財經365訊 面對越來越復雜的網絡攻擊,傳統的安全防護思路和技術已經失效,建設全新的網絡安全體系迫在眉睫。
齊向東表示,在建設全新的網絡安全體系時,人的作用會越來越大,安全行業將演變為人才密集型的服務行業。原來用硬件設備和軟件構成的、以防護為主的安全體系已經不適用了,取而代之的將是防護系統與安全人員應急處置相結合的新體系。
除了強調人的作用,齊向東認為,網絡安全態勢感知與應急響應是網絡安全系統的核心。勒索病毒事件充分證明,安全應急響應的速度和質量,對保障網絡安全至關重要,而態勢感知系統能夠自動感知預警,為應急響應提供保證。
此外,終端、網絡、服務器三方聯動的防護體系是應急響應結果的關鍵。齊向東說,360對100余家機構抽樣統計表明,即便是大型的機構,建設了終端管控體系,也存在明顯的安全死角,導致應急措施無法有效執行。如果能組成三方聯動的防護體系最好,如果不能,至少三條線分別能自動響應,比如在云端“一鍵執行”統一安全策略,這能為響應贏得寶貴時間。