9月21-22日,由中国装备制造业国家级首席智库国务院国资委机械工业经济管理研究院主办,海安市人民政府联合主办的第五届中国制造业上市公司价值创造论坛暨智能制造数字化和先进制造业创新发展峰会在江苏南通海安市召开。南通市副市长潘建华、海安市委书记顾国标、中国工业合作协会理事长田玉萍、中国科学院院士郑志明、中国工程院院士谭建荣等领导及专家参会并致辞,360企业安全集团副总裁韩炜应邀参会。
论坛以“深化工业互联网,推动中国制造业高质量发展、打造智能制造产业新生态”为主题,深入探讨多层次资本市场建设对于中国制造业上市公司价值创造的影响与赋能,深度交流工业互联网、人工智能技术赋能中国制造的具体路径,推动创新资源、金融资源、技术资源向先进制造业投入,为中国制造业的高质量发展助力。
会上,韩炜发表了《安全大脑护航智能制造》主题演讲。她提到,随着物联网、5G移动通信、人工智能、大数据、云计算等新技术的蓬勃发展,中国制造业也迎来了转型升级的“红利期”。但是这些新技术的应用,也意味着种种安全风险。
“安全行业有个说法:他们搞人工智能、物联网的在前面飞奔,我们搞安全的定睛一看,他们在前面裸奔。这不只是个笑话。”
随着互联网向生活、生产、社会治理、国防、政治等方方面面的渗透,来自互联网的攻击,已经可以造成物理上的伤害,比如工厂事故、列车出轨,武器系统被敌方控制等。互联网安全变成了关乎国家、社会、基础设施、人身安全的“大安全”。
在大安全时代下,APT攻击(Advanced Persistent Threat)成为最大威胁,即针对其他国家的高级别网络攻击,通过持续潜伏渗透,达到窃取情报和破坏的目的。其攻击目标很明确,就是瞄准了金融、能源、电力、通信、交通、关键基础设施。
面对APT攻击,应当如何应对?
韩炜表示,最关键的是要看见敌人的攻击。“看见APT攻击是1,其余都是0,只有看见了,其余才能发挥作用。”
这也是十年来,360几千名安全专家一直坚持做的一件事,就是如何“看见”APT攻击。需要三个必要条件:安全大数据是看见的基础;威胁情报和知识库帮助在大数据中筛选;高级别攻防专家起决定性作用。
基于这三大优势,360打造了安全大脑,并以安全大脑为核心,提供“大安全”的应对解决方案。360安全大脑不是一个具体产品,而是一个基于服务提供能力的体系。安全大脑的核心概括说是“四朵云”加“神经元系统”。在APT攻击中,安全大脑的角色相当于现代战争的眼睛——雷达,是能“看见”网络攻击、威胁的眼睛。
“四朵云”包括全网安全大数据平台(云)、威胁情报云、知识库驱动的AI云、安全专家云。“神经元系统”是由360积累的APT知识、360安全卫士、360免费杀毒和无数恶意软件、病毒木马进行攻防演练等训练出的一套专业感知器,能够把安全大数据探测汇总到全网安全大数据平台。其负责连接安全大脑与客户的各种终端,和四朵云实现高效交互。
除了具备核心能力,360安全大脑还可以对接企业典型的“三大系统”,即应急响应系统、指挥控制系统、态势感知系统等,以及企业已有的其它传统安全系统或设备。
在安全大脑之外,360还为客户提供本地化服务支撑中心,目的是真正帮助企业提升安全能力。目前具体包括“五大支撑中心”,分别是安全运营中心、实战攻防靶场、漏洞管理平台、威胁情报中心、安全培训中心。
应对APT攻击问题,光靠360一家企业不行,即便是网络安全大脑,也是分布式的,而不是360自己的。所以,360还将通过“共建、分享、赋能、投资、培训”的新战略,着力打造“大安全生态”,带动行业共同成长,共同服务好政企客户,提升我国网络防御综合能力。
最后,韩炜表示,“希望在制造业转型升级的大潮中,安全大脑能参与其中,为其保驾护航,避免在没有安全保障的情况下‘裸奔’。”