中国邮箱网讯 9月23日消息,360董事长周鸿祎今日在北京国家会议中心举行的中国互联网安全大会(简称ISC大会)上发表演讲,与以往不同,此次演讲周鸿祎用了很长的篇幅分析在云计算和大数据快速发展的形势下,企业信息安全如何应对及360最新举措。周鸿祎还揭秘神秘产品“360天眼”。
周鸿祎指出,在目前终端快速发展的形势下,单纯的终端管理软件已经无法完全有效的防御,在APT(有针对性的高密度持续攻击)和0DAY漏洞的威胁下,未来企业安全的发展趋势更多的是依靠云安全与“边界”来实现。
对于如何应对APT的具体问题,周鸿祎指出,传统黑名单模式已经失效,预防APT要用白名单,同时对流量进行沙箱或者蜜罐的检测,及时捕获未知威胁。周鸿祎提出,在他前段时间去以色列考察期间,发现未来的企业安全趋势将是云计算+大数据,采集企业网络流量的完整数据然后在云端进行建模,再对流量进行对比分析。
周鸿祎介绍,国外有一家专门做APT防御的公司“fireeye”刚刚上市,美国国防部等都在用该公司产品,大概原理是把企业的流量关进沙箱运行,层层分析后再将安全流量导出,未知程序禁止。360公司也有同类的产品“360天眼”,即企业全流量侦听和未知威胁捕获产品,已经通过国家权威部门的测试,产品很快就会发布。
360在移动安全领域也会有新动作。周鸿祎指出,之前很多国外互联网巨头把给员工发黑莓手机当成一种很荣耀的福利,但随着员工用手机、平板电脑进行办公,BYOD(员工自带计算设备)问题也成为企业信息安全一个非常头疼的问题,这个问题也将是未来安全的大问题,360已在研发专门针对企业BYOD的移动安全产品,近期也会发布。
据悉,周鸿祎此前很多演讲基本都是聊互联网行业和个人产品,此次互联网安全大会上大谈企业安全,大谈360企业安全产品,可以看出,360已经准备好要全力发力企业级安全市场。360目前拥有360企业版和360私有云两款企业级安全软件,三款企业级产品“360天擎、360天眼、360天机”也即将发布。
文章来源:腾讯科技