奇虎360總裁齊向東（騰訊科技配圖）
5月25日消息，中國第二屆大數據產業峰會今天在貴陽正式開幕。奇虎360總裁、360企業安全集團CEO齊向東發表主題演講，表示傳統安全+互聯網+大數據是更好的安全解決方式。
齊向東表示，大數據是雙刃劍，可以造福于社會和人民，如果被一些人利用，同樣可以損害社會利益和公眾利益。各級政府和企業在發展大數據的時候一定不要忘了考慮安全問題，以及云的大數據中心，一旦發生重大的安全泄露事件，有可能導致這個數據中心失去客戶。
360每天發現軟硬件和網站的漏洞超過120個，依靠安裝幾個安全設備和安全軟件就想永保安全的想法已經不合時宜，需要設立動態的安全理念，針對變幻莫測的網絡攻擊，要求具備全天候、全方位的網絡感知能力，就是要用大數據解決網絡安全的問題。
以下是演講全文：
齊向東：各位領導、女士們、先生們、朋友們上午好，我們是做安全的，安全是踩剎車的，我談談安全問題。這次大會的主題叫做數據創造價值，創新驅動未來。和我們去年舉辦的中國互聯網大會的主題數據驅動安全應該是不謀而合。
我談三個觀點，大數據也是雙刃劍，可以造福于社會和人民，如果被一些人利用，同樣可以損害社會利益和公眾利益。剛才百度的李總講了人工智能，確實是令我們沖動和向往，像自動駕駛和無人機，要想實現自動駕駛，就需要把大數據傳到云，從云指揮端。從這個數據當中，如果是被網絡劫持數據，無人機和自動駕駛的數據將被破解。智能家居也是令我們向往的，我們下班的路上可以遙控烤箱、洗衣機動作，但是同樣如果這些云端的大數據被黑客通過數據欺騙的手段進行替換，這樣的一些智能家居的硬件有可能會變成傻瓜硬件，有可能成為傷害我們家庭的利器。
前一段時間廣東警方破獲了一起最大的網絡欺詐的案件，一個叫做葉式廣（音）的黑客，17歲，通過網絡攻擊獲取了多家銀行的用戶姓名、卡號和密碼，組織一批人在網上大量盜刷信用卡。今年2月份也發生了最大規模的網上盜竊的案件，孟加拉的央行被黑客攻擊，孟加拉央行的負責人說如果當天黑客不發生一起拼寫錯誤的話，還有一筆10億美金的交易就失蹤了。如果不能很好的解決問題問題，就會影響發展。 各級政府和企業在發展大數據的時候一定不要忘了考慮安全問題，以及云的大數據中心，一旦發生重大的安全泄露事件，有可能導致這個數據中心失去客戶。傳統解決網絡安全的方法，就是劃分邊界，我們把內網和外網隔離開，業務網和公眾網隔離開，用終端設備隔離風險，守住邊界解決安全問題，但是隨著移動互聯網云技術的出現，我們在4G、WiFi、有限電纜當中穿梭，我們每天發現軟硬件和網站的漏洞超過120個，每一個木馬、每一個漏洞都可能用來攻擊我們預先部署的安全設備和安全軟件。去年12月31日，烏克蘭電力公司的網絡遭到攻擊，造成有史以來第一次因為網絡攻擊導致的停電事故。
今年3月，敘利亞的一個黑客控制了水廠，導致水廠停止供水。事實上網絡攻擊每天都在發生，360天眼實驗室我們去年監測到一個海蓮花（音）的黑客組織，針對中國的科研院所、行業企業展開精密定向網絡攻擊，時間長達三年，這些例子都說明傳統的網絡防護方式已經失敗了，解決大數據問題、安全問題已經刻不容緩。
第三，用大數據的方式解決網絡安全問題。依靠安裝幾個安全設備和安全軟件就想永保安全的想法已經不合時宜，需要設立動態的安全理念，針對變幻莫測的網絡攻擊，要求具備全天候、全方位的網絡感知能力，就是要用大數據解決網絡安全的問題。黑客進入網絡之后要尋找到有價值的數據，如果他們拿走數據之前我們能夠及時發現，就可以切斷數據，保證安全一個人可以把面容、聲音偽裝起來，但是沒有辦法偽裝他的行為，這就是數據。
數據能夠看穿一切，也能夠說明一切，一個黑客在互聯網上的行為和我們正常員工的訪問行為是不一樣的。利用大數據我們就能夠發現是否被攻擊了，被誰攻擊了，攻擊者對我們什么樣的數據感興趣，我們用什么方式掐斷這種攻擊，這就是全新的互聯網安全體系。這套新的安全體系，包括漏洞挖掘技術，網絡攻擊技術，網絡訪問數據庫等等，由各種大數據組成的龐大大數據體系，和大數據分析的技術，是傳統安全+互聯網+大數據。
有了這些大數據，加上360強大的能力，我們研究了天眼，2015年我們發現了29個針對中國政府發動境外攻擊的組織，控制了中國境內重要系統里面的數萬臺電腦，最長的潛伏時間達到8年之久。今天下午我們還借助數博會這個平臺發布保護智慧城市的三款大數據的產品，也歡迎大家能夠蒞臨指導，謝謝大家。
京公網安備 11010502049343號