王瀟儀

邁入“知天命”門檻的互聯(lián)網(wǎng)，仍困于信息安全的多事之秋。

2019年剛開年，全球多個互聯(lián)網(wǎng)信息泄露事件登上頭條熱搜。類似事件集中爆發(fā)并非偶然，早在2013年斯諾登事件后，全球信息泄露規(guī)模已連年增長。

數(shù)據(jù)顯示，2018年上半年，全球發(fā)生945起較大型數(shù)據(jù)泄露事件，共導(dǎo)致45億條數(shù)據(jù)泄露，與2017年同期相比增加133%。

信息泄露，只是互聯(lián)網(wǎng)安全事件浮出的冰山一角，水面之下惡意攻擊、安全漏洞等網(wǎng)絡(luò)安全隱患，牽一發(fā)而動全身。

從Web時代的模仿者，到移動互聯(lián)網(wǎng)時代的變革者，中國數(shù)字經(jīng)濟迅速崛起。如何抵御風(fēng)險領(lǐng)跑世界？

顯然傳統(tǒng)的防火墻、入侵檢測和病毒防范“老三樣”已不能解決問題，復(fù)雜網(wǎng)絡(luò)環(huán)境下，需要一個全面科學(xué)的免疫系統(tǒng)，實現(xiàn)從“反病毒”到“大安全”的突圍。

2018年5月，360公布了“安全大腦”方案，謀求新突圍。

“大腦”很忙

2018年中國的互聯(lián)網(wǎng)科技圈，“大腦”很忙。

短短6個月時間，包括阿里巴巴、騰訊、華為、滴滴在內(nèi)的互聯(lián)網(wǎng)巨頭陸續(xù)發(fā)布“大腦”戰(zhàn)略。作為中國最大的互聯(lián)網(wǎng)安全公司，360發(fā)布的“大腦”直指安全，也指向了“巨頭們”的痛點。

“安全大腦”究竟是什么？

“‘安全大腦是一個具有感知能力、學(xué)習(xí)能力、推理能力、預(yù)測能力和決策能力的分布式智能安全系統(tǒng)?！痹诘诙檬澜缰悄艽髸F(xiàn)場，360集團董事長兼CEO周鴻祎，首次提出“安全大腦”概念。

“萬物互聯(lián)時代，沒有攻不破的網(wǎng)絡(luò)?！敝茗櫟t說，“過去各自為戰(zhàn)，‘自掃門前雪的局部安全應(yīng)對方式，如同‘盲人摸象，很難準確識別，更難有效防御?！?/p>

360“安全大腦”正是直擊這一問題的整體防御系統(tǒng)，整套系統(tǒng)的工作方式類似人類中樞神經(jīng)系統(tǒng)對于未知威脅的反應(yīng)，包括網(wǎng)絡(luò)安全傳感器、數(shù)據(jù)采集裝置、數(shù)據(jù)傳輸系統(tǒng)、大數(shù)據(jù)存儲和計算系統(tǒng)、人工智能算法、區(qū)塊鏈技術(shù)等。

如今，“安全大腦”發(fā)布已過半年，時間也讓它背后的邏輯愈發(fā)清晰。

“安全大腦”以大數(shù)據(jù)（簡稱“D”）為基石，通過移動互聯(lián)網(wǎng)（簡稱“M”）串聯(lián)物聯(lián)網(wǎng)終端（簡稱“I”）和云端（簡稱“C”），最終通過人工智能（簡稱“A”）實現(xiàn)精準預(yù)測、管理和控制，再利用區(qū)塊鏈（簡稱“B”）分布式、不可篡改、不可抵賴的特性，保證網(wǎng)絡(luò)通路的穩(wěn)定性。

從360“IMABCD”的“腦回路”中不難發(fā)現(xiàn)，“安全大腦”的防御范圍已經(jīng)從傳統(tǒng)的網(wǎng)絡(luò)空間，延伸至萬物互聯(lián)的物理空間。

物理空間的物聯(lián)網(wǎng)終端也會源源不斷為“安全大腦”提供安全數(shù)據(jù)，在專業(yè)知識庫以及人機交互分析系統(tǒng)融合下，讓“安全大腦”不斷學(xué)習(xí)進化，保障高效精準的判斷決策能力。

為什么是360

“只有技術(shù)，但沒有十幾年的數(shù)據(jù)積累，不可能做成‘安全大腦?！?/p>

360集團副總裁穆鴻認為，在“看不見敵人，沒有硝煙”的網(wǎng)絡(luò)安全戰(zhàn)場，360的“IMABCD”打法不可復(fù)制。

當(dāng)前，360擁有總樣本數(shù)超過180億的全球最大程序文件樣本庫，該樣本庫還在以日900萬的數(shù)量遞增;擁有總數(shù)達22萬億條全球最全程序行為日志庫，并以日380億條的數(shù)量遞增。

360集團董事長兼CEO周鴻祎介紹360“安全大腦”。

“APT（Advanced Persistent Threat，高級持續(xù)性威脅）的一個典型特征就是潛伏時間長，如果沒有前幾年的潛伏數(shù)據(jù)，是無法發(fā)現(xiàn)解決的。”穆鴻說。

2016年美國東海岸發(fā)生了大規(guī)模斷網(wǎng)事件，360提前45天率先監(jiān)測到異常，并提前6天在全球發(fā)布預(yù)警報告。后來FBI在致謝信中將360放在了第一位。

網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)優(yōu)勢，為360在物理空間的安全布局奠定了高起點。

作為國內(nèi)為數(shù)不多兼顧軟件加硬件業(yè)務(wù)的互聯(lián)網(wǎng)公司，360已形成由智能門鎖、智能門鈴、智能攝像機主打的智能安防系統(tǒng)，及智能路由器、掃地機器人等一系列性能優(yōu)異的單品組成的智能硬件矩陣。所有智能硬件都承襲了360的安全基因，產(chǎn)品功能與設(shè)計細節(jié)無不體現(xiàn)對用戶安全的守護。

“安全是個奢侈的東西，想要獲得安全一定要付出代價。”360IoT研究院院長李康強調(diào)，物聯(lián)網(wǎng)終端的新物種不能為追求利潤而犧牲安全。

“犧牲安全短期內(nèi)問題可能不會爆發(fā)，但從長遠看，最終受到傷害的會是用戶。”

以家庭、辦公環(huán)境常見的路由器為例，美國消費者協(xié)會公民研究中心的數(shù)據(jù)顯示，市面上近83%的路由器都存在網(wǎng)絡(luò)攻擊漏洞。

而在360，路由器被視為物聯(lián)網(wǎng)設(shè)備的通訊樞紐，一臺外表看似和普通路由器沒兩樣的360路由器，卻擁有防病毒、防破解、防蹭網(wǎng)等九大安全防護機制。360還會定期聯(lián)合業(yè)內(nèi)頂尖白帽黑客及專家團隊，通過“查找漏洞獲取獎勵”的模式，讓更多專業(yè)人士參與智能硬件產(chǎn)品的“安全共建”，為用戶提供黑客級的安全防護。

正是因為360已經(jīng)具備掌握網(wǎng)絡(luò)安全核心技術(shù)“命門”的條件和能力，才能成為安全類腦巨系統(tǒng)的“頭號玩家”。

從守護到賦能

“360愿意把‘安全大腦的能力、資源和技術(shù)開放出來，與企業(yè)、科研院所、高校等通力合作，共同把安全大腦打造成為網(wǎng)絡(luò)安全領(lǐng)域的核心技術(shù)，并在未來的國家安全、城市安全、社區(qū)安全和家庭安全中發(fā)揮重要作用?！敝茗櫟t說。

開放的360已經(jīng)付諸行動，一個名為GoldenEye的物聯(lián)網(wǎng)固件安全測評平臺已經(jīng)對外開放。

通過GoldenEye，物聯(lián)網(wǎng)終端生產(chǎn)者、安全測評人員可對產(chǎn)品固件進行免費的自動檢測，并獲得一份關(guān)于產(chǎn)品風(fēng)險漏洞的詳細報告，除了漏洞風(fēng)險提示外，報告對開發(fā)人員遺漏在固件中的安全密鑰也會進行提示，避免開發(fā)生產(chǎn)者造成更大損失。

從守護到賦能的進階，360“安全大腦”版圖日趨完善。據(jù)穆鴻介紹，未來在網(wǎng)絡(luò)空間，360將專注“高精尖”，做難而正確的事，希望成為國家網(wǎng)絡(luò)安全的民間智庫。在物理空間，360不會做與安全無關(guān)的事，希望與各方共建大安全時代的安全生態(tài)。

未來，360能否實現(xiàn)周鴻祎的“家國情懷”，實現(xiàn)大安全時代突圍，甚至走向產(chǎn)業(yè)化？聰明的大腦非一日進化而來，我們?nèi)孕枋媚恳源?/p>