周鸿祎ISC演讲 将推企业级安全产品360天眼

【2018-01-15】

  ISC演讲周鸿祎将推360天眼睛级企业安全产品

  技术新闻9月23日消息,全球近百名信息安全专家共吸引了2013年中国互联网安全大会(ISC)在北京国家会议中心举行的360主席周鸿祎发表主旨演讲,分享如何以创新的方式处理网络安全分析当前企业信息安全问题,同时详细阐述360的观点和实践。周鸿祎认为,未来终端安全将变得越来越重要。周鸿祎说,现在很多企业都部署了边界安全,能够有效防止网络应用层的攻击,边界安全依然有效。但是,这也是有缺陷的。网络边界实时判断是否安全是非常困难的,因为许多攻击和威胁确实只在用户的终端计算机上工作,对此,周鸿祎说,未来企业信息安全将通过云安全与边界安全的整合实现统一,前一段时间访问以色列时,他发现未来企业安全的趋势是云计算+大数据,收集企业网络流量的完整数据,然后在云中建模,然后进行流量比较分析,周鸿祎也表示,白名单是解决APT和0DAY漏洞的一个很好的解决方案,同时也可以在终端上部署沙盒或者蜜罐捕获许多未知的应用行为,并将此行为发送到云统一分析和快速判断。此外,周鸿祎在发言中特别提到360全新360天的眼睛。他表示,在边界处应该把大量的数据备份到应用层,应用层使用虚拟机和云沙盒类似的技术来监视应用层攻击的行为,同时边界处理和终端处理统一整合,终端捕捉到一些新的安全威胁,将报告给云端,边界在捕获流量的同时也将这些数据带回应用层报告给云端,并统一在云端进行智能判断和处理。据了解,该产品已通过国家有关部门的检测,产品即将发布。 360主席周鸿祎在演讲中谈到了企业信息安全问题,强调360不仅关注个人信息安全问题,还在移动和企业安全方面做了大量的投入,这可能预示着360将会更加精力充沛进入移动安全市场和企业安全。