时间: 2017-09-14 11:14:16 来源:齐鲁晚报社
原标题:人是安全尺度 齐向东解读网络安全核心关键词
齐鲁晚报9月12日讯:近年来,全球接连爆发了多起网络安全事件,直接威胁到了人身财产安全,影响了社会正常秩序,人们开始意识到网络安全与每个人的生活都联系紧密。9月12日,在第五届中国互联网安全大会上,ISC联席主席、360企业安全集团董事长齐向东表示:虽然万物皆变,但是人是安全的尺度,也即:人对网络安全起着决定性作用。
在对“希拉里邮件门”、“乌克兰电网断电”等过去12个月发生的典型网络安全事件进行分析后,齐向东指出,传统技术、产品构成的系统多数采用已知样本、已知攻击、已知漏洞特征等相关技术,来进行扫描、辨识和阻断网络攻击。针对未知攻击,传统技术不能做到有效防护。
现在,传统的检出率、误报率、漏报率的观点已经过时,当APT等网络攻击袭来时,万分之一的漏报率都可能造成基础设施损害和关键数据丢失。
在这种形势下,如果想降低漏报率,必须有强大的安全运营团队做支撑,发挥人在其中的作用。
因此,齐向东提出了一个“数据驱动安全2.0”的概念,即:建立“人加系统”的新安全体系。该体系是利用云端安全能力和安全运营平台,将数据的安全价值,赋能设备和人,驱动设备协同联动的同时,让人更智能,从而全方位提升防御内外部安全威胁和业务风险的能力。
齐向东还表示:网络系统漏洞具有不确定性,可能随时存在于网络中。单纯通过技术将每一个漏洞挖掘并修复,所消耗的资源难以想象。进一步增设漏洞威胁系数的设定,也难以在用户体验和修复上取得平衡。但是,如果有专业人才对特殊漏洞进行以人为本的审查和分析,将为智能系统提供决定性的帮助和提升。
齐向东还引述了一组数据:360公司的补天平台每年投入数千万元,聚集35000多位注册白帽子,注册的企业达4500余家。在未来,360补天平台将保持“零利润”,把赚的钱都通过项目返给白帽子,让他们有更大的收入,以便更专注为企业提供漏洞服务。这也是为了聚拢和吸引更多优秀的网络安全人才,利用人类智慧,去解决互联网安全问题,切身维护自身安全乃至国家安全。
责任编辑:夏天
来源:齐鲁晚报社 日期: 2017-09-14 11:14:16
编辑:夏天
北纬网 版权所有 本网常年法律顾问:四川雅州律师事务所袁红伟(18980172300)律师
本网违法和不良信息举报邮箱:yarbs#beiww.com(请将#替换为@) 举报电话:0835-2350262 17781610663 公众投诉举报处理制度 跟帖评论自律管理承诺书
互联网新闻信息服务许可证51120170012号 蜀ICP备14021017号-1 增值电信业务经营许可证川B2-20080121 广播电视节目制作经营许可证川字第00109号