中新网11月17日电 奇虎360公司创始人、总裁齐向东16日在2015大数据创新发展论坛上表示,大数据作为社会的又一个基础性资源,将给社会进步、经济发展带来强大的驱动力,解决大数据的安全问题,已经成为社会最关注的问题之一,当前,大数据安全要重点解决三个问题。
用大数据安全技术解决系统问题
今年9月,国务院印发的《促进大数据发展行动纲要》指出,目前我国在大数据发展和应用方面已具备一定基础,拥有市场优势和发展潜力,坚持创新驱动发展,加快大数据部署,深化大数据应用,已成为稳增长、促改革、调结构、惠民生和推动政府治理能力现代化的内在需要和必然选择。
齐向东认为,大数据时代,一旦发生网络攻击或者泄密事件,产生的后果将更为严重,因此,大数据的安全问题至关重要。他说:“大数据作为社会的又一个基础性资源,它可能会给我们社会的进步、经济的发展以及政府执政能力的提高带来强大的驱动力。大数据代表了先进生产力方向,已经成为不可阻挡的趋势。360作为中国最大的互联网安全公司,认为解决大数据安全问题,需要利用大数据的安全技术去解决。”
据了解,传统解决网络安全的基本思路是划分边界,在每个边界设立网关设备和网络流量设备,用守住边界的办法来解决安全问题。但随着移动互联网、云服务的出现,网络边界实际上已经消亡了。
“既然边界不存在,基于边界防护的网络安全思想或者传统网络安全思想肯定是不行了。”齐向东进一步阐述:“网络攻击一定会发生在我们的身边,世界上有两种人,一种人知道自己被网络攻击了,还有一种人被网络攻击了但是自己不知道。现在360利用大数据的思想,研发了一系列的天字号产品,让网络攻击能够被看见并有针对性地进行防护,也就是运用大数据的安全技术解决大数据的安全问题。我们被网络攻击是一个答案,关键我们不要让攻击者从我们的网络里得到一些信息,让他的攻击不要得逞。”
“一个样本在PC或手机上运行,会在360的主动防御系统上留下详细的行为日志,一台服务器、一台网络交换设备也会对访问留下日志。这些日志汇集在一起形成大数据,网络攻击的痕迹就隐藏在这些数据之中,这就是用大数据技术解决大数据安全的基本道理。”齐向东进一步说。
收集内部数据全面消除安全死角
齐向东强调,大数据系统要安全,一定要全面消除大数据安全的死角。他以安防系统为例:“就像全面安防系统,如果安防摄像头布防得有死角,我们就很难说任何一个安全事件的发生我们都能看得见。“
以往的网络安全解决方案里,对服务器和边界数据的收集重视程度很高,但对于终端的安全防护和数据收集却非常薄弱。
齐向东透露:“我们经常发现一些非常重要的单位,终端仅仅安装了一个普通的杀毒软件,还不是云控的杀毒软件。但我们必须知道,任何一个网络空间,都离不开对终端的控制。如果一个网络被控制,一定是先释放一个攻击的样本,感染内网的一个终端或者服务器,由终端和服务器作为起点发起攻击。”
因此,在大数据的网络安全系统里面,必须消除内部的数据死角,网络收集技术一定要全面。任何一个在内部发生的网络访问、网络下载,乃至于网络操作,都要把数据收集起来,如果还有哪一些从终端服务器到各种各样的网络上数据收集不全的,就没办法形成安全的大数据。
利用专业的威胁情报和漏洞服务
当前网络安全形势日新月异,网络攻击已经成为了国与国、企业与企业之间的主战场。据悉,美国等发达国家,网络威胁情报服务和漏洞服务已经非常发达。如何充分利用好外部的大数据是我国亟待解决的重要问题。
“我们如果不了解安全形势、不了解外部的情况,可能对发生的网络攻击事件浑然不知。”齐向东介绍:“在国外,购买威胁情报服务和安全服务非常流行,几乎没有任何一家企业不购买多家企业的漏洞服务,而在我国还非常欠缺。因为发生在一个企业的网络攻击事件,绝不是全世界的唯一,很可能同样的网络攻击样本或者方法,在另外一个地方已经使用过,如果通过网络安全公司及时获取了相关威胁警报,就可以及时防范同样的网络攻击在自己的网络里面得手。”
2015大数据创新发展论坛作为第17届高交会的重要活动之一,由国家发改委、中央网信办、工信部及深圳市政府共同主办,旨在研究推动大数据开放共享的政策,以及提升政府治理能力、推动经济转型发展的思路和建议,促进大数据创新发展。(中新网IT频道)