多彩贵州网讯(本网记者 程曦)“大数据时代,保护关键信息基础设施,应采用第三代网络安全技术。”5月26日,第五届中国国际大数据产业博览会在贵阳开幕,中国最大的网络安全公司之一——奇安信集团总裁吴云坤受邀就大数据安全等方面发表主题演讲。

中国最大的网络安全公司之一——奇安信集团总裁吴云坤接受记者采访
“第一代安全体系是‘查黑’,主要是基于病毒库来进行查杀,也就是说,只要不在黑名单内,都被认为是合法的;第二代是‘查白’,也就是白名单机制,这种机制利用云技术收集了白名单,只要一个文件不在白名单中,云查杀引擎就会限制它的操作,并进行安全鉴定。”吴云坤介绍,
2015年,APT攻击成为主流,黑客开始进行点对点、有针对性的攻击,把黑的拦截住、把白的放进来的方式已经失效。
“随着人类社会步入人工智能时代,这种‘非黑即白、非白即黑’的网络安全体系已经很难满足现实的需要。”在吴云坤看来,大数据时代,保护关键信息基础设施,应采用第三代网络安全技术。
据吴云坤介绍,第三代“查行为”的网络安全技术主要分三方面的内容:第一,通过威胁情报,确定攻击行为;第二,通过机器学习,建立行为基线;第三,对超出基线的可疑行为,进行告警。
“目前,奇安信已经建成了比较完备的第三代“查行为”的核心技术,推出了态势感知系统、威胁情报分析、安全运营平台等一系列解决方案。”吴云坤表示,下一步,奇安信将继续致力于核心技术的研发,更好保障国家重要信息系统和关键基础设施的网络安全,为推动数字经济发展和建设网络强国做出新的更大贡献。
|