8月16日，第四屆中國(guó)互聯(lián)網(wǎng)安全大會(huì)在北京國(guó)家會(huì)議中心正式舉行。

與前幾屆不同，我終于回歸到媒體人身份，可以專心致志地聆聽大會(huì)的主題內(nèi)容，而不是像以前幾屆，多多少少分心惦記著其后主持論壇的相關(guān)細(xì)節(jié)。

然后，一不留神就聽到了360公司董事長(zhǎng)周鴻祎講述“安全的協(xié)同和合作”。我凝視著臺(tái)上：那位拿起講稿、翻著PPT的紅衣人，真的是他嗎？

[[170207]]

任誰也沒有想到，當(dāng)信息科技這支融入人類現(xiàn)代文明的大川，不斷以翻江倒海之勢(shì)改變我們的工作、生活乃至整個(gè)世界時(shí)，信息安全問題卻像是江邊的一大叢夾竹桃，頑固地扎下根，并漸漸猙獰起來……

如今，網(wǎng)絡(luò)安全已經(jīng)成為世界性的嚴(yán)峻問題。在越來越多的國(guó)家和地區(qū)，網(wǎng)絡(luò)安全被列入國(guó)家發(fā)展大計(jì);而在企業(yè)層面，信息安全同樣是C-level人群關(guān)心的核心命題。

在ISC 2016第一天上午的主題大會(huì)上，360公司董事長(zhǎng)周鴻祎的演講被安排在接近午間的壓軸環(huán)節(jié)。

換了旁人，興許這個(gè)時(shí)間點(diǎn)大家都收拾利落去飯?zhí)昧?，然而畢竟是周鴻祎，作為產(chǎn)業(yè)內(nèi)的標(biāo)志性人物之一，當(dāng)他上臺(tái)時(shí)，臺(tái)下仍是烏泱泱地?fù)頋M了人，更有無數(shù)只手機(jī)被舉起來對(duì)準(zhǔn)他。

惟有協(xié)同方能成功

周鴻祎的演講主題是《協(xié)同，網(wǎng)絡(luò)空間安全的出路》。

在例舉了具體的事例之后，他指出，當(dāng)前國(guó)家對(duì)網(wǎng)絡(luò)安全非常重視，不過在具體舉措上，還應(yīng)當(dāng)學(xué)習(xí)美國(guó)等國(guó)家的做法，即不能只考慮政府部門的能力，而是將民間的公司、企業(yè)、科研院所甚至是個(gè)人的力量匯聚起來，才能更高地解決網(wǎng)絡(luò)安全的問題。

在這樣的格局下，政府理應(yīng)成為協(xié)同國(guó)家和民間安全力量的領(lǐng)導(dǎo)者。周鴻祎提出了三個(gè)呼吁：①希望政府能重視在網(wǎng)絡(luò)安全數(shù)據(jù)和能力方面與民營(yíng)企業(yè)的合作;②希望政府大力扶植和重視民營(yíng)企業(yè)，將整個(gè)安全產(chǎn)業(yè)鏈條做好做精;③希望政府積極推動(dòng)網(wǎng)絡(luò)安全領(lǐng)域的軍民融合。

周鴻祎的協(xié)同考量，并不只是在國(guó)家和企業(yè)之間的層面，同時(shí)也包括安全企業(yè)和安全企業(yè)之間的協(xié)同，以及安全企業(yè)和客戶之間的協(xié)同。

他認(rèn)為， 當(dāng)前的網(wǎng)絡(luò)安全已經(jīng)不能單純地依靠技術(shù)，更應(yīng)該依靠全面的協(xié)同和合作。安全企業(yè)之間應(yīng)該打破門戶之見，相互協(xié)同，從而提高網(wǎng)絡(luò)安全防御能力和水平。

同時(shí)，遭遇到攻擊的客戶也不應(yīng)出于某種顧忌，不愿披露相關(guān)的信息，而是應(yīng)該及時(shí)分享出來，避免其他企業(yè)遭受類似的攻擊。

或許是為了表達(dá)自身的決心，引發(fā)業(yè)內(nèi)更多、更積極的響應(yīng)，周鴻祎在會(huì)上宣布，360將免費(fèi)開放其全球?qū)崟r(shí)掃描監(jiān)測(cè)系統(tǒng)。該系統(tǒng)可以隨時(shí)了解全網(wǎng)惡意掃描源，從而對(duì)之進(jìn)行源封堵處置，從而降低系統(tǒng)被攻擊的概率。

“只有協(xié)同，才能形成安全的洪荒之力。”周鴻祎明確表示。

不止于此，360公司還將推出威脅情報(bào)共享工程，陸續(xù)開放更多的數(shù)據(jù)和能力。

周鴻祎的表態(tài)，引來了場(chǎng)下的一片彩聲。而在大會(huì)兩天的議程中，360在安全協(xié)同以及企業(yè)級(jí)網(wǎng)絡(luò)安全等方面的更多進(jìn)展，也更加具體和生動(dòng)地展示在我們面前。

在航空業(yè)的積極拓進(jìn)

當(dāng)天下午，北京首都航空有限公司(首都航空)與360企業(yè)安全集團(tuán)簽署戰(zhàn)略合作協(xié)議，雙方將在信息安全服務(wù)領(lǐng)域展開全面合作，探索信息安全技術(shù)、產(chǎn)品和服務(wù)形態(tài)在航空公司應(yīng)用的創(chuàng)新模式。

該合作意味著，作為對(duì)安全要求最高的行業(yè)之一，航空業(yè)已經(jīng)認(rèn)同360的信息安全服務(wù)能力，這必然為360打開通向更多行業(yè)的方便之門。

根據(jù)協(xié)議，首都航空與360公司將在應(yīng)用系統(tǒng)評(píng)估、應(yīng)用系統(tǒng)檢測(cè)、源代碼審計(jì)、安全通告、應(yīng)急響應(yīng)等五大方面開展合作，360公司將為首都航空提供系統(tǒng)化的安全評(píng)估、測(cè)試和運(yùn)營(yíng)支撐，共同維護(hù)首都航空信息系統(tǒng)安全，打造“安全第一”的航空信息防護(hù)屏障。

首都航空董事長(zhǎng)胥昕表示，安全是航空企業(yè)的“生命線和高壓線”，目前首都航空已安全平穩(wěn)運(yùn)營(yíng)逾十年。在開放的信息網(wǎng)絡(luò)世界里，信息系統(tǒng)安全對(duì)于航空運(yùn)輸業(yè)來講，容不得半點(diǎn)紕漏。

首都航空信息系統(tǒng)安全體系建設(shè)的出發(fā)點(diǎn)，不止是滿足國(guó)家和民航局對(duì)信息系統(tǒng)的監(jiān)管要求，也是為提高客戶體驗(yàn)、保護(hù)旅客及會(huì)員隱私的價(jià)值觀驅(qū)動(dòng)。

胥昕指出，一直以來首都航空都在積極部署航空信息安全保障方案，致力于找尋經(jīng)驗(yàn)豐富且擁有卓越的安全技術(shù)管理手段的安全管理團(tuán)隊(duì)，希望本次合作能夠全面提升首都航空信息化安全防護(hù)水平，有效應(yīng)對(duì)當(dāng)前和未來安全威脅。

360企業(yè)安全集團(tuán)董事長(zhǎng)兼CEO齊向東表示，目前各類新型、更復(fù)雜的網(wǎng)絡(luò)安全攻擊頻繁，嚴(yán)重危害航空等重要行業(yè)的信息和業(yè)務(wù)安全。作為企業(yè)信息安全領(lǐng)域的領(lǐng)軍者，360企業(yè)安全集團(tuán)以“保護(hù)大數(shù)據(jù)時(shí)代的安全”為使命，以“數(shù)據(jù)驅(qū)動(dòng)安全”為技術(shù)思想，提供多類型安全產(chǎn)品和服務(wù)，為國(guó)家和企業(yè)提供全面安全保護(hù)。

[[170208]]

據(jù)他透露，為了建立更全面、更完善、更有針對(duì)性的首都航空信息安全機(jī)制，360企業(yè)安全集團(tuán)將針對(duì)首都航空運(yùn)營(yíng)特色及“安全第一”的要求，確保重要航空生產(chǎn)系統(tǒng)的安全可靠和順暢運(yùn)營(yíng)，不斷降低系統(tǒng)不安全事件發(fā)生的目標(biāo)，通過事前、事中、事后三個(gè)維度對(duì)首航信息系統(tǒng)安全保駕護(hù)航，建立首航特色的信息安全體制，為首航旅客增加一道堅(jiān)實(shí)防線，構(gòu)建360度無死角的安全防護(hù)屏障。

互聯(lián)網(wǎng)的快速發(fā)展，帶給諸多行業(yè)的不僅是機(jī)遇，很多時(shí)候更是挑戰(zhàn)，層出不窮的網(wǎng)絡(luò)安全問題令人不堪其擾。今年發(fā)布的《2016上半年全國(guó)航空業(yè)網(wǎng)絡(luò)安全報(bào)告》顯示，與保險(xiǎn)、銀行、物流等行業(yè)相比，航空業(yè)信息安全評(píng)估值為“一般”，因此首都航空與360企業(yè)安全集團(tuán)的合作在這樣的背景下就顯得尤為必要，相信也會(huì)對(duì)航空業(yè)整體信息安全防護(hù)水平起到引領(lǐng)和示范作用。

產(chǎn)品層面的響應(yīng)

360在網(wǎng)絡(luò)安全“協(xié)同”方面的努力，不僅體現(xiàn)在理念和合作上，也在產(chǎn)品上做出了最及時(shí)的回應(yīng)：在大會(huì)的第一天，360網(wǎng)神宣布推出全球首款基于網(wǎng)絡(luò)檢測(cè)與響應(yīng)模型(NDR)的360新一代智慧防火墻。

所謂智慧，就是說這一產(chǎn)品能夠通過云端情報(bào)的驅(qū)動(dòng)和云地?cái)?shù)據(jù)的關(guān)聯(lián)，幫助企業(yè)用戶精準(zhǔn)命中外部威脅，從而將發(fā)現(xiàn)的威脅進(jìn)行快速處置。

我們相信，這種機(jī)制在糅合了360自身的能力之外，假如有更多廠商和方面貢獻(xiàn)他們的能力——就是我們此前說到的“協(xié)同”——新一代的360智慧防火墻會(huì)變得格外強(qiáng)大。

[[170209]]

防火墻是企業(yè)網(wǎng)絡(luò)的第一道防線，假如沒有它，企業(yè)將面臨全方位的網(wǎng)絡(luò)攻擊。然而，傳統(tǒng)的防火墻其實(shí)只能攔截25%的威脅，與企業(yè)的期望相去甚遠(yuǎn)。

360的做法是重新定義NGFW，為其引入“聰明”基因，將新一代智慧防火墻變成“會(huì)思考”的防火墻，它主要具備以下三項(xiàng)特質(zhì)：

精準(zhǔn)發(fā)現(xiàn)高級(jí)威脅：傳統(tǒng)NGFW無法發(fā)現(xiàn)和阻擋高級(jí)未知威脅以及內(nèi)部違規(guī)，360新一代智慧防火墻基于云端情報(bào)等豐富的威脅發(fā)現(xiàn)手段和機(jī)器學(xué)習(xí)等流量分析技術(shù)，可以第一時(shí)間對(duì)高級(jí)未知威脅、內(nèi)部違規(guī)等進(jìn)行發(fā)現(xiàn)和響應(yīng)。同時(shí)還可以化繁為簡(jiǎn)，為企業(yè)用戶展示風(fēng)險(xiǎn)，并給出可行動(dòng)的建議。

分析溯源威脅：傳統(tǒng)NGFW在安全調(diào)查方面缺少信息，360新一代智慧防火墻可以通過多維度的關(guān)聯(lián)分析、遞進(jìn)式的數(shù)據(jù)鉆取以及可視化直觀的展現(xiàn)，來進(jìn)行調(diào)查、溯源和拓展。

一鍵處置安全威脅：傳統(tǒng)NGFW在威脅處置方面配置繁瑣，360新一代智慧防火墻依托于360多年來在安全方面的深厚積累和對(duì)網(wǎng)絡(luò)攻擊的精準(zhǔn)分析在威脅處置方面實(shí)現(xiàn)了最簡(jiǎn)單化，復(fù)雜處置一步搞定。

360新一代智慧防火墻的特點(diǎn)還在于，得益于優(yōu)秀的一體化引擎架構(gòu)，在應(yīng)用層防御全面開啟時(shí)，其性能下降僅17%——而傳統(tǒng)的NGFW在開啟應(yīng)用層防御時(shí)性能下降通常可達(dá)65%-80%——這是一種本質(zhì)上的差異。

同時(shí)在應(yīng)用威脅的攔截率上，傳統(tǒng)NGFW攔截率只有76.7%-84.68%，而360新一代智慧防火墻在國(guó)內(nèi)某權(quán)威機(jī)構(gòu)的測(cè)試中，其攔截率高達(dá)99%以上。

360新一代智慧防火墻最重要的一項(xiàng)創(chuàng)新，還在于它可以與其他安全產(chǎn)品以及云端實(shí)現(xiàn)真正的協(xié)同聯(lián)動(dòng)，聯(lián)合處置安全威脅。它能夠與APT防護(hù)系統(tǒng)、終端安全管理系統(tǒng)以及云端沙箱深度聯(lián)動(dòng)，形成從終端、經(jīng)邊界、到云端的一體化監(jiān)測(cè)、分析、響應(yīng)、溯源的立體智能安全防御，通過云端威脅情報(bào)+本地大數(shù)據(jù)的關(guān)聯(lián)分析幫助企業(yè)用戶精準(zhǔn)發(fā)現(xiàn)威脅。

360新一代智慧防火墻的問世，勢(shì)必大大提升政企用戶應(yīng)對(duì)安全威脅挑戰(zhàn)的能力，改善當(dāng)前國(guó)內(nèi)政企用戶網(wǎng)絡(luò)安全的防護(hù)水平。

生態(tài)環(huán)境的營(yíng)造

360在網(wǎng)絡(luò)安全“協(xié)同”方面的進(jìn)展，還體現(xiàn)在生態(tài)環(huán)境的營(yíng)造上。

8月17日，360企業(yè)安全聯(lián)合云計(jì)算開源產(chǎn)業(yè)聯(lián)盟(OSCAR)在本次大會(huì)期間，發(fā)布了360安全云生態(tài)聯(lián)盟計(jì)劃。

作為首批加入安全云聯(lián)盟計(jì)劃的企業(yè)，杭州華三通信與360簽署了戰(zhàn)略合作協(xié)議。浪潮、航天云宏、寶德云、烽火科技、Easystack、東方通、乾云啟創(chuàng)、神州數(shù)碼等國(guó)內(nèi)云計(jì)算相關(guān)廠商，均出席了發(fā)布活動(dòng)。

華三通信云計(jì)算產(chǎn)品線總裁吳健表示，云市場(chǎng)的激增令云安全的地位日益凸顯，安全廠商唯有通過相互合作才能取得共贏。作為360安全云聯(lián)盟計(jì)劃的首簽企業(yè)，華三通信將與包括360在內(nèi)的云計(jì)算產(chǎn)業(yè)鏈企業(yè)合作， 打造安全服務(wù)鏈，保障政務(wù)系統(tǒng)安全穩(wěn)定運(yùn)營(yíng)。

即便是云計(jì)算如火如荼的今天，業(yè)界對(duì)于云計(jì)算的安全問題仍是頗為關(guān)心。然而很多時(shí)候，云計(jì)算的安全防護(hù)問題主要是單一廠商的努力，缺乏協(xié)同與共進(jìn)。

在這樣的情況下，該聯(lián)盟的成立就顯得尤為必要，而它也必將提升諸多云平臺(tái)的安全防御實(shí)力，免除用戶對(duì)云安全的困擾，從而促進(jìn)國(guó)內(nèi)云計(jì)算行業(yè)的蓬勃發(fā)展。

360企業(yè)安全集團(tuán)總裁吳云坤進(jìn)一步指出，該聯(lián)盟發(fā)布的安全云生態(tài)聯(lián)盟計(jì)劃，目的是借此機(jī)會(huì)轉(zhuǎn)變?cè)瓢踩鷳B(tài)模式，通過開放資源，加強(qiáng)與各個(gè)云計(jì)算廠商的合作，共建互聯(lián)網(wǎng)云安全產(chǎn)業(yè)鏈新生態(tài)。

[[170210]]

云安全不是零和博弈，安全威脅是云計(jì)算產(chǎn)業(yè)鏈中所有相關(guān)方面的共同敵人，其復(fù)雜性超出了任何一家企業(yè)的掌控能力，因此各方惟有深入?yún)f(xié)作方能共贏，才能鑄造起云安全的堅(jiān)實(shí)壁壘。

據(jù)悉，360安全云生態(tài)聯(lián)盟計(jì)劃引入廣大云計(jì)算廠商進(jìn)行合作，實(shí)現(xiàn)產(chǎn)品層面相互對(duì)接、相互兼容，市場(chǎng)層面共同拓展、共同配合，并計(jì)劃在2016年年底前召開聯(lián)盟成立發(fā)布會(huì)，形成多方合作共贏的局面。

行至文末，周鴻祎的表態(tài)猶如在耳邊：“只有協(xié)同，才能形成安全的洪荒之力。”

信然!