迈克菲彪悍的人生不需要解释 那彪悍的360呢?

8月16日,一个传奇人物首次来华,并亮相中国互联网安全大会,他就是——约翰·迈克菲(JohnMcAfee)。说起迈克菲,很多人都会联想到在信息安全领域大名鼎鼎的McAfee公司,作为全球著名的杀毒软件公司,MaAfee公司由迈克菲创办于1987年,1992年McAfee公司在纳斯达克上市,2010年英特尔斥资76.8亿美元收购McAfee……

约翰·迈克菲(JohnMcAfee)亮相中国互联网安全大会

这仅仅只是迈克菲彪悍人生的一部分,只是已经70高龄的迈克菲的后半生。在迈克菲的前半生,流传着这样一个道听途说的故事:在迈克菲38岁之前,他跟酒精和毒品打了整整20年交道。他不仅自己吸毒,还常年干着贩毒的买卖。他曾因藏毒被捕,也好几次吸high了被公司开除。最惨的一次是在墨西哥,他在买毒品时和当地毒枭起了冲突。对方抄起锤子(不是手机)就把他的一个蛋蛋砸扁了。不久后,他老婆受不了和他离了婚。经过这些打击,迈克菲大爷下决心戒了毒,老老实实当起了程序员,然后在1987年创立了McAfee公司……

MaAfee杀毒软件

当迈克菲坐在北京国家会议中心的会议室中被问起这段经历时,迈克菲这样说:“我已经有超过30年没有服用毒品了,你不能全部相信你所读到的东西,或者看到的东西。”相比较这段年轻时的经历,迈克菲更愿意分享成功创立MaAfee公司的经验:“对于所有人来说,能够从事所热爱的行业是我们能够成功的原因”;“当我们在人生低谷中时有两个选择,要么待在低谷中,要么重回巅峰。”还真是鸡汤满满。

迈克菲在北京国家会议中心的会议室

在中国的安全领域,360与MaAfee不仅属同一领域,在领导人作风上,360公司董事长周鸿祎与迈克菲也颇为相似。有一本关于周鸿祎的书《周鸿祎:人生就是不停的战斗》在三年前就给外界呈现了一个真实的周鸿祎:性格鲜明,极具战斗精神,人称“红衣大炮”。

不过,在2016中国互联网安全大会上,周鸿祎拿起了讲稿、翻起了PPT,这原本是他并不喜欢的演讲方式。尽管周鸿祎在整个演讲过程中数次抱怨PPT与他的演讲节奏难以匹配,但他依然严格按照自己的演讲稿以最精确的语言阐述着自己的观点。

周鸿祎出席2016中国互联网安全大会上

收敛起锋芒的360公司“破天荒”地将第四届中国互联网安全大会的主题定为了“协同联动,共建安全命运共同体”,这与曾经那个到处树敌的360公司大相径庭。2013年第一届中国互联网安全大会上,周鸿祎讲了安全的边界需要重新定义,随后的两届分别讲了万物互联时代的安全、看得见的安全。“过去,我更多的从技术角度讲安全,这是一种术。”周鸿祎说,“今天的安全不能单纯的依靠技术,所以今天我希望从道的层面,讲讲安全的协同和合作。”

360不再“彪悍”倡导协同联动

今年年初,孟加拉国央行遭黑客攻击被窃取8100万美元的消息震惊世界,攻击者获取了孟加拉国央行SWIFT跨行交易系统的操作权限,利用恶意软件篡改了SWIFT报文,向孟加拉央行在纽约的联邦储备银行发出了35笔转账申请、总价值9.51亿美元,其中虽然被拒绝了30笔;但仍有4笔金额共8,100万美元转到菲律宾。

第四届中国互联网安全大会

事实上,在2013年索纳莉就曾经发生过SWIFT攻击,而且在孟加拉国央行发生SWIFT案件后,越南先锋银行、厄瓜多尔银行等多家银行也先后遭受到了类似的攻击。如果2013年索纳莉银行第一次发生SWIFT攻击时就能通过威胁情报共享让其他银行有所防范,就不会造成后来的巨大损失。

类似的例子还有很多。对此,大会主席、360公司总裁齐向东表示,“在网络威胁越来越大的今天,从政府到企业,都表现出了强烈联动的意愿,大数据技术和威胁情报技术经过近两年的发展,已经具备了协同的技术条件,协同联动也是全行业的心声。”

中国互联网安全大会上周鸿祎发表演讲

这也得到了与会嘉宾的一致认同:政府之间、企业之间以及政府与企业之间应本着透明、信任和团队合作的精神进行合作,共同应对网络安全威胁。通过分享网络威胁情报提高透明度,避免其他企业遭受类似的攻击;安全企业之间也应该打破门户之见,相互协同,共同提高网络安全防御能力和水平,因为,网络威胁面前没有幸存者。

据齐向东介绍,360公司目前的样本库总样本已经超过95亿,主动防御库总日志条数达到50000亿条。360安全中心每天发现新增黑样本109万个,每天发现的各种软硬件漏洞、网站漏洞超过120个。这些数据库每天还在源源不断的更新。360还拥有中国最多人数的网络人才队伍,这支队伍在全球也是顶尖的。

即便如此,360公司也认为,靠自己单枪匹马是无法解决全行业安全问题的,需要联合多方,在数据、能力、资源、知识、经验和智慧方面的全面协同。这种协同分为数据协同、产业协同和智能协同,其中,安全的智能协同就是高性能运算系统、人工智能专家、漏洞挖掘专家、安全防护专家的高度协同;不仅如此,这种协同也是超过企业层面、行业层面、领域层面、区域层面的协同,甚至超越国家层面的协同。

周鸿祎出席中国互联网安全大会上

为此,周鸿祎宣布将免费开放360全球实时扫描监测系统,在这个系统中,可以随时了解全网恶意扫描源,从而对这些恶意扫描源封堵处置,降低系统被攻击的概率。在此基础上,360公司还要推出威胁情报共享工程,陆续开放自己的数据和能力。“只有协同,才能形成安全的洪荒之力。”周鸿祎说道。

支撑协同联动360网神要让防火墙“聪明”、“会思考”

在迈克菲看来,手机、各类智能终端以及黑客已经是客观存在,我们必须接受这个现实。要和这个现实共生共存,就必须设计好安保系统,即使这个过程非常艰难且花费巨大,甚至非常痛苦。当未知威胁、零日漏洞、APT攻击接踵而至,企业广泛部署的传统防火墙产品已经跟不上黑客的脚步,一些高级未知威胁变得更加无法有效发现和防御。

正如分析机构Gartner所给出的建议:现有的拦截和阻止功能不足以抵挡有目的的高级攻击,传统防火墙产品也不具备检测高级威胁所需的持续可见性,要想对抗高级威胁,更好的发现、检测和响应功能都是必须的。

360全球实时扫描监测系统

当协同联动逐渐成为网络安全的唯一出路,作为企业网络的第一道防线,防火墙也要变得智慧起来。传统NGFW虽然在应用感知、内容安全、可视化等方面有了一定的提升,但对于来自外部的高级威胁看不见,来自企业内部的威胁也很难搞定。

为此,360网神决定基于网络检测与响应模型(NDR)打造360新一代智慧防火墙,以重新定义NGFW,为其引入“聪明”基因,变成“会思考”的防火墙,进而为企业用户构建预测、检测、响应与溯源的一体化安全协同防御体系奠定了坚实的基础。

“聪明”、“会思考”的NGFW长啥样?360公司是这么看的:首先要基于NDR模型(网络检测与响应),通过云端情报的驱动和云地数据的关联,可以帮助企业用户精准命中并快速处置外部威胁;其次,要有一体化的引擎架构,并在应用层防御开启时性能下降不大,而不能像传统的NGFW,一旦开启应用层防御性能下降高达65%-80%。在这方面,360新一代智慧防火墙不仅更加智慧,而且很高效,其中在应用层防御开启时性能下降仅为17%。

与传统NGFW相比,聪明的防火墙应该具备如下三个方面的特质:1、精准发现高级威胁,可以第一时间对高级未知威胁、内部违规等进行发现和响应;2、分析溯源威胁,可以通过多维度的关联分析等,进行调查、溯源和拓展;3、一键处置安全威胁,在威胁处置方面最好能一步搞定。而360新一代智慧防火墙在打造之时,原本就是奔着这几个目标去的。

360新一代智慧防火墙

防火墙光聪明还不行,还要高效。不仅仅要解决在应用层开启时的性能下降问题,还要在应用威胁的拦截率上,提升拦截率,传统NGFW76.7%-84.68%的拦截率是不行的,像360新一代智慧防火墙拥有高达99%的拦截率更好。

不管怎样,智慧、高性能还只是防火墙产品本身的特性,企业的网络安全防御不能仅仅靠一个产品,更何况“坚固无比,任何锋利的东西都穿不透的盾”并不存在,要真正解决安全问题,就需要把包括大数据、云计算、人工智能等技术以及防火墙、终端安全等各类安全产品都整合协同起来,从数据和能力方面实现真正的协同。

360新一代智慧防火墙

360网神董事长兼CEO齐向东表示,基于安全协同的理念,360已经构建起了以威胁情报为驱动,终端安全、边界安全、大数据分析等安全设备智能协同的安全防御体系,再加上可以与其他安全产品以及云端实现真正的协同联动,联合处置安全威胁的新一代智慧防火墙,用户就可以更加轻松防御已知威胁,发现高级威胁,化解违规安全事件,并对威胁进行溯源分析。

曾经的斗士不见了 360搞起了安全云联盟计划

在消费级互联网市场,不管是在安全还是在搜索、智能手机、浏览器等领域,360公司就像是一个斗士,与几乎所有的互联网巨头都有过短兵相接。但在企业级安全市场,360公司显然换了一套打法。正如360企业安全集团总裁吴云坤所说,在企业安全市场,安全才是360公司的安身立命之本,至于更广阔的云计算市场,则交给合作伙伴来完成。

因此,360企业安全与云计算开源产业联盟(OSCAR)联合,发布了360安全云生态联盟计划,并希望通过该计划与更多的云计算厂商合作,共建云安全产业链新生态,提升云平台的安全防御实力,免除用户对云安全的困扰,并为云计算行业发展贡献一份绵薄之力。

360安全云联盟计划

360企业安全的这一开放、合作、共赢的做法很快收到了众多云计算企业欢迎,新华三通过与360签署战略合作协议,成为首批加入安全云联盟计划的企业,包括浪潮、航天云宏、宝德云、烽火科技、Easystack、东方通、乾云启创、神州数码等在内的多家云计算厂商则成为这一联盟成立的见证者。

在云计算应用不断深入的今天,云安全正在成为企业关注的焦点。对此,业界专家认为,云安全不是零和博弈,安全威胁是云计算产业链中所有相关方的敌人,其复杂性超出了任何一家企业的掌控能力。云计算的实现要求安全厂商必须拥有海量用户、足够的服务器群以及海量数据处理能力,三者缺一不可。因此,只有合作才能共赢,才能够铸造起云安全的坚实壁垒。

齐向东发表演讲

如今,“身段柔软”的360公司在企业安全领域正在获得更多企业用户的认可,北京首都航空有限公司就是其中之一。根据双方日前签署的战略合作协议,未来两家公司将在应用系统评估、应用系统检测、源代码审计、安全通告、应急响应等五大方面开展合作,并积极探索信息安全技术、产品和服务形态在航空公司应用的创新模式。

注:本文摘自科技新媒体“常言道”搜狐自媒体平台,已标注【丁常彦】为原创作者,由文栋说二次修正、美化和编辑,原文地址为:迈克菲彪悍的人生不需要解释 那彪悍的360呢?

文章来源:栋科技
版权链接:迈克菲彪悍的人生不需要解释 那彪悍的360呢?
正文到此结束

热门推荐

发表评论

    avatar
    • 嘻嘻 大笑 可怜 吃惊 抛媚眼 调皮 鄙视 示爱 哭 开心 偷笑 嘘 奸笑 委屈 抱抱 怒 思考 流汗
    0
    努力提交中...