周鸿政协培训谈西北工大网络攻击事件 强调“看见+处置”威胁是核心

2022-09-18 08:01:54  来源: 腾讯网  编辑:zgjrzk  

  “前阵子,西北工业大学遭遇网络攻击窃密事件引发各界关注,360对此事件发布相关调查报告,初步判明相关攻击活动源自美国国家安全局(NSA)‘特定入侵行动办公室’,这也意味着国家背景的APT攻击开始成为大国对抗的主流,这份报告也成为外交部向美方提出严正交涉的有力证据。”9月17日至18日,在全国政协第140期干部培训班暨贯彻落实《中国共产党政治协商工作条例》专题研讨班上,360创始人周鸿受邀授课,以《为数字安全时代贡献中国方案》为主题,通过西北工业大学遭攻击的热点事件,敲响数字安全警钟,强调“看见+处置”网络威胁是核心。

  他表示,网络战不分平时、战时,国家级对手意味着国家级力量、国家级技术的进场,党政军单位、关键基础设施和城市成为主要攻击目标,攻击手法更加隐蔽。因此当前最重要的是解决“看不见”的问题。

  然而现实中的普遍现象是,因为“看不见”,导致攻击发生后才知道,甚至被攻击以后依然不知道。尤其值得关注的是,西方国家一直以来对我国拥有“单向透明”优势,我国网络中也因此长期存在“谁进来了不知道,是敌是友不知道,干了什么不知道”的重大问题,面临“看不见”的卡脖子难题。

  在周鸿看来,数字安全的核心是要做到快速看见、快速处置,建立强大的感知能力、快速的看见能力、快速的处置能力,在攻击做出破坏之前及时斩断“杀伤链”,变事后发现为事前捕获。在这过程中,“看见”是“处置”的前提,如果“看不见”,“处置”就无从谈起。

  作为中国数字安全的领军企业,360一直致力于解决“看见”的卡脖子问题。近20年来,360累计投入200亿,聚集了2000名安全专家,积累了2000PB的安全大数据,建立了“云、端、数、智、人、知识、运营体系、服务能力”八大核心优势,打造全网数字安全大脑,获得了独有的“看见”全网态势、“看见”国家级攻击的强大能力,并通过SaaS化服务帮助用户抵御攻击。这一能力相当于数字空间里的雷达和预警机。

  此外,360还累计捕获了针对我国的50个APT组织,收录掌握全球400余个组织威胁情报,获取20000多个APT威胁样本,构建1500个APT基因库和检测模型,公开披露了美国CIA(美国中央情报局)和NSA对我国长达10余年的渗透攻击,并形成APT攻防对抗知识图谱,打破西方网络强国的“单向透明”优势,捍卫了网空主权。

  “安全的未来一定是服务。”周鸿表示,接下来360将定位“数字安全运营商”,全面拥抱服务化战略,以“看见+处置”为核心,立足“上山下海助小微”的战略布局,将服务国家的数字安全能力,为政府、企业、城市和中小微企业提供XaaS化(一切皆服务)的安全服务,为其数字化转型保驾护航,为数字安全时代贡献360方案。


腾讯网
中国金融智库
关于我们 - 广告服务 - 投稿启示 - 法律声明 - 免责条款 - 隐私保护 - 招贤纳士 - 联系我们
http://www.zgjrzk.cn/ All Rights Reserved.
中华人民共和国电信与信息服务经营许可证:京ICP备12005133号
版权所有:中国金融智库 sitemap
中国金融智库法律顾问:海勤律师事务所 王勇 合伙人 律师
中国金融智库 电话:8610-56225227/28/29/30 传真:010-51017316