DoNews 1月23日消息(記者 郝陶銳)奇虎360公司云事業部副總經理胡振勇在2015中國互聯網產業峰會上透露,一年內360云安全將在DPR模型之外新增監控、分析兩項業務,推出基于大數據分析架構的安全分析產品“360星圖”。
胡振勇介紹,2015年360云安全體系的構建除了傳統的DPR掃描、防護、響應模型之外,將另增設M(監控)A(分析)兩項。其中,監控主要以進行網站可用性監控和服務器監控為主,分析方面則會專門推出基于大數據分析架構的安全分析產品“360星圖”,該產品通過采集盡可能多的系統內部數據,分析攻擊特征和文件指紋,來判定網站是否遭到攻擊。
胡振勇認為,云時代下傳統安全威脅依然存在,云計算的發展也給安全領域引入了新的威脅。“這些威脅一方面是虛擬化平臺本身存在著漏洞,一方面是云平臺內部由于存儲接口共享容易產生內部攻擊,再者云平臺服務器不歸企業管理,這也帶來了管理風險”。
奇虎360于1月7日發布《2014年中國網站安全報告》,數據顯示2014年全年,360網站安全檢測平臺共掃描各類網站164.2萬個,其中被篡改的網站13.7萬個,約占掃描網站總數的10.8%,漏洞攻擊的受害者96%在境內,只有4%在境外。從網絡攻擊戰術攻擊方式來看,用網站服務器與手機APP之間的接口存在的漏洞對網站服務器發起攻擊,已成為一種流行趨勢。