周鸿祎：干掉友商不能解决任何安全问题【南宫NG28官网】

本文摘要：10月21日，周鸿祎在第六届互联网大会“网络安全技术发展和国际合作论坛”上回应，网络安全企业的输掉不是友商。

10月21日，周鸿祎在第六届互联网大会“网络安全技术发展和国际合作论坛”上回应，网络安全企业的输掉不是友商。或许在别的行业，同行是输掉，“友商”背后的潜台词就是“杀掉你”，杀掉友商就意味著胜利。但在网络安全行业，杀掉友商并无法解决问题任何安全性问题。忽略，“大家只有合作一起，才能联合对付病毒木马制作者、黑产、高级别反击力量这些确实的输掉”。

他在演说中提及，当前网络安全面对的仅次于威胁是APT，即高级持续威胁，需要发动APT反击的都是国家背景的高级别黑客的组织，通过持续的潜入渗入，来盗取情报和毁坏基础设施。APT反击射击关键基础设施长年谋划，反击链条宽，来无影去不见，传统的单点防卫措施无济于事。辨别今年来APT涉及事件，就有委内瑞拉、南美四国等大规模电力供应事件愈演愈烈；俄罗斯电网被植入后门；伊朗堪称反击了美国纽约的电网引起大电力供应，呈圆形时有发生趋势。

周鸿祎指出，应付APT必需用协同防卫的方法，其核心就是安全性大数据、知识库、安全性专家的协同。安全性大数据是看到APT的基础。

即使再行隐密的反击，如果能把大范围、长时间、多维度的安全性大数据搜集一起，理论上就需要看到。在大数据中检验攻击行为必须知识库的协助，再行通过AI深度自学筛出怀疑的线索。最后，要依赖高级别的安全性专家分析研判，做出决定性的辨别。

周鸿祎还在演说中特别强调，协同防卫必须资源共享安全性大生态。“光靠360一家公司是过于的”，周鸿祎说道，网络安全是一个产于尤其甚广的产业链，每家公司都有各自的优势和各自的方向。360主要探讨于作好一件事，就是建设网络空间的雷达系统，协助党政军企单位“看到”高级反击。

看到之后的切断、修缮必须产业生态的合作。

本文来源：南宫NG28官网-www.gktechniek.com