7月27日,但总是不受欢迎的。有一个说法是,第九届互联网安全(ISC 2021)在北京隆重开幕。开幕式上,互联网上60%的流量都是网络爬虫创造的。这个说法虽然夸张了点,周鸿祎以《面向未来的新一代安全能力框架》为题发表演讲,但也体现出了网络爬虫的无处不在。爬虫之所以无处不在,向全球观众分享了数字时代网络安全现状,是因为爬虫可以为互联网企业带来收益。为什么会用到代理IP?为了避免相同代理IP访问同一个网站,以及三六零公司(以下简称360)应对网络安全威胁的思路和相应举措。
数字化时代需不断升级网络安全思路
去年到今年上半年,对于长时间访问同一个网站的IP,全球范围内网络安全重事件频发,极可能性IP会被封掉。方便解决IP代理问题技术含量高,供应链攻击、勒索攻击、工控设备攻击、APT攻击、数据窃取等各种攻击手段层出不穷,找代理处理方便事。成本低自己去维护服务器成本过高,网络攻击也成为国间对抗的热点话题。周鸿祎表示,不低于长久持续发展。,“未来,背景的网军、APT组织、有组织网络犯罪将成为网络安全最的威胁,网络攻击的目标、手法,产生的破坏都突破常规,威胁不断升级走向高端化。”
他指出,数字化有三个特征:一切皆可编程、万物均要互联、数据驱动业务,本质是软件定义世界,城市、汽车、网络都将由软件定义。这也意味着数字化让整个网络安全环境更加脆弱,安全风险更加无处不在,整个世界更易攻击,造成危害也更。因此,网络安全需要一套新战法和新框架。
“不能再把网络安全当作信息化的附庸,依靠堆砌碎片化产品试图解决不断变化的安全问题,而是应该直面安全挑战,以‘作战、对抗、攻防思维’为指导,体系化安全能力。”周鸿祎在演讲中提到。
上半年捕获12个攻击我国的APT组织
周鸿祎在上首次披露:“360一共捕获了境外46个级黑客,监测到3600多次攻击,涉及2万余个攻击目标,仅今年上半年,360就捕获针对我国发起攻击的APT组织12个,其中首次发现的组织2个:芜琼洞、伪猎者。”
据周鸿祎介绍,目前360的安全数据总存储数量超2EB,新增超1.5PB/天,并拥有210个数据中心,服务器20多万台,CPU100万核,出口带宽2300G,每天处理日志2000亿条。
此外,360还积累了全球独有的攻击知识库和知识样本库,样本文件数总量已达到300亿,每日新增1000万,并炼就了全球顶尖的网络攻防专家团队。
在此背景下,360历时16年,形成了一套新的战法和新一代安全能力框架。目前这套新框架已经在很多地方、很多企业落地开花。据悉,360已启动了重庆、天津、上海、青岛、苏州、厦门等10多个城市的安全脑和安全基础设施群,并与各委、央企、金融和运营商开展合作。
上游新闻记者 唐小堞