络战其实已经是另外一套打法了。
第二,网络攻击的对象变了。
网络攻击不再瞄准过去的小病毒、小黑客,它的核心目标对准了能源、交通、通信等关键基础设施,这是网络战最重要的特征。因此,网络战可以通过互联网、物联网,把对虚拟世界的攻击,变成对物理世界的攻击。
“很多企业可能会认为,企业内部很久没有发生安全事件了,或者已经发生的安全事件危害性很小,但其实这并不代表企业内部没有被其他国家网军预先埋伏攻击漏洞。最近360帮某大型通信运营商排查了一次网络安全隐患,两周后发现,某大国对该企业进行了网络情报窃取行为,而且已经潜伏了6年之久。”
第三,网络战的假设变了,没有攻不破的系统。
按照过去的规则,企业更多是采用被动防御的方案,用盒子、杀毒软件等软硬件的手段将自己的系统隔离保护起来,以谋求一定的安宁。
但在周鸿祎看来,大安全时代跟过去小安全时代有些不一样,攻防不平衡是一个非常大的挑战。
因为网络战条件下,对于攻击发起者来讲,天下没有攻不破的系统。
未来网络战互相攻击的对象一定是系统的漏洞,不论是天然漏洞,还是预置漏洞,而且这些漏洞大概率有“人”的因素在里面。因此,网络漏洞也成为了重要的战略资源。
实际上,周鸿祎所说的利用漏洞发起网络攻击的事件已经在全球发生。前段事件,美国某官员披露,美国在俄罗斯的电网里已经有预置代码漏洞,只要一声令下就可以进行打击,如果俄罗斯对此没有防范能力很可能在美国的网络战中败下阵来。
去年,英特尔处理器的两大漏洞“熔断”(Meltdown)和“幽灵”(Spectre)被曝光,这两大漏洞涉及过去十年间推出的所有英特尔芯片组,影响巨大。但其实,这两大漏洞是英特尔故意预置的后门,因为如果把漏洞堵住就会导致数据处理速度的下降。
第四,战法变了。
网络战是集大成的超限战,无所不用其极。
周鸿祎认为,网络战不分战时平时,网络战如果在某一天发起进攻,那么在这之前的一两年,一定事先默默进行了网络渗透,逐步借助各种跳板、各种攻击,一层层渗透到核心层。“虽然今天各国看起来并没有跟任何国家宣战,但其实各国都在构思如何在对方的网络里预埋漏洞。”
另外一点,网络战不分军民。可能很多民营企业会认为网络战跟自己没有关系,但实际上,网络已经确确实实把大家连到了一起。如果作案团伙需要攻击某大型央企,可能不会单刀直入,而会迂回到这个大型央企的某供应商进行第一步攻击。只要该供应商有安全短板,就可能让大型央企的整个网络安全防护形同虚设。
所以,网络战不仅仅是只靠军队、公安、国家力量去考虑如何保护重要基础设施的事,而是实际上,互联网企业、包括网民个人的网络安全都与国家基础设施的网络安全组成了一个整体。
周鸿祎表示,在这种形势下,360开始重新思考在大安全时代,360应该做什么。
完成这个目标,360有两个选择:
一是,卖盒子、防火墙等各种各样的网络安全产品,但这个选择最后会把360变成跟其他网络安全公司一样的企业。周鸿祎明确表示,他并不想走这条路,“这不是360的风格。”
那么,360的风格是什么,未来周鸿祎对360安全是如何定位的?
周鸿祎表示,360 的目标是想帮助国家、政府,大型央企、大型基础设施企业做一套雷达或者防控系统。
这个系统建成之后,在网络战实战中,各个企业能够最快地利用大数据感知网络威胁的存在,这样才能谈得上止损、阻止、中断、反击和溯源。
因此,在周鸿祎规划中,未来的360安全,应该是在全球化网络安全战这样的高度下,帮助政企应对敌方攻击。
为此,360开始构建数据安全海和漏洞库。一方面帮助政企早日发现对手悄无声息的网络攻击攻击行为,另一方面,自查漏洞,早日修补。
据了解,安全数据海是360安全大脑的核心。利用数据海,通过大数据技术,网上发生的任何攻击360都能第一线看到,而且能够把事情的来龙去脉都演出来。
周鸿祎表示,安全数据海是360经过十多年的时间积累下来的,中国大部分的计算机都安装了360杀毒软件,360将这些云端的碎片化数据放在一起,就构成了一个中国完整的安全数据拼图。
根据这个完整的安全数据拼图,360发现,网络攻击并不是单点攻击,而是有一个漫长的攻击链, “网络攻击基本上有两个共性,一是,一定有某个软件在电脑上运行;二是,一定有某个奇怪的软件在跟某个奇怪的网站进行通讯,因为它要获取指令进行更新。”而通过数据海,360能够察觉到各种攻击嫌疑。
除了安全大数据能力,360也有着多年的APT情报挖掘经验。据了解,360是全球挖漏洞最多的公司,近几年360累计发起了40起APT,这40起APT有来自周边国家和地区的,也有两个来自大国网军。
在此基础上,周鸿祎透露,360也正在积累一个大体量的攻击知识和漏洞知识库,今年下半年将推出一套标准化的知识框架,一套通用的语言描述一个攻击是如何发生的,一旦攻击发生描述语言可以同步给CIO们,使大家迅速在自己的企业根据描述捕获更多的攻击。
正如上文提到的,未来的网络战不是某个软件与某个硬件的对抗,而是人与人的对抗,所以360非常注重安全人才的培养,多年来,360将越来越多的网络安全专家纳入麾下。
周鸿祎介绍,360拥有东半球最强的黑客团队,研发人员有几千人,专门研究攻防、挖掘漏洞的顶级黑客有上千人,这是360区别于一般的网络安全公司最重要的一点。
值得一提的是,在老周演讲的同时,在一年一度的BlackHat“全球黑帽大会”上,360 团队不仅包揽冠亚军,而且共10人上榜,这是中国人十二年来第一次封神问鼎,亚洲首冠,全球第一。
未来360要做的是从三个方面将自身的安全能力输出:
“未来,360是一个很不一样的安全公司。”周鸿祎最后说道。360希望跟大家共同打造一个安全生态,即专注于构建全网的网络安全大数据、知识库和威胁情报,输出无形的服务给企业、 社会 ,同时也会利用众包的方式,把 社会 上的黑客力量集合起来变成黑客云。 (本文首发钛媒体,作者/秦聪慧、赵宇航)
你好。这个是手机上的一个信息预读软件,是手机系统里面的,一般而言塞班系统会采用这个软件。希望我的回答帮助到你。
在全国的玩家都受到了影响,全国上下都这样!这是腾讯给我们的答案:6月25日17:46时左右,由于电信互联网骨干出现故障,导致腾讯部分服务不能正常使用。腾讯正在紧急联系运营商进行抢修。由此给用户带来的不便,腾讯公司深表歉意,敬请广大用户谅解。在刚刚,也就是17.30分左右 全国陆续有QQ掉线.部分TX网站也不能打开因为服务器解析出现故障TX被迫关闭了全国几组服务器!导致大部分人无法登陆QQ。但是腾讯现在已经在抢修!踞可靠可靠消息腾讯6月25日下午5点50被6名黑客攻击!在官网上就打出三个字“我黑你”深圳地区最先掉线随后是上海.湖北.河北.!等均都掉线!部分网上报道:6月25日下午6时许,国内各地网民陆续发现滕讯QO无法登陆,一时间众说纷纭,大部分网民都抱怨周末上网不能用QQ相当不方便。众多猜测的背后,记者赶赴深圳滕讯QO总部了解详情,但滕讯QO相关负责人拒绝接见记者和回答记者的提问 ,只是留下一句,要各位媒体留意网站的最新公布。为了解内幕,经过多重关系联系到滕讯QO内部的技术人员,该工程师透露,一国内黑客团体,利用滕讯QO服务器的漏洞要挟腾讯支付100万美金作为“修复“费用,滕讯QO不予理会后,该组织正式发动攻击,滕讯QO服务器在1个小时内大面积出现故障,滕讯QO不得不全面终止服务进行抢修,截至发稿前,部分服务器已经修复,但尚未查清隐患。据悉,本次行动组织严谨、操作迅速,业内有部分安全管理人士称网络进入了软绑架勒索时代......希望您能满意我的答案
对一些软件进行攻防实验,你必须得在360,微软,谷歌这样的大公司才有机会去参加大赛,说白了就是有实力才行,你我这种渣B就不要丢脸说什么我要参加黑客大会了
psp2000价格贵是多方面的..你说的那种可破解可以从网上下游戏玩的psp2000现在已经停产了..也就是说基本上是绝版了...物以稀为贵所以....新版的psp2000和3000一样也是没有破解...da说要退出破解至少目前看是假的..理论上来说3000是能破解的2000刚出那会儿也是半年多才破解...3000今年十月才出..不要着急...不能破解的花费..如果你只看电影的话可以从网上下mp4格式的..花费是0但如果要玩游戏一张正版的盘大概要100多吧一张...玩的多花得多呗...怪物猎人2g他是没有中文版umd的,但是战神是有的,战神有港版,就是繁体中文的,这些东西淘宝上有很多..你也可以在电玩巴士上看看...就目前来说2000还是不错的选择...当然如果你不在意造型的话...1000也是不错的选择游戏效果跟2000一样的就是厚了点而已..令祝新年快乐
3000永不破解似乎是不太可能的...至少目前来说...还是有一线曙光..2000块的价位不算贵...我有个同学买的3000银色....1800多..跟你要的差不多..就是少个原装电池..如果真能保证全新.2000是可以的
为什么男朋友总是拉黑我微信? :情侣之间吵架,互相把自己微信拉黑删除 情侣之间偶尔拌点嘴很正常,有的人就是动不动提拉黑删除,特别是女性。当然男性也有这个情况,太幼稚不成熟。沟通问题:沟通是维持健康关系...
什么是苹果刷机? 苹果手机刷机:是指苹果手机安装新的系统,就像电脑重装系统一样,并可清理苹果手机里面的资料,例如APP,通讯录,短信,通话记录等。苹果手机越狱:iOS系统的越狱即取得系统最高权限的行为...
虎牙云游戏 可以玩fifa 虎牙云游戏可以玩fifa。虎牙云游戏(又名:YOWA云游戏)是一款由虎牙所推出的云游戏平台,该平台目前已经有安卓、苹果和Windos三个不同客户端。虎牙云游戏的亮点有:第一...
某宝b站68元两年会员靠谱么 不靠谱。这是某宝上很多骗子的常用套路,用一个注册成本只有一千元新号号称卖年大会员,他会先让你付款后说每个月最后一天给你冲,然后先给你冲一个月,一个月后他就卷钱跑路,举报也...
酷我畅听为什么不能下载评书了 被下架了。酷我听书是被苹果商店下架了无法下载,苹果版的用户可以去第三方市场下载这些软件,比如同步推以及爱思助手等等。酷我畅听怎么不能看小说? 因为现在把这个看小说的功能取...
小天才上课禁用怎么解除 综述:上课禁用功能是在家长的APP进行关闭的,学生无法进行操作,可以叫家长进行开通。小天才是步步高教育电子在2011年推出的智能产品品牌,专注打造潮流的高品质儿童智能产品。社会...