今日  首页 - 往期报纸 - 帮助    
  文章搜索:
万物互联威胁多
传统安全厂商应否走出象牙塔
作者:武晓莉


    ■本报记者 武晓莉
  近几年,有关网络威胁导致服务器宕机、个人及企业信息泄露事件频繁发生,网络信息安全问题也成了全球性关注热点。有专家分析,随着大数据时代的到来,解决网络安全问题变得越来越难,防御威胁的传统手段已逐渐失效。在如此背景下,传统安全厂商是否该改变策略,迎向大数据时代的浪潮呢?

大泄密时代

  因大数据本身固有的特征——Volume(数据体量巨大)、Variety(数据类型繁多)、Value(价值密度低)、Ve-locity(处理速度快),大数据时代也被称作“大泄密”时代。
  PWC(普华永道)发布的2015年全球信息安全状态调查报告指出,2014年全球所有行业检测到的网络攻击共有4280万次,比2013年增长了48%。
  从互联网安全演变史来看,360公司总裁齐向东认为,以前,企业面临的互联网安全问题只是操作系统的安全问题,用软件就能解决。但进入万物互联的时代后,智能摄像机、路由器、汽车,甚至可穿戴设备、智能医疗设备等智能硬件的安全,是无法用上网安全方案来解决的。
  齐向东透露:“2011年到2014年,国内互联网公开的安全事故已经造成了累计11.3亿用户的信息泄露。95%的网站能够被黑,40%网站存在后门,70%网站存在漏洞。”可见,除了漏洞,网络攻击的方式和来源也日趋多样化。
  360天眼实验室研究发现,APT(可持续性高强度攻击)攻击已覆盖了全国30多个省市,70%-90%的恶意样本都是针对政府、科技、教育等领域的定向攻击;60%的案例里,攻击者几分钟就可得手;75%的攻击会在一天内,从一个受害者快速扩散到其他受害者。

拥抱大数据

  对网络安全行业而言,传统意义上以企业规模、产品线和服务完备程度进行企业排名的评判标准,正在转化为以应对网络空间威胁的能力和潜力为标准。
  当前,新兴的威胁贯穿了整个虚拟世界和实体世界,网络安全解决方案不再只是简单的产品堆砌,而是厂商敏锐度和反应的比拼。在这样一个新的形势下,以营业额、产品数量为标准,已不足以体现一个厂商的能力水平。
  资深网络安全专家认为,对于互联网而言,传统安全设备要从本地网络或者终端数据中发现未知威胁,就像要在森林中找出一片指定的叶子一样难,效率很低。只有从数据、技术、人员等多个方面拥抱大数据技术,才能真正有效、快速地发现未知威胁。

云安全服务

  作为一个颠覆式的技术,云安全的出现,拯救了如今的互联网。云安全体系是通过软件客户端收集用户电脑上的可疑样本,上报到云端分析,然后将结果形成特征库,再下放到客户端,这是一个基于个人PC与云端PC的闭合的样本收集和分析体系,可谓取之于民用之于民。
  齐向东表示:“我们拥有的超过12亿的用户,就相当于12亿个安全大数据的‘探测器’,它们分布在互联网每一个节点上。每一个用户在使用产品的同时,这些终端设备都可以实时感知各种威胁和攻击,并汇集到云端。我们正是依靠这样的一个体系,获得了60亿的样本,成为全球规模最大的云安全系统。”
  随着大数据、云服务的普及,物联网成为攻击对象,网络安全威胁如“细胞分裂”般扩散,或许,传统安全产业该走出“象牙塔”,转型成为互联网+式信息安全企业,纵身跳进大数据的时代浪潮中。

  

更多>>    中国消费者报近期报纸查看
 
  本文所在版面
【第 02 版:网络·市场】
  本文所在版面导航
·传统安全厂商应否走出象牙塔
©版权所有 中国消费者报社
©中国消费者报社 京ICP备09107225号