9月23日在北京國家會議中心舉行的中國互聯(lián)網(wǎng)安全大會(簡稱ISC大會)上，360董事長周鴻祎發(fā)表演講，與以往不同，此次演講周鴻祎用了很長的篇幅分析在云計(jì)算和大數(shù)據(jù)快速發(fā)展的形勢下，企業(yè)信息安全如何應(yīng)對以及360的觀點(diǎn)。
圖：ISC安全大會360董事長周鴻祎發(fā)表演講
他指出，在目前終端快速發(fā)展的形勢下，單純的終端管理軟件已經(jīng)無法完全有效的防御，在APT(有針對性的高密度持續(xù)攻擊)和0DAY漏洞的威脅下，未來企業(yè)安全的發(fā)展趨勢更多的是依靠云安全與“邊界”來實(shí)現(xiàn)。
對于如何應(yīng)對APT的具體問題，周鴻祎指出，傳統(tǒng)的黑名單模式已經(jīng)失效，預(yù)防APT要用白名單，同時(shí)對流量進(jìn)行沙箱或者蜜罐的檢測，及時(shí)捕獲未知威脅。同時(shí)周鴻祎提出，在他前段時(shí)間去以色列考察期間，發(fā)現(xiàn)未來的企業(yè)安全趨勢將是云計(jì)算+大數(shù)據(jù)，采集企業(yè)網(wǎng)絡(luò)流量的完整數(shù)據(jù)然后在云端進(jìn)行建模，再對流量進(jìn)行對比分析。
神秘產(chǎn)品“360天眼”，周鴻祎介紹，國外有一家專門做APT防御的公司“fireeye”剛剛上市，美國國防部等都在用該公司的產(chǎn)品，大概原理就是把企業(yè)的流量關(guān)進(jìn)沙箱運(yùn)行，層層分析后再將安全流量導(dǎo)出，未知程序禁止。同時(shí)周鴻祎提到，360公司已經(jīng)有同類的產(chǎn)品“360天眼”，即企業(yè)全流量偵聽和未知威脅捕獲產(chǎn)品，已經(jīng)通過國家權(quán)威部門的測試，產(chǎn)品很快就會發(fā)布。
移動安全：周鴻祎指出，之前很多國外互聯(lián)網(wǎng)巨頭把給員工發(fā)黑莓手機(jī)當(dāng)成一種很榮耀的福利，但隨著員工用手機(jī)、平板電腦進(jìn)行辦公，BYOD(員工自帶計(jì)算設(shè)備)問題也成為了企業(yè)信息安全一個非常頭疼的問題，這個問題也將是未來安全的一個大問題，360已經(jīng)在研發(fā)專門針對企業(yè)BYOD的移動安全產(chǎn)品，近期也會發(fā)布。
周鴻祎此前有很多經(jīng)典的演講，但基本都是聊互聯(lián)網(wǎng)行業(yè)和個人產(chǎn)品，此次在中國有史以來最大的互聯(lián)網(wǎng)安全盛會上大談企業(yè)安全，大談360企業(yè)安全產(chǎn)品，可以看出，360已經(jīng)準(zhǔn)備好要全力發(fā)力企業(yè)級安全市場。
據(jù)媒體報(bào)道，360目前擁有360企業(yè)版和360私有云兩款企業(yè)級安全軟件，其中360企業(yè)版已經(jīng)被商務(wù)部、新華社、多地公檢法等超過50萬家單位使用。而360的三款企業(yè)級重磅產(chǎn)品“360天擎、360天眼、360天機(jī)”即將發(fā)布，引發(fā)業(yè)內(nèi)高度關(guān)注。
