9月29日~30日，2015中國互聯(lián)網(wǎng)安全大會(huì )(ISC 2015)在北京國家會(huì )議中心召開(kāi)，在為期兩天的會(huì )議中，來(lái)自美國、以色列、澳大利亞、韓國和中國等全球多個(gè)國家的120位世界頂級安全智庫和安全專(zhuān)家出席大會(huì )圍繞110個(gè)議題進(jìn)行頭腦風(fēng)暴，共同探討網(wǎng)絡(luò )安全行業(yè)未來(lái)。

　　據了解，本屆大會(huì )有約2.5萬(wàn)安全行業(yè)人士參會(huì )，來(lái)自多位全球頂級安全智庫、全球19所知名大學(xué)與國內10大研究機構的研究學(xué)者、全球30多家安全企業(yè)和安全團隊的專(zhuān)家，在中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì )、全球互聯(lián)網(wǎng)安全精英峰會(huì )和13個(gè)分論壇上，分享最新的研究成果和行業(yè)洞見(jiàn)。

　　數據驅動(dòng)安全成行業(yè)共識

　　本屆大會(huì )的主題為“數據驅動(dòng)安全”，隨著(zhù)互聯(lián)網(wǎng)應用的深入和普及，以及物聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò )安全形勢都發(fā)生了重大變化，網(wǎng)絡(luò )攻擊等安全威脅對于國家、社會(huì )和企業(yè)帶來(lái)更加嚴重的后果。事實(shí)上，安全行業(yè)經(jīng)過(guò)多年的發(fā)展，已經(jīng)走到了顛覆與重塑的岔路口。在2014年，全球的信息安全行業(yè)都面對了巨大的挑戰。美國電信運營(yíng)商Verizon年度調查報告顯示，2014年一年之內接近全球八萬(wàn)家公司被黑，其中2122家公司基于行業(yè)法律被迫公開(kāi)承認關(guān)鍵數據被盜，全球500強里面大面積淪陷，涉及全球超過(guò)60個(gè)國家，這在歷史上都是罕見(jiàn)的。而傳統的安全產(chǎn)品和防御手段都目前新興威脅已經(jīng)力不從心，而將大數據的方法與現代網(wǎng)絡(luò )安全技術(shù)相結合，將成為未來(lái)解決安全問(wèn)題的技術(shù)方向。

　　ISC 2015主席、360總裁齊向東在大會(huì )致辭中稱(chēng)，數據驅動(dòng)安全是大數據時(shí)代安全行業(yè)的一個(gè)共識，通過(guò)對各類(lèi)網(wǎng)絡(luò )行為數據的記錄、存儲和分析，結合安全技術(shù)和防護經(jīng)驗，可以從更高的視野和角度、更廣的維度上去發(fā)現異常、捕獲威脅，實(shí)現威脅與入侵的快速監測、快速發(fā)現和快速響應，更好地應對未來(lái)不斷變化、越來(lái)越增長(cháng)的安全威脅。

　　Palo Alto亞太區技術(shù)總監Vicky Ray、賽門(mén)鐵克全球信任服務(wù)技術(shù)總監/總工程師Hari Veladanda、IBM全球首席安全架構師Ron Williams、Cylance公司首席技術(shù)官Glenn Chisholm分別從APT攻擊防御、威脅情報、安全數據分析等多個(gè)角度詮釋了以數據為基礎的安全技術(shù)在安全防御中的價(jià)值，同時(shí)介紹了多個(gè)最新的基于數據的安全技術(shù)趨勢和方向。

　　來(lái)自360、螞蟻金服、知道創(chuàng )宇、安天、安恒等國內企業(yè)的安全專(zhuān)家也在ISC上分享了各自對于數據驅動(dòng)安全的理解以及基于數據的安全技術(shù)和產(chǎn)品發(fā)展戰略。

　　未知威脅呼喚“看得見(jiàn)的安全”

　　在ISC 2015的開(kāi)幕峰會(huì )中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì )上，360公司董事長(cháng)兼CEO周鴻祎發(fā)表了題為“看得見(jiàn)的安全”的主題演講，演講中周鴻祎首次提出了“網(wǎng)絡(luò )安全新法則”，指出今天大多數已知的威脅和攻擊都可以防御，但企業(yè)和機構面臨更多的是未知的威脅和漏洞，所以傳統的防火墻產(chǎn)品和防病毒技術(shù)已經(jīng)力不從心，需要通過(guò)大數據技術(shù)的應用才能防御新的安全威脅。

　　周鴻祎表示，利用大數據能力和數據技術(shù)建立看見(jiàn)威脅的能力，將成為安全行業(yè)最重要的能力，也是保證國家網(wǎng)絡(luò )安全和企業(yè)安全的核心能力。為此360已經(jīng)建立了國內首個(gè)威脅情報中心。

　　目前，360有超過(guò)13億個(gè)安全探測點(diǎn)，還有數十萬(wàn)臺服務(wù)器，安全大數據是其能力的核心，在威脅情報的數據收集階段，具有天然優(yōu)勢。這些安全大數據可以被用來(lái)在威脅情報的生產(chǎn)過(guò)程中，產(chǎn)生價(jià)值更高，針對性更強的高質(zhì)量威脅情報。

　　周鴻祎稱(chēng)，360威脅情報中心利用安全大數據與亞馬遜、Facebook、Twitter、匯豐銀行、英國電訊全球上百家企業(yè)、大學(xué)和機構合作，分享數據和安全威脅情報，包括美國和英國在內的幾十個(gè)國家的Cert都已經(jīng)申請使用360的數據。

　　當前，安全行業(yè)面臨著(zhù)前所未有的挑戰，事實(shí)證明，傳統的安全防護手段已經(jīng)無(wú)法有效應對高級持續定向攻擊。全行業(yè)正在試圖找出一系列更有效的方法，基于大數據和大數據分析技術(shù)的威脅情報的應用是這些方法中比較有效且非常關(guān)鍵的一種，基于威脅情報的安全防御已經(jīng)成為網(wǎng)絡(luò )安全行業(yè)未來(lái)發(fā)展的方向。今年2月，美國宣布成立網(wǎng)絡(luò )威脅于情報整合中心(CTIIC)，以提高美國防范和應對網(wǎng)絡(luò )攻擊的能力。

　　國家互聯(lián)網(wǎng)應急中心副主任兼總工程云曉春在ISC 2015的閉幕峰會(huì )上做了“應對新威脅：威脅情報助力互聯(lián)網(wǎng)應急響應”的主題演講，呼吁集合研究機構、安全企業(yè)和相關(guān)安全機構的力量，共同建立國家級威脅情報平臺，共享數據和威脅情報，以應對新威脅，保護國家和企業(yè)的網(wǎng)絡(luò )安全。