人是安全尺度 齊向東解讀網(wǎng)絡(luò)安全核心關(guān)鍵詞

　　近年來，全球接連爆發(fā)了多起網(wǎng)絡(luò)安全事件，直接威脅到了人身財(cái)產(chǎn)安全，影響了社會正常秩序，人們開始意識到網(wǎng)絡(luò)安全與每個(gè)人的生活都聯(lián)系緊密。9月12日，在第五屆中國互聯(lián)網(wǎng)安全大會上，ISC聯(lián)席主席、360企業(yè)安全集團(tuán)董事長齊向東表示：雖然萬物皆變，但是人是安全的尺度，也即：人對網(wǎng)絡(luò)安全起著決定性作用。

　　在對“希拉里郵件門”、“烏克蘭電網(wǎng)斷電”等過去12個(gè)月發(fā)生的典型網(wǎng)絡(luò)安全事件進(jìn)行分析后，齊向東指出，傳統(tǒng)技術(shù)、產(chǎn)品構(gòu)成的系統(tǒng)多數(shù)采用已知樣本、已知攻擊、已知漏洞特征等相關(guān)技術(shù)，來進(jìn)行掃描、辨識和阻斷網(wǎng)絡(luò)攻擊。針對未知攻擊，傳統(tǒng)技術(shù)不能做到有效防護(hù)。

　　現(xiàn)在，傳統(tǒng)的檢出率、誤報(bào)率、漏報(bào)率的觀點(diǎn)已經(jīng)過時(shí)，當(dāng)APT等網(wǎng)絡(luò)攻擊襲來時(shí)，萬分之一的漏報(bào)率都可能造成基礎(chǔ)設(shè)施損害和關(guān)鍵數(shù)據(jù)丟失。

　　在這種形勢下，如果想降低漏報(bào)率，必須有強(qiáng)大的安全運(yùn)營團(tuán)隊(duì)做支撐，發(fā)揮人在其中的作用。

　　因此，齊向東提出了一個(gè)“數(shù)據(jù)驅(qū)動安全2.0”的概念，即：建立“人加系統(tǒng)”的新安全體系。該體系是利用云端安全能力和安全運(yùn)營平臺，將數(shù)據(jù)的安全價(jià)值，賦能設(shè)備和人，驅(qū)動設(shè)備協(xié)同聯(lián)動的同時(shí)，讓人更智能，從而全方位提升防御內(nèi)外部安全威脅和業(yè)務(wù)風(fēng)險(xiǎn)的能力。

　　齊向東還表示：網(wǎng)絡(luò)系統(tǒng)漏洞具有不確定性，可能隨時(shí)存在于網(wǎng)絡(luò)中。單純通過技術(shù)將每一個(gè)漏洞挖掘并修復(fù)，所消耗的資源難以想象。進(jìn)一步增設(shè)漏洞威脅系數(shù)的設(shè)定，也難以在用戶體驗(yàn)和修復(fù)上取得平衡。但是，如果有專業(yè)人才對特殊漏洞進(jìn)行以人為本的審查和分析，將為智能系統(tǒng)提供決定性的幫助和提升。

　　齊向東還引述了一組數(shù)據(jù)：360公司的補(bǔ)天平臺每年投入數(shù)千萬元，聚集35000多位注冊白帽子，注冊的企業(yè)達(dá)4500余家。在未來，360補(bǔ)天平臺將保持“零利潤”，把賺的錢都通過項(xiàng)目返給白帽子，讓他們有更大的收入，以便更專注為企業(yè)提供漏洞服務(wù)。這也是為了聚攏和吸引更多優(yōu)秀的網(wǎng)絡(luò)安全人才，利用人類智慧，去解決互聯(lián)網(wǎng)安全問題，切身維護(hù)自身安全乃至國家安全。