天天通訊！360發(fā)布NSA網(wǎng)絡(luò)攻擊后續(xù)報(bào)告 周鴻祎：持續(xù)強(qiáng)化“看見+處置”的核心能力

(資料圖片僅供參考)

訊（記者 段芳媛）9月27日，360通過官方微信公眾號披露了西北工業(yè)大學(xué)遭受NSA網(wǎng)絡(luò)攻擊的后續(xù)調(diào)查報(bào)告。報(bào)告顯示，中國國家計(jì)算機(jī)病毒應(yīng)急處理中心和360全程參與了此案的技術(shù)分析工作。技術(shù)團(tuán)隊(duì)先后從西北工業(yè)大學(xué)的多個(gè)信息系統(tǒng)和上網(wǎng)終端中提取到了木馬程序樣本，綜合使用國內(nèi)現(xiàn)有數(shù)據(jù)資源和分析手段，全面還原了相關(guān)攻擊事件的總體概貌、技術(shù)特征、攻擊武器、攻擊路徑和攻擊源頭。

對此，創(chuàng)始人、董事長周鴻祎表示，武器基因庫的對比分析是鎖定攻擊發(fā)起者身份的重要手段。過去10年，360捕獲了300億份攻擊樣本，建立了規(guī)模龐大的安全大數(shù)據(jù)和樣本庫，“對攻擊者的武器和手法都十分清楚”。通過對攻擊手法、代碼風(fēng)格、代碼模塊等分析找到匹配樣本，就可以實(shí)現(xiàn)精準(zhǔn)分析和溯源。

據(jù)了解，“看見”高級攻擊是安全領(lǐng)域的世界性難題和前沿課題。“看見”攻擊才能迅速阻斷攻擊，在沒有造成實(shí)質(zhì)傷害前實(shí)現(xiàn)快速“處置”。此前，周鴻祎在公司全員信中表示，360以互聯(lián)網(wǎng)和數(shù)字化的基因做安全，未來將繼續(xù)圍繞“看見+處置”的核心能力，探索數(shù)字安全時(shí)代的方案。

關(guān)鍵詞： 核心能力 網(wǎng)絡(luò)攻擊