360首席安全官谭晓生详解“安全大脑”九年发展史

图片7.jpg

DoNews 9月20日消息(记者 赵晋杰)在2018国家网络安全宣传周安全博览会上,360集团技术总裁、首席安全官谭晓生详细讲述了360“安全大脑”从雏形诞生到正式被运用的九年历程。他表示,当下网络安全已进入“大安全”时代,需要构建起大安全时代的整体防御策略体系。

据谭晓生介绍,360“安全大脑”是一个分布式智能系统,综合利用ABCI(大数据、人工智能、云计算、IoT智能感知、区块链)等新技术,来保护国家、国防、关键基础设施、社会及个人的网络安全。

在具体运行中,“安全大脑”能够采集一切与安全有关的数据,用人工智能的方法进行分析和计算,来实时感知网络安全运行状况和安全态势,预测可能要发生的攻击,监测和发现正在发生的攻击,发现攻击后就自动响应,协同分布在网络中的网络安全设备和软件对攻击进行处置,支撑应急指挥。

谭晓生将“安全大脑”比作是智能经济时代的网络安全中枢。来自360专利部门的一份数据显示,360“安全大脑”背后是全世界最大的安全专利技术集群,累计申请3666项中国专利和337项国际专利,合计超过4000项专利。这些专利构成了360“安全大脑”的主要技术支撑。

从2009年开始,360公司开始尝试用机器学习做杀毒,探索依靠算法来监测过去要依靠安全特征才能检测到的安全攻击。“安全大脑”的雏形由此诞生;2010年,上线自主研发的QVM引擎,成为世界首个采用机器学习技术的反病毒引擎,也是机器学习在计算机安全领域的首次大规模商用。到了2014年,根据多次的攻防战经验,360总结出了一套“云+端+边界”的防御思路,“安全大脑”项目快速发展。2017年,“安全大脑”概念被正式提出。

目前,360“安全大脑”已经被正式运用在智慧城市安全、智慧生活家居安全和汽车信息安全等不同领域。

不过,谭晓生也直言,当前的网络安全仍离不开人的经验积累,机器智能还只是起辅助作用。360“安全大脑”中也包括了“人的经验”部分。它“不是纯粹做出一套计算机系统去识别网络攻击,而是一套人机交互系统,由机器提高人的工作效率,帮人去做筛选,最终还是通过人的知识输入,让系统学习,让机器做得更好”,谭晓生解释道。(完)