360周鸿祎:所有的网络攻击都力图让你看不见|周鸿祎|360
2015/9/29 17:04:20







  新浪科技讯 9月29日下午消息,在今天举行的“2015中国互联网安全大会”,360CEO发表了题为“看得见的安全”的主题演讲。

  在正式演讲前,他调侃自己在中美互联网论坛时就遇到了一场看得见的安全危机。他称在活动现场他的裤子撕裂了,为了解决这一问题他只好换了一条白色裤子。但由于西装颜色不统一,他又遭到了网友的吐槽。

  对于安全本身,周鸿祎提到过去讲安全,是把安全技术化、产品化,提到的是防火墙、扫描、IPS、IDS。实际上今天所有的攻击都是未知的,都力图让你看不见。攻防双方的博弈已经从技术的攻防对抗变成了看见与看不见的对抗。

  所以他认为,看见和看不见变成了安全公司和网络攻击之间最大的能力较量。

  周鸿祎称要看得见,解决的基础是数据,即基于大数据和深度学习做出的分析结果。因为所有的网络行为都会形成痕迹,有痕迹留下就有数据,安全大数据是形成看见能力的基础。有了数据,还要有数据的关联能力、数据分析能力和数据挖掘能力,结合安全专家的经验,才能形成看见的能力。(文刀)

  以下为周鸿祎演讲实录:

  刚刚从西雅图回来,收获蛮多的。作为中国唯一一家参加中美互联网安全论坛的安全公司,我们有很多安全的想法跟大家交流。

  有一个收获就是玩儿全世界最厉害的一把班门弄斧,在库克面前推销我的360手机。

  我也收获了最大的吐槽,这个故事是关于看见和看不见的故事。

  大家吐槽我系了一根黄色的领带,像一个土豪企业家。我知道这个领带不好看,当时与会代表那么多,一个个人高马大,个子比较小的我要想让人看见,就要系一条鲜艳的领带。

  第二个吐槽是说我穿衣服的品位,没有穿整套的西装。作为安全专家,我遭遇了安全的问题,我的裤子撕裂了。当时我最想做的就是让人看不见我的裤子撕裂了。我想了很多方法让别人看不见,最后只好换了一条白色的裤子,就赢得了吐槽。大家觉得我今天的穿着怎么样?还是听一听我演讲的内容,不要关心我的穿着。

  有个算命大师为我算了一下,为什么你的裤子破了呢?他说你不应该招惹库克。

  这个演讲的内容应该感谢我们的安全团队。在过去几年里,他们不断总结并提出我们对安全未来的看法。今天大会的主题,其实就是“看见”。

  看见是一种能力,当过去我们讲安全的时候,往往总是把安全技术化、产品化,我们总是说防火墙、扫描、IPS、IDS。实际上,今天所有的攻击都是未知的,都力图让你看不见。攻防双方的博弈已经从技术的攻防对抗变成了看见与看不见的对抗。制造威胁的人希望自己永远不被人看见。但是,我们这些防御的安全公司永远希望看见整个网络,这样才能意识到威胁的发生。所以,看见和看不见变成了安全公司和网络攻击之间最大的能力较量。

  我给大家举一个例子。屏幕上展示的是一个网络诈骗的追踪实例。央视报道过这个例子,伪造10086的诈骗网站。蓝色的时点表明它在不断的变换域名和IP地址。从大数据来看,从1月份开始,这个诈骗网站就已经存在,为了躲避拦截,不断的伪装、变换,每变换一次就变成一个新的诈骗网站,有的时候一天要变好几次。

  我们利用大数据看到的不是一个诈骗网站,也不是1万个诈骗网站,而是把这些诈骗网站背后的关系总结出来。我们可以一直持续追踪,无论它怎么变化,都能够实时进行拦截。

  我们对它的追踪达到了秒级。有了这套系统,就不需要再对这个网站进行分析,直接可以确定它的诈骗身份,辨别速度加快。一旦生成新的网站,我们就会及时拦截,避免更多的用户被骗。

  下一个例子,我想讲讲DDOS攻击,这是网络上最让人痛恨的。这是一个实时四维的DDOS攻击系统,可以追踪全球的情况。全球互联网看起来很平静,但大量的DDOS随时都在发生,

下一页
返回列表
返回首页
©2026 星辰电脑网络技术网 - 计算机服务网络信息中心(CSNIC) 电脑版
Powered by iwms