ISC論道“新企業安全”：立體防御應對未知威脅
責編：admin ｜2014-09-25 21:14:36移動互聯網、云計算的發展，讓企業和員工享受到了高效便捷的辦公體驗。然而愈加模糊的網絡邊界，以及不斷涌現的0day、APT、未知威脅等新型攻擊，讓企業也面臨越來越復雜的網絡威脅。
在9月24召開的2014年中國互聯網安全大會（ISC）上，來自國內外的頂尖安全專家就企業面臨的新型威脅及安全防護進行了深入討論。360安全專家表示，單一的安全產品已無法抵御復雜多變的網絡攻擊，更承載不起多重的安全需求，“新企業安全”時代需要構建一個“云+網+端”的立體防御體系。
APT攻擊讓伊朗核電計劃功虧一簣
2012年HTC曾發生過一次重大泄密事件，某離職員工竊取了HTC SENSE 6.0產品的商業機密文件，隨后轉賣給了競爭對手，直接導致產品上市良機延誤。相較于HTC泄密事件，2010年伊朗遭遇到的內網攻擊事件影響更深遠。
2010年的一天，伊朗核電計劃的某技術人員將女友贈送的U盤插到了辦公室的電腦上。隨后，一個名為“震網”（Stuxnet）的蠕蟲病毒蔓延開來，直接導致伊朗核電計劃五分之一的離心機報廢。據了解，U盤是間諜使用“美女胭粉計”送給技術人員的，其內植的“震網”病毒代碼只有在接入伊朗核電內網后才會運行，而該病毒主要是利用了Windows系統0day漏洞（官方沒有修復的漏洞）。特工、美女、0day漏洞、定向擴散……這是一個典型的APT攻擊。
中國是全球網絡安全形勢最嚴峻的國家之一，每年因網絡安全損失數百億美元。尤其是2013年曝光的“棱鏡門計劃”披露了美國NSA竊聽多國政府和企業高層的信息，更是引起政府及企業的廣泛關注。自去年始，金融行業就呼吁去IOE（IBM、Oracle和EMC），最新發布的中央政府采購目錄中也只是將360、冠群金辰等5家國產安全軟件納入名單，而年初中央網絡安全和信息化領導小組的成立，表明網絡安全已經上升為國家戰略。
360立體安全體系全面抵御未知威脅
面對愈演愈烈的網絡攻擊，很多企業還沉浸在傳統的產品防御思維中。在本次ISC大會的“企業安全高峰論壇”上，來自360公司的安全專家表示單一的安全產品已無法抵御復雜多變的網絡攻擊，更承載不起企業多重的安全需求。他表示“新企業安全”安全時代，需要將企業的網絡邊界安全、虛擬化安全、終端安全、WEB安全、大數據分析及安全管理制度等統一聯動起來，從而構建一個“云+網+端”的立體安全體系，更好地防御住瞬息萬變網絡攻擊。
360目前擁有天擎、天機、天眼、私有云安全、XP盾甲企業版、天巡等多個企業級安全產品，依托5億PC安全終端、6億移動終端以及100多萬家網站，還有遍布全球的安全檢測節點，能夠對全球數十億IP和域名、數百億的UR、數千TB的日志、數億的惡意代碼等進行追蹤和分析，從而全面了解當前網絡現狀，追蹤和分析危險攻擊的路徑，并盡可能的勾勒出病毒危害的全貌，及時發現并查殺各類木馬病毒和0day漏洞威脅，防范并攔截APT、未知威脅等新型惡意攻擊。
據了解，360企業安全產品已經在工信部、水利部、商務部、國稅總局、天津工商總局、云南檢察廳、新華社、中石油、南方航空、中國神華、中國電力建設、廣發證券、葛洲壩等一百多萬家政府及企事業單位部署。在本次ISC2014中國互聯網安全大會上，來自這些大型企業和政府機構的客戶也對360產品給予高度評價。
作為亞太信息安全領域最權威的年度峰會，2014中國互聯網安全大會圍繞國家網絡空間戰略安全、移動安全、企業安全、云與數據安全、web安全、軟件安全等新興威脅互聯網信息安全的熱點問題進行討論，吸引了超過兩萬名專業聽眾的參與。