-
360周鴻祎講述:如何抓住網(wǎng)絡(luò)攻擊西工大的幕后黑手?
-
呂棟lvdong@guancha.cn
最后更新: 2022-09-16 08:58:33周鴻祎提到,傳統(tǒng)殺毒軟件只是收集各種攻擊樣本的指紋,但攻擊樣本只要一更新?lián)Q代,指紋就作廢了,所以傳統(tǒng)的病毒庫(kù)越來(lái)越龐大,甚至把電腦卡得很慢,但其實(shí)并不解決問(wèn)題。
“我們并不試圖去建立指紋庫(kù),而是通過(guò)電腦軟件的行為來(lái)發(fā)現(xiàn)異常的數(shù)據(jù)。”他介紹稱,攻擊軟件通常沒(méi)有窗口、沒(méi)有界面,但是在后臺(tái)偷偷地運(yùn)行,或者是在后臺(tái)悄無(wú)聲息地偷偷連網(wǎng),而且連的不是常見(jiàn)的網(wǎng)站,很可能是奇怪的IP地址或者從來(lái)不會(huì)有人使用的域名。
周鴻祎透露,該公司把全球十幾億終端上的可疑行為匯總到云端進(jìn)行橫向?qū)Ρ?,可以?shí)現(xiàn)對(duì)全網(wǎng)高危行為的態(tài)勢(shì)感知,“無(wú)論軟件和攻擊手法如何變化,最后總要在某臺(tái)電腦上運(yùn)行,而且要把偷的東西傳出去或接收遠(yuǎn)端的指令給自己升級(jí),這就一定會(huì)被大數(shù)據(jù)分析找出來(lái)?!?
“NSA再怎么變,有一些代碼會(huì)重用原來(lái)舊的版本,有一些攻擊手法、代碼會(huì)變,但攻擊的方法不會(huì)做改變。所以這是魔高一尺道高一丈,不斷基于長(zhǎng)時(shí)間的攻防去識(shí)別鎖定它?!彼硎尽?
周鴻祎重申,不要試圖去做無(wú)法攻破的系統(tǒng),這是徒勞無(wú)益的。攻擊軟件進(jìn)來(lái)之后肯定要橫向移動(dòng),肯定要從一臺(tái)電腦上跳到另外一臺(tái)服務(wù)器上,肯定要偷數(shù)據(jù),肯定要接受總部遙控指令,只要這些行為能被我們快速的分析能力看到,快速進(jìn)行處置,就一定能解決。
網(wǎng)絡(luò)戰(zhàn)是整體戰(zhàn)
“攻擊比防守要容易?!?
周鴻祎坦言,在網(wǎng)絡(luò)戰(zhàn)中,防守是一個(gè)國(guó)家最大的軟肋,特別是在和平時(shí)期,如果一個(gè)國(guó)家的網(wǎng)絡(luò)被打的跟篩子一樣,情報(bào)數(shù)據(jù)都被人偷走了,或者系統(tǒng)里預(yù)埋了很多攻擊軟件,將給國(guó)家安全帶來(lái)極大的風(fēng)險(xiǎn)。
在他看來(lái),數(shù)字化時(shí)代,最強(qiáng)的數(shù)字安全公司要具有兩個(gè)特征,一個(gè)是消費(fèi)者業(yè)務(wù)出身,二是要有大數(shù)據(jù)分析能力,而現(xiàn)在中國(guó)很多傳統(tǒng)安全公司都不具備這些特征。
“有人說(shuō)做消費(fèi)者業(yè)務(wù)的安全公司對(duì)國(guó)家沒(méi)有意義,其實(shí)不是這樣的,網(wǎng)絡(luò)戰(zhàn)是整體戰(zhàn),當(dāng)網(wǎng)絡(luò)戰(zhàn)在一個(gè)國(guó)家發(fā)生時(shí),實(shí)際上經(jīng)過(guò)了若干跳板、若干個(gè)人、若干不同單位,最后才能達(dá)到目的,所以只有某些單位的數(shù)據(jù),沒(méi)有全網(wǎng)、全歷史的數(shù)據(jù),無(wú)法捕獲攻擊。”周鴻祎稱。
“為什么微軟防御能力和發(fā)現(xiàn)能力最近兩年有很大的提升,現(xiàn)在成了美國(guó)最強(qiáng)的網(wǎng)安公司了?”周鴻祎講道,微軟前幾年借鑒了360免費(fèi)安全模式,迅速積累了終端和安全大數(shù)據(jù)的優(yōu)勢(shì),能把各種攻擊事件看的清清楚楚,最后還可以把數(shù)據(jù)匯總起來(lái)。
但只匯總數(shù)據(jù)還不夠,最重要的是要有大數(shù)據(jù)的分析能力。周鴻祎提到,微軟和360都屬于互聯(lián)網(wǎng)公司,大數(shù)據(jù)規(guī)模并不遜色于BAT,“不是弄一套開(kāi)源軟件,裝個(gè)開(kāi)源大數(shù)據(jù)平臺(tái),就能把大數(shù)據(jù)分析做起來(lái),還要投資建設(shè)計(jì)算中心,搭建大數(shù)據(jù)分析平臺(tái)?!?
“我們是2008年開(kāi)始做免費(fèi)殺毒,到現(xiàn)在做了十幾年。如果當(dāng)年安全是核心收入的話,可能這件事情反而做不了,因?yàn)榘踩嵉腻X(qián)根本無(wú)法支撐做這么大規(guī)模的大數(shù)據(jù)分析平臺(tái),所以我們是一家互聯(lián)網(wǎng)公司,通過(guò)互聯(lián)網(wǎng)收入每年補(bǔ)貼20-30億到安全上,通過(guò)十幾年的投入,花了200多個(gè)億,才把‘安全大腦’這套體系基本上打造出來(lái),然后發(fā)揮了作用?!彼硎尽?
本文系觀察者網(wǎng)獨(dú)家稿件,未經(jīng)授權(quán),不得轉(zhuǎn)載。
- 責(zé)任編輯: 呂棟 
-
突破6%!美國(guó)房貸利率升至2008年來(lái)最高
2022-09-16 08:41 觀網(wǎng)財(cái)經(jīng)-海外 -
上饒銀行原董事長(zhǎng)李群被雙開(kāi):把貸款客戶當(dāng)成“提款機(jī)”
2022-09-15 22:23 廉政風(fēng)暴 -
新西蘭拍賣(mài)行李箱驚現(xiàn)兩韓裔兒童遺骸,嫌疑人在韓國(guó)落網(wǎng)
2022-09-15 22:10 -
-
-
濟(jì)南:除歷下區(qū)、市中區(qū)外,其他區(qū)域不再限購(gòu)
2022-09-15 19:33 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
時(shí)隔2年離岸人民幣匯率再“破7”,對(duì)非美貨幣仍顯強(qiáng)勢(shì)
2022-09-15 18:58 -
工信部:部分地方存在新能源汽車(chē)盲目投資重復(fù)建設(shè)問(wèn)題,但會(huì)逐步消化
2022-09-15 16:48 新能源汽車(chē) -
-
青島:二手住房不再限購(gòu)
2022-09-15 15:04 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
-
-
兩部門(mén):制造業(yè)中小微企業(yè)繼續(xù)延緩繳納部分稅費(fèi)
2022-09-14 22:08 -
當(dāng)AI被用于詐騙,反詐只能靠AI
2022-09-14 20:47 世界人工智能大會(huì) -
外地人在蘇州六區(qū)購(gòu)首套房不再需要出示社保或個(gè)稅證明
2022-09-14 19:16 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
被版權(quán)拖累的騰訊音樂(lè),要去港股上市了
2022-09-14 18:29 -
通脹數(shù)據(jù)引美股大跌經(jīng)濟(jì)堪憂,中國(guó)穩(wěn)住就能勝出
2022-09-14 16:40 -
-
-
美8月通脹率高于預(yù)期,美股創(chuàng)兩年多來(lái)最大單日跌幅
2022-09-14 07:14 美國(guó)經(jīng)濟(jì)
相關(guān)推薦 -
-
“中美會(huì)談成果遠(yuǎn)超預(yù)期,是一個(gè)非常好的起點(diǎn)” 評(píng)論 22中美日內(nèi)瓦經(jīng)貿(mào)會(huì)談聯(lián)合聲明 評(píng)論 1089卡塔爾送大禮引爭(zhēng)議,特朗普:免費(fèi)的也罵? 評(píng)論 160何立峰:中美達(dá)成重要共識(shí) 評(píng)論 306“中國(guó)猛龍首露利爪,實(shí)戰(zhàn)證明自身價(jià)值” 評(píng)論 260最新聞 Hot
-
特朗普要“幫忙”,印度拒絕了
-
“他想在大馬士革建特朗普大廈”
-
中美日內(nèi)瓦經(jīng)貿(mào)會(huì)談聯(lián)合聲明
-
中方嚴(yán)管稀土出口,印度也“慌了”
-
“他有望在獄中贏得市長(zhǎng)選舉”
-
石破茂再?gòu)?qiáng)硬表態(tài):美國(guó),還不降
-
美方吹風(fēng)會(huì):中美都不想“脫鉤”,同意稅率下調(diào)115%
-
卡塔爾送大禮引爭(zhēng)議,特朗普:免費(fèi)的也罵?
-
美國(guó)小企業(yè)苦苦掙扎:利潤(rùn)蒸發(fā)甚至變?yōu)樨?fù)數(shù),最糟的時(shí)刻還未到來(lái)
-
特朗普施壓后,澤連斯基表態(tài):我去土耳其等普京
-
日車(chē)企利潤(rùn)暴跌超20%,“與中國(guó)競(jìng)爭(zhēng)加劇”
-
中美會(huì)談結(jié)束后,美國(guó)股指期貨應(yīng)聲上漲
-
“特朗普夜不能寐,搞定全球問(wèn)題比想象難得多”
-
靠岸中國(guó)貨船數(shù)“歸零”,美西港口官員驚到了
-
“出軌女下屬”,英國(guó)海軍一把手被免職
-
“聽(tīng)加州的,否則美國(guó)最大經(jīng)濟(jì)體地位不?!?/a>
-