齐向东:安全行业将演变为人才密集型的服务行业
日期:2017-08-15 浏览
 小仙仙  10:29:38
        在7月11日举行的2017中国互联网大会上,针对复杂的网络攻击问题,360企业安全集团董事长齐向东发表了自己对网络安全行业的新思考。齐向东认为,在未来,安全行业将演变为人才密集型的服务行业。  图1:齐向东在2017互联网大会发表主题演讲  网络攻击防不胜防  软件和硬件的漏洞不可避免  齐向东表示,网络防护的技术离不开软件和硬件,但是软件和硬件的漏洞是不可避免的。  比如作为全球水平最高的微软公司,其每年都会进行漏洞修补。但在今年5月“永恒之蓝”勒索蠕虫病毒爆发时,微软的漏洞补丁却没有派上大用场。经验丰富的大企业仍无法彻底规避漏洞风险,那么在网络防护技术实力不济的企业和机构,突如其来的网络攻击带来的后果会更加难以想象。  在大数据时代,利用网络漏洞进行勒索不仅能快速地破坏企业和机构的基础设施,还能实现盈利,网络空间俨然已经成为“小偷”的新型战场。  “互联网化、智能化、大数据化的步伐已经不可阻挡,与此同时,网络攻击也变得令人防不胜防,造成的后果越来越不可预估。”齐向东在演讲中说。  面对复杂的网络攻击 人的作用会越来越大  近年来,各大互联网企业都加大了漏洞修复的力度,不过,道高一尺魔高一丈,黑客不断变换作案手法,令很多企业和个人防不胜防。攻防之间,正义一方的被动应对举措显得捉襟见肘。  对此,齐向东认为,“原来用硬件设备和软件构成的、以防护为主的安全体系已经不适用了,取而代之的是防护系统与安全人员应急处置相结合,并且人的作用会越来越大。我们需要人海战术,需要大量的人才。我有一个预言,网络安全将会成为智力型的人才密集行业。”  除了强调人的作用,齐向东指出,网络安全态势感知与应急响应是网络安全系统的核心,态势感知系统能够及时感知预警,为应急响应提供保证。此外,终端、网络、服务器三方联动的防护体系是应急响应结果的关键。  齐向东表示,只要在网络攻击者对网络实施破坏之前,通过大数据、人工智能的方式,判断出网络攻击行为,及时告知预警,采取及时的措施,这样就不会产生实际的后果。  构建既懂大数据又懂安全的技术运营团队  既然传统的安全思路和技术早已无法解决大数据的安全问题,就必须运用、创新大数据来保证大数据的安全。因此,构建既懂大数据又懂安全的技术运营团队,已成为网络安防的第一步。  以360公司为例,360安全团队善于挖掘与分析大数据,十分擅长使用网络攻防和对抗威胁的安全技术手段,能够巧妙地将大数据的方法与现代网络安全技术相结合,并通过对海量大数据的记录、存储和分析,对网络安全威胁进行检测、分析响应、预测和防御,有效地保护大数据的安全。  目前,360安全创新中心拥有15支安全研究团队、3大安全研究院、9大实验室、2大平台和3个中心,核心安全专家超过1200名。2016年,360发现谷歌、微软、苹果以及各虚拟化软件和开源项目相关漏洞408个,成为全球获得致谢次数最多的安全厂商。2016PwnFest黑客大赛上,360安全战队连续攻下全球最流行的商业软件,“破解之王”世界冠军金牌。2017Pwn2Own世界黑客大赛上,360安全战队成功加冕“Master of Pwn”总冠军。  在网络空间已经变成新型战场的今天,360安全团队仍在不断提高自身技术水平,积极与政府、各大行业机构协同联动,和自身的安全运维能力相结合,建立完整有效的安全能力,为保障网络安全贡献自己的力量。