齊向東：泄密已成全球性挑戰 需構建安保新體系

10月13日，2016中國保密大會在青島召開，360公司創始人兼總裁、360企業安全集團董事長齊向東在大會做主題演講時表示，泄密問題已經成全球性的安全挑戰。中國作為 APT 攻擊的主要受害國，國內多個省、市受到不同程度的影響。為了解決失密竊密事件頻發的問題，我們需要構建安全保密的新體系。

在剛剛過去的十一假期期間，美國正式指控俄羅斯政府竊取和披露美國民主黨全國代表大會以及一系列機構和要員的電子郵件，俄羅斯是否真的是黑客攻擊的幕後黑手，這個可能無法確定，但有一點可以確定：數據泄密帶來的影響已經嚴重影響到一個國家的政治和國家安全。

360企業安全集團董事長齊向東在保密大會發表主題演講

泄密已成全球性的安全挑戰

從全球看，竊密泄密事件呈高發態勢。根據美國電信運營商Verizon發佈的《2015年Verizon數據泄露調查報告》，2014年有79790家公司被黑導致數據泄漏;2122家公司公開確認信息被竊取;500強企業超過半數遭遇過數據泄露事件。

根據2016年的報告，2015年的數據泄露事件比2014年增長48%，達到3141起;安全事件漲幅超過25%，超過10萬次。

美國政府問責局(Government Accountability Office, GAO)報告的數據同樣十分驚人，報告稱，自2006年以來，美國聯邦政府的網絡安全事件增長1300%。網絡複雜性和動態程度極高、並呈現技術多樣化，通常在地理上分散，這使得難以保護聯邦網絡。

回顧今年以來美國聯邦機構遭遇的數據泄露事件：

2016年2月，美國國税局披露，有超過70萬個人的納税人個人信息被泄露。2015年5月份，國税局首次報道了這次數據泄露事件，並表示其影響了114000個賬户。這個數字在今年2月份擴大到了多達72.4萬個賬户。

同樣是在2016年2月，黑客攻擊了美國聯邦調查局、國土安全部，竊取了9,000名國土安全部員工和20000名聯邦調查局員工的信息。

可以説，即使是對美國這種網絡安全技術走在世界前沿的國家，數據泄密的形勢同樣非常嚴峻。

APT攻擊主要受害國 中國泄密形勢不容樂觀

2016年年初，360威脅情報中心發佈的《2015年中國高級持續性威脅(APT)研究報告》顯示，中國是APT攻擊的主要受害國,國內多個省、市受到不同程度的影響。

根據該報告，截至2015年11月底，360威脅情報中心監測到的針對中國境內科研教育、政府機構等組織單位發動APT攻擊的境內外黑客組織累計29個。另據齊向東透露，在360追日團隊跟進的72個安全事件中，其中55個APT攻擊。攻擊行業以科研教育、政府機構為主。

在2015年和2016年，360天眼實驗室發現和披露了多個針對中國的APT組織。其中包括海蓮花組織(APT-C-00)、摩訶草組織(APT-C-09)、索倫之眼組織(APT-C-16)、DarkHotel(APT-C-06)等。

其中，海蓮花組織的發佈，受到海內外的廣泛關注。相關報告被業界稱為中國“首份”“符合標準”的APT攻擊研究報告，海內外媒體紛紛進行了報道。有美國國家“智庫”之稱的美國外交關係協會、以及中國外交部都對這份報告進行了回應。改變了長期以來我國在網絡間諜上被西方國家單方面指責和攻擊的局面。

根據360安全人員從代碼層面的分析，我國的科研、政府、能源、軍工行業是海外APT組織的主要攻擊目標。這些APT組織對於電腦中包含2016、2015這些年份的文件，或者包含軍工、涉密、保密字眼的Word文檔、PPT文檔，都極為有興趣，進行打包外傳;有的APT組織則是不分文檔類型，只要是電腦的文檔就會打包發送出去。總之，這些APT組織興趣各異，但導致了相關部門的數據泄密。

事實上，除了這些已經公開的黑客組織，360的安全人員還在跟蹤其他的海外APT組織，並與國家的相關部門合作，及時發現各類安全事件，為國家的保密工作做出自己的貢獻。

形勢變化令傳統安全手段應對乏力

根據美國運營商Verizon的報告，黑客組織侵入一個機構，最短只需要用幾秒、幾分鐘時間，長得也不過幾個小時，數據也往往在數小時內被竊取，但我們發現被入侵、數據別泄露，以及採取措施緩解損失，需要多久呢？可能是在幾天、幾周之後，長的可能幾個月之後。或者根本就不知道出現了失竊密事件，直到第三方發現告知才採取行動。

政府等機構每年都投入巨資，但卻沒有辦法解決數據泄密的問題，部署的安全設備成了擺設。為什麼會出現這種情況呢？ 齊向東認為，過去很多時候防護的思路就是不斷壘長城，所謂外部威脅，用更多的牆把它擋住，這種思路在現在尤其像新的雲計算、移動化這樣的環境下，其實不奏效。

齊向東指出，在互聯網+時代，萬物互聯，安全形態已經完全不同，首先網絡安全的範疇被擴展，安全設備要防護的不再僅僅是PC，還有打印機、複印機等各種終端，還有聯網的核電、核工業，以及正在出現的各種新型系統。其次傳統的安全邊界下在在失效，移動、雲計算的部署改變了IT形態，數據已經突破了傳統的安全邊界。第三是具有針對性的高級威脅增加，這主要包括APT、零日漏洞、針對性攻擊，而攻擊者明顯對於相關的行業很熟悉，攻擊的持續時間會很長，而且用了很多精力來進行偽裝。

齊向東表示，很多基礎設施安全的對手並不是小黑客，而是國家級的黑客組織。

360如何快速發現數據泄露事件？

正如前面所提到的，截至2015年11月底，360威脅情報中心監測到針對中國境內科研教育、政府機構等組織單位發動APT攻擊的29個黑客組織，幫助相關機構溯源攻擊事件，降低了數據泄露的損失。

360是如何幫助政府和企業快速發現數據泄露的？

據齊向東介紹，這裏面有個安全理念的轉變。面對新型、頻發的高級威脅，可以説沒有任何機構是絕對安全的。如果説攻擊者一定能穿透現在所有的安全防禦體系，安全防護的使命就是能夠最短時間內檢測到這種攻擊，並進行及時處置和響應，將數據泄露的損失降到最低。在攻防失衡的情況下，這是網絡安全的務實選擇。越來越多的安全人士認為，安全建設的重點已從過去的防護為主轉換為以檢測與響應為主。

實現快速的檢測與響應，掌握豐富的數據非常重要。在現在的背景下，從單個點上都看不出真實的目的，只有把所有的點連在一起，才能看到所謂真實的問題，這就是我們經常説的安全的全貌。一次安全事件所利用的漏洞或者樣本，可能在互聯網上已經出現過，利用互聯網上的海量安全數據，可以更快發現甚至預防安全事件，避免或減少數據泄露。

2015年 360提出了“數據驅動安全”的創新安全理念，其思路就是用大數據的方式來解決當前的安全挑戰。一方面是基於海量的互聯網安全數據，形成豐富的威脅情報，然後推送給用户的安全設備。另一方面是幫助用户在本地進行全量的數據採集。這樣針對本地網絡或者終端出現異常狀況，可以通過與威脅情報的關聯比對，進行識別和發現。在政府和企業內網與終端，出現的任何安全漏洞、數據泄露問題，就可以被及時發現和處置。

基於“數據驅動安全”的理念，360打造了大數據安全分析、新一代終端安全管理系統、新一代智慧防火牆等創新性的產品。尤其是新一代威脅感知系統——天眼，可以實現未知威脅的發現、溯源、分析等功能。2015年，360天眼實驗室發現29個海外APT組織，就是這套系統的所建立的奇功。這套系統當然也可以用於保密領域，為我們國家的保密單位、軍工和軍方單位提供失竊密的監控、追蹤和溯源。

齊向東表示，新一代威脅感知系統背後是360多年積累的海量安全大數據。360公司的11億PC和移動終端，就像安全探針一樣，每天收集互聯網出現的木馬和安全漏洞數據。目前360擁有主防庫日誌數18.9萬億條，樣本總數高達95億，DNS庫解析記錄超過90億條，URL庫每天查詢300億。

2016年，360又提出了“安全協同”的理念，並根據協同安全理念，構建起了一套數據驅動的安全協同產品體系，為國家保密提供技術支撐和相應的服務。

齊向東表示，無論是終端還是邊界的安全設備，都可以利用威脅情報進行升級“換芯”，基於協同聯動的理念，從整體上為預防和發現竊密事件，維護國家的信息安全。

360已做好服務保密業的準備

齊向東表示，對於保密行業，360還是個新兵，但已經從各個層面做好了服務保密行業的準備。就在今年8月，360公司從美國紐交所成功退市，企業安全業務已經是一家100%純內資的安全企業，可以做到完全的“自主可控”。基於創新的安全理念，360也開發了多款適合保密行業的產品和解決方案，比如360網神的防火牆和網閘產品已經實現了國產化。

據悉，在今年的保密大會上，360展示了一系列的創新涉密安全產品，其中包括360新一代智慧防火牆、360新一代威脅感知系統、360新一代終端安全管理系統、360無線入侵防禦系統、360安全郵件系統、360“五合一”移動政務安全辦公套件方案等。

360新一代智慧防火牆

齊向東表示，作為國內最大的互聯網安全公司，360希望引領傳統安全向下一代安全演進的重要方向，360將以安全協同的創新理念，協助構建自主可控的安全保密新體系，為維護國家的信息安全做出自己貢獻。今後，360還會繼續加大國產化產品的研發和投入，為國家的保密工作做出自己的貢獻。