9月29-30日,中國互聯(lián)網(wǎng)安全大會(ISC 2015)在京舉行。360公司董事長周鴻祎表示，360已經(jīng)建成了國內(nèi)首個威脅情報中心，并將于近日正式商用，開放在線查詢平臺。

　　據(jù)周鴻祎透露，截至2015年7月底，360威脅情報中心監(jiān)測到的針對中國境內(nèi)政府部門、電信運營商、大型企業(yè)、科研院所等組織機構(gòu)發(fā)動APT攻擊的境內(nèi)外黑客組織13個。最早可以追溯到2007年，而最近三個月(2015年5月以后)內(nèi)仍然處于活躍狀態(tài)的APT組織至少有7個。

　　中國互聯(lián)網(wǎng)安全大會是亞洲地區(qū)最具影響力的網(wǎng)絡(luò)安全行業(yè)會議，在為期兩天的會議中，來自全球的安全智庫、技術(shù)專家和行業(yè)精英圍繞110個議題進行頭腦風(fēng)暴，共同探討網(wǎng)絡(luò)安全行業(yè)未來。

　　據(jù)了解，本屆大會有約2.5萬安全行業(yè)人士參會，來自多位全球頂級安全智庫、全球19所知名大學(xué)與國內(nèi)10大研究機構(gòu)的研究學(xué)者、全球30多家安全企業(yè)和安全團隊的專家，在中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會、全球互聯(lián)網(wǎng)安全精英峰會和13個分論壇上，分享最新的研究成果和行業(yè)洞見。

　　周鴻祎在29日上午的開幕峰會中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會上，發(fā)表了題為“看得見的安全”的主題演講，在演講中周鴻祎首次提出了“網(wǎng)絡(luò)安全新法則”，指出利用數(shù)據(jù)能力和數(shù)據(jù)技術(shù)建立看見威脅的能力，將成為安全行業(yè)最重要的能力，也是保證國家網(wǎng)絡(luò)安全和企業(yè)安全的核心能力。為此360已經(jīng)建立了國內(nèi)首個威脅情報中心。

　　周鴻祎稱，目前360已有超過13億個安全探測點，還有數(shù)十萬臺服務(wù)器，安全大數(shù)據(jù)是其能力的核心，在威脅情報的數(shù)據(jù)收集階段，具有天然優(yōu)勢。這些安全大數(shù)據(jù)可以被用來在威脅情報的生產(chǎn)過程中，產(chǎn)生價值更高，針對性更強的高質(zhì)量威脅情報。

　　今年5月份360威脅情報中心發(fā)布了中國首個APTC00報告，溯源了一個境外黑客組織針對中國境內(nèi)政府相關(guān)部門的APT攻擊，外交部對外確認(rèn)回應(yīng)，美國國家安全智庫也對此進行了回應(yīng)。

　　截至2015年7月底，360威脅情報中心監(jiān)測到的針對中國境內(nèi)政府部門、電信運營商、大型企業(yè)、科研院所等組織機構(gòu)發(fā)動APT攻擊的境內(nèi)外黑客組織13個。最早可以追溯到2007年，而最近三個月(2015年5月以后)內(nèi)仍然處于活躍狀態(tài)的APT組織至少有7個。

　　當(dāng)前，安全行業(yè)面臨著前所未有的挑戰(zhàn)，事實證明，傳統(tǒng)的安全防護手段已經(jīng)無法有效應(yīng)對高級持續(xù)定向攻擊。全行業(yè)正在試圖找出一系列更有效的方法，基于大數(shù)據(jù)和大數(shù)據(jù)分析技術(shù)的威脅情報的應(yīng)用是這些方法中比較有效且非常關(guān)鍵的一種，基于威脅情報的安全防御已經(jīng)成為網(wǎng)絡(luò)安全行業(yè)未來發(fā)展的方向。今年2月，美國宣布成立網(wǎng)絡(luò)威脅于情報整合中心(CTIIC)，以提高美國防范和應(yīng)對網(wǎng)絡(luò)攻擊的能力。

　　在當(dāng)天下午的一個主題會議上，360企業(yè)安全集團總裁吳云坤透露，360威脅情報中心利用安全大數(shù)據(jù)與亞馬遜、Facebook、Twitter、匯豐銀行、英國電訊全球上百家企業(yè)、大學(xué)和機構(gòu)合作，分享數(shù)據(jù)和安全威脅情報，包括美國和英國在內(nèi)的幾十個國家的Cert都已經(jīng)申請使用360的數(shù)據(jù)。

　　吳云坤稱，360將致力于建立一個完整成熟的威脅情報平臺，向業(yè)界開放自己的威脅情報能力，在威脅情報生態(tài)環(huán)境建立中發(fā)揮作用，360威脅情報中心的在線基礎(chǔ)信息查詢平臺也將很快上線，這一平臺主要為威脅情報中心的注冊用戶，以及相關(guān)機構(gòu)、安全廠商與安全服務(wù)商合作伙伴，以及受邀安全業(yè)內(nèi)人員服務(wù)。