中國互聯網安全大會開幕：數據驅動安全

和訊科技訊息 9月29日~30日，2015中國互聯網安全大會（isc 2015）在北京國家會議中心召開，在為期兩天的會議中，來自美國、以色列、澳大利亞、韓國和中國等全球多個國家的120位世界頂級安全智庫和安全專家出席大會圍繞110個議題進行頭腦風暴，共同探討網絡安全行業未來。

據了解，本屆大會有約2.5萬安全行業人士參會，來自多位全球頂級安全智庫、全球19所知名大學與國內10大研究機構的研究學者、全球30多家安全企業和安全團隊的專家，在中國互聯網安全領袖峰會、全球互聯網安全精英峰會和13個分論壇上，分享最新的研究成果和行業洞見。

數據驅動安全成行業共識

本屆大會的主題為“數據驅動安全”，隨著互聯網應用的深入和普及，以及物聯網的發展，網絡安全形勢都發生了重大變化，網絡攻擊等安全威脅對於國家、社會和企業帶來更加嚴重的后果。事實上，安全行業經過多年的發展，已經走到了顛覆與重塑的岔路口。在2014年，全球的資訊安全行業都面對了巨大的挑戰。美國電信運營商verizon年度調查報告顯示，2014年一年之內接近全球八萬家公司被黑，其中2122家公司基於行業法律被迫公開承認關鍵數據被盜，全球500強里面大面積淪陷，涉及全球超過60個國家，這在歷史上都是罕見的。而傳統的安全產品和防御手段都目前新興威脅已經力不從心，而將大數據的方法與現代網絡安全技術相結合，將成為未來解決安全問題的技術方向。

isc 2015主席、360總裁齊向東在大會致辭中稱，數據驅動安全是大數據時代安全行業的一個共識，通過對各類網絡行為數據的記錄、存儲和分析，結合安全技術和防護經驗，可以從更高的視野和角度、更廣的維度上去發現異常、捕獲威脅，實現威脅與入侵的快速監測、快速發現和快速響應，更好地應對未來不斷變化、越來越增長的安全威脅。

palo alto亞太區技術總監vicky ray、賽門鐵克全球信任服務技術總監/總工程師hari veladanda、ibm全球首席安全架構師ron williams、cylance公司首席技術官glenn chisholm分別從apt攻擊防御、威脅情報、安全數據分析等多個角度詮釋了以數據為基礎的安全技術在安全防御中的價值，同時介紹了多個最新的基於數據的安全技術趨勢和方向。

來自360、螞蟻金服、知道創宇、安天、安恒等國內企業的安全專家也在isc上分享了各自對於數據驅動安全的理解以及基於數據的安全技術和產品發展戰略。

未知威脅呼喚“看得見的安全”

在isc 2015的開幕峰會中國互聯網安全領袖峰會上，360公司董事長兼ceo周鴻祎發表了題為“看得見的安全”的主題演講，演講中周鴻祎首次提出了“網絡安全新法則”，指出今天大多數已知的威脅和攻擊都可以防御，但企業和機構面臨更多的是未知的威脅和漏洞，所以傳統的防火墻產品和防病毒技術已經力不從心，需要通過大數據技術的應用才能防御新的安全威脅。

周鴻祎表示，利用大數據能力和數據技術建立看見威脅的能力，將成為安全行業最重要的能力，也是保證國家網絡安全和企業安全的核心能力。為此360已經建立了國內首個威脅情報中心。

360作為最大的互聯網安全公司，目前有超過13億個安全探測點，還有數十萬臺服務器，安全大數據是其能力的核心，在威脅情報的數據收集階段，具有天然優勢。這些安全大數據可以被用來在威脅情報的生產過程中，產生價值更高，針對性更強的高質量威脅情報。

周鴻祎稱，360威脅情報中心利用安全大數據與亞馬遜、facebook、twitter、匯豐銀行、英國電訊全球上百家企業、大學和機構合作，分享數據和安全威脅情報，包括美國和英國在內的幾十個國家的cert都已經申請使用360的數據。

當前，安全行業面臨著前所未有的挑戰，事實證明，傳統的安全防護手段已經無法有效應對高級持續定向攻擊。全行業正在試圖找出一系列更有效的方法，基於大數據和大數據分析技術的威脅情報的應用是這些方法中比較有效且非常關鍵的一種，基於威脅情報的安全防御已經成為網絡安全行業未來發展的方向。今年2月，美國宣布成立網絡威脅於情報整合中心（ctiic），以提高美國防范和應對網絡攻擊的能力。

國家互聯網應急中心副主任兼總工程云曉春在isc 2015的閉幕峰會上做了“應對新威脅：威脅情報助力互聯網應急響應”的主題演講，呼吁集合研究機構、安全企業和相關安全機構的力量，共同建立國家級威脅情報平臺，共用數據和威脅情報，以應對新威脅，保護國家和企業的網絡安全。