360公司最近聲音頻發(fā),先是傳出私有化消息,后又表態(tài)要進軍互聯(lián)網金融,期間各種智能硬件產品也是層出不窮。
而在2015年中國互聯(lián)網大會上,360公司總裁齊向東卻把話題拉回了傳統(tǒng)看家的安全業(yè)務,表示舊有的互聯(lián)網安全體系在萬物互聯(lián)的時代已經崩潰。志明對其進行了采訪,想了解一下360今年的目標和壓力。
在齊向東看來,互聯(lián)網對傳統(tǒng)行業(yè)的顛覆是商業(yè)模式上的顛覆,傳統(tǒng)的互聯(lián)網體系在萬物互聯(lián)時代將會發(fā)生改變,“你發(fā)現(xiàn)沒,去年所有的大型安全泄露事件都發(fā)生在頂尖的科技公司里。全球500強公司,去年有一半遭受了網絡攻擊”。他認為,傳統(tǒng)的網絡安全解決方案是做邊界和防火墻,將攻擊者擋在外面,而現(xiàn)在需要的是新的模式。
齊向東認為,未來的安全體系包括三個方面:云、大數(shù)據(jù)和終端安全。
他說:“360傳統(tǒng)是做2C業(yè)務的,解決的是用戶安全問題。但網絡安全問題的高級活兒是解決企業(yè)安全問題,企業(yè)的安全地位和價值更高,黑客攻擊也更加定向和專業(yè)化”。齊向東表示,360將從傳統(tǒng)的純面向C端的公司轉變成面向B端和C端的公司。“而且安全是一項服務,360要做服務公司,而不是賣盒子和賣軟件的硬件公司”。
齊向東介紹稱目前在360的測算中,95%的網站都能夠被黑,40%的網站存在后門,70%的網站存在漏洞。
除了漏洞之外,網絡攻擊的方式和來源也變得多樣化。2014年針對域名系統(tǒng)的拒絕服務攻擊,已經從傳統(tǒng)純流量攻擊轉變?yōu)殡S機構造前綴的域名請求攻擊、分布式反射攻擊等方式為主。而攻擊源方面,有大量的智能聯(lián)網設備被控制用于實施拒絕服務攻擊,成為新的源頭。
對于360在萬物互聯(lián)時代做安全的方式,齊向東說他們有自己的三板斧:
首先,要解決終端安全問題。他說“我們認為終端最重要,所有攻擊者都是先攻陷終端,再去攻擊服務器”。
以前360做安全針對的是桌面操作系統(tǒng),只需要做一套殺毒軟件就能解決安全問題。但萬物互聯(lián)時代則不一樣,除了PC端的Windows設備,還有智能穿戴設備和智能汽車等新型移動終端,操作系統(tǒng)碎片化,安全威脅就會提升,再用傳統(tǒng)上網安全的解決方案就顯得不夠用。
其次,360要解決的是云端安全問題。越來越多的服務開始從內網延伸到開放的云平臺上,真?zhèn)€安全行業(yè)也開始向云端轉移。
最后,核心的是大數(shù)據(jù)安全,這是解決云端和終端安全問題的關鍵問題。大數(shù)據(jù)能夠對攻擊行為進行定位和分析。
攻擊者會在網絡上留下痕跡,能夠通過大數(shù)據(jù)逆向分析,能夠查出攻擊源。360從去年開始大規(guī)模的做智能硬件,也是希望將它們定義為獲得大數(shù)據(jù)的終端。
而對于360今年最重要的是生存,齊向東只是簡單地說,創(chuàng)新、運營和拿新用戶都是公司壓力比較大的事情。
對于介入互聯(lián)網金融的決定,齊向東坦言“360靠安全贏得品牌,吸引用戶,然后做一個開放平臺,會介入互聯(lián)網金融。畢竟互聯(lián)網金融比較熱,傳統(tǒng)體系又比較死板”。