-
360周鸿祎讲述:如何抓住网络攻击西工大的幕后黑手?
-
吕栋lvdong@guancha.cn
最后更新: 2022-09-16 08:58:33周鸿祎提到,传统杀毒软件只是收集各种攻击样本的指纹,但攻击样本只要一更新换代,指纹就作废了,所以传统的病毒库越来越庞大,甚至把电脑卡得很慢,但其实并不解决问题。
“我们并不试图去建立指纹库,而是通过电脑软件的行为来发现异常的数据。”他介绍称,攻击软件通常没有窗口、没有界面,但是在后台偷偷地运行,或者是在后台悄无声息地偷偷连网,而且连的不是常见的网站,很可能是奇怪的IP地址或者从来不会有人使用的域名。
周鸿祎透露,该公司把全球十几亿终端上的可疑行为汇总到云端进行横向对比,可以实现对全网高危行为的态势感知,“无论软件和攻击手法如何变化,最后总要在某台电脑上运行,而且要把偷的东西传出去或接收远端的指令给自己升级,这就一定会被大数据分析找出来。”
“NSA再怎么变,有一些代码会重用原来旧的版本,有一些攻击手法、代码会变,但攻击的方法不会做改变。所以这是魔高一尺道高一丈,不断基于长时间的攻防去识别锁定它。”他表示。
周鸿祎重申,不要试图去做无法攻破的系统,这是徒劳无益的。攻击软件进来之后肯定要横向移动,肯定要从一台电脑上跳到另外一台服务器上,肯定要偷数据,肯定要接受总部遥控指令,只要这些行为能被我们快速的分析能力看到,快速进行处置,就一定能解决。
网络战是整体战
“攻击比防守要容易。”
周鸿祎坦言,在网络战中,防守是一个国家最大的软肋,特别是在和平时期,如果一个国家的网络被打的跟筛子一样,情报数据都被人偷走了,或者系统里预埋了很多攻击软件,将给国家安全带来极大的风险。
在他看来,数字化时代,最强的数字安全公司要具有两个特征,一个是消费者业务出身,二是要有大数据分析能力,而现在中国很多传统安全公司都不具备这些特征。
“有人说做消费者业务的安全公司对国家没有意义,其实不是这样的,网络战是整体战,当网络战在一个国家发生时,实际上经过了若干跳板、若干个人、若干不同单位,最后才能达到目的,所以只有某些单位的数据,没有全网、全历史的数据,无法捕获攻击。”周鸿祎称。
“为什么微软防御能力和发现能力最近两年有很大的提升,现在成了美国最强的网安公司了?”周鸿祎讲道,微软前几年借鉴了360免费安全模式,迅速积累了终端和安全大数据的优势,能把各种攻击事件看的清清楚楚,最后还可以把数据汇总起来。
但只汇总数据还不够,最重要的是要有大数据的分析能力。周鸿祎提到,微软和360都属于互联网公司,大数据规模并不逊色于BAT,“不是弄一套开源软件,装个开源大数据平台,就能把大数据分析做起来,还要投资建设计算中心,搭建大数据分析平台。”
“我们是2008年开始做免费杀毒,到现在做了十几年。如果当年安全是核心收入的话,可能这件事情反而做不了,因为安全赚的钱根本无法支撑做这么大规模的大数据分析平台,所以我们是一家互联网公司,通过互联网收入每年补贴20-30亿到安全上,通过十几年的投入,花了200多个亿,才把‘安全大脑’这套体系基本上打造出来,然后发挥了作用。”他表示。
本文系观察者网独家稿件,未经授权,不得转载。
- 责任编辑: 吕栋 
-
突破6%!美国房贷利率升至2008年来最高
2022-09-16 08:41 观网财经-海外 -
上饶银行原董事长李群被双开:把贷款客户当成“提款机”
2022-09-15 22:23 廉政风暴 -
新西兰拍卖行李箱惊现两韩裔儿童遗骸,嫌疑人在韩国落网
2022-09-15 22:10 -
企业既是运动员又当裁判,消费者保价寄件只能吃哑巴亏?
2022-09-15 21:53 观网财经-互联网 -
上海:14纳米芯片规模量产,90纳米光刻机等实现突破
2022-09-15 19:45 观网财经-科创 -
济南:除历下区、市中区外,其他区域不再限购
2022-09-15 19:33 观网财经-房产 -
时隔2年离岸人民币汇率再“破7”,对非美货币仍显强势
2022-09-15 18:58 -
工信部:部分地方存在新能源汽车盲目投资重复建设问题,但会逐步消化
2022-09-15 16:48 新能源汽车 -
穆长春:即便运营机构破产,用户的数字人民币不纳入破产财产
2022-09-15 15:24 观网财经-金融 -
青岛:二手住房不再限购
2022-09-15 15:04 观网财经-房产 -
四大行今起下调存款利率:3年期降15个基点,其它10个基点
2022-09-15 10:11 观网财经-宏观 -
广州新房价格最高可下调20%?知情人士:消息为真,但还未执行
2022-09-15 08:58 观网财经-房产 -
两部门:制造业中小微企业继续延缓缴纳部分税费
2022-09-14 22:08 -
当AI被用于诈骗,反诈只能靠AI
2022-09-14 20:47 世界人工智能大会 -
外地人在苏州六区购首套房不再需要出示社保或个税证明
2022-09-14 19:16 观网财经-房产 -
被版权拖累的腾讯音乐,要去港股上市了
2022-09-14 18:29 -
通胀数据引美股大跌经济堪忧,中国稳住就能胜出
2022-09-14 16:40 -
“中国制造业竞争力不仅没有减弱,而且越来越强”
2022-09-14 14:58 观网财经-科创 -
9月游戏版号发放 腾讯、网易时隔一年再获批
2022-09-14 14:22 观网财经-互联网 -
美8月通胀率高于预期,美股创两年多来最大单日跌幅
2022-09-14 07:14 美国经济
相关推荐 -
-
以色列警告美国:一旦逮捕令下发,我们就对它动手 评论 124涉及俄罗斯,美国又对中企下黑手 评论 226内塔尼亚胡警告布林肯:以色列不会接受 评论 117“这是美国自信心下降的表现” 评论 153“美国没料到遇上中国这样的对手,出现战略失误” 评论 300最新闻 Hot