360石晓虹：大数据安全需要协同联动

5月25日，第三届中国大数据安全高层论坛在贵阳开幕。360公司副总裁石晓虹博士在论坛发表“协同联动，共建大数据安全生态”的主题演讲。石晓虹表示，大数据面临安全挑战，大数据发展需要区域协同、政企协同、产业协同、行业协同等全方位协同来保障安全。

中国大数据安全高层论坛由中国信息安全测评中心和贵阳市人民政府共同主办，已经连续三年在贵阳召开，会议紧扣网络安全法与国家网络安全战略，围绕“数据创新安全”主题，邀请两院院士、行业产业界代表、高等院校专家学者等300多位嘉宾出席。从安全战略、行业、学术、产业多个视角，深入探讨大数据时代的前沿问题。

图：360公司副总裁石晓虹博士在中国大数据安全高层论坛演讲

据悉，从2012年起，我国数据总量每两年翻一番，呈爆发式增长。预计到2020年，中国数据总量将超过8000EB，占全球数据总量的20%，届时中国将成为世界第一数据资源大国和全球的数据中心。

石晓虹表示，大数据时代的网络安全威胁无处不在，涉及个人安全、企业安全、国家安全各个方面。包括各种木马病毒、网络欺诈，信息泄露、勒索病毒攻击和APT攻击等。网络无法隔离，漏洞绝对存在，没有攻不破的网络。在网络安全中，人是防护当中最脆弱的环节，网络攻击是超限战，应对需超常规思维。

石晓虹透露，截止2016年底，360累计监测到针对中国境内目标发动攻击的境内外APT组织36个，最早可以追溯到2007年，最近三个月内仍处于活跃状态的APT组织至少有13个。

针对这些问题，360获批承建“大数据协同安全国家工程实验室”。实验室的目标是形成国家级大数据网络攻防技术能力和提升行业自主创新能力;实现国家级规模的行业示范工程和社会影响力;突破国家战略任务和重点工程的瓶颈，解决全方位数据协同联动的问题。

图：360公司副总裁石晓虹博士在中国大数据安全高层论坛演讲

石晓虹认为，大数据发展需要全方位的协同安全保障。不同的区域之间，要实现数据共享，尤其是不同的监管部门和企业之间要共享网络安全大数据。要打破威胁情报数据资源共享壁垒，建立基于大数据的网络安全威胁情报开放共享平台，通过建设示范工程中心，在公共安全行业、能源电力行业、通讯技术行业等各个行业间进行数据协同。最终，实现跨层级、跨地域、跨系统、跨部门、跨业务的协同管理和服务。

据了解，360在国内率先采用威胁情报协同技术进行威胁监测与APT攻击预警，受到国际安全行业的广泛认可。360通过SaaS服务将威胁情报成果与业界共享，引领并促进威胁情报技术在国内安全监测领域的应用与普及。360将行业的安全服务能力提升至单点入侵、全局预警、协同响应，360威胁情报中心已经与国际三大威胁情报中心建立了协同处置机制。360与企业本地数据“内外审计、追踪溯源”的技术路线，通过云地协同，实现了对入侵行为的全程溯源。