首页 > 信息安全 > 正文

2011信息安全回顾:奇虎360不平静一年

2010-12-28 21:32:26  来源:it168网站原创

摘要:站在年关,笔者想和大家一起回顾2010年信息安全领域发生的一些大事,UTM经过2009年金融风暴的洗礼,2010年出现优质反弹;云计算成为行业热点,安全成为企业用户关注焦点;Web2.0应用成爆炸......
关键词: 奇虎360 安全卫士

  站在年关,笔者想和大家一起回顾2010年信息安全领域发生的一些大事,UTM经过2009年金融风暴的洗礼,2010年出现优质反弹;云计算成为行业热点,安全成为企业用户关注焦点;Web2.0应用成爆炸式增长,Web安全网关受企业用户热捧;随着iPhone、iPad以及Android等移动设备的火热,黑客与病毒更加热爱移动互联网这些新“玩意儿”;RSA、OWASP以及云安全联盟的三大国际安全盛会齐步进中国;这些事实证明,面对中国如此庞大的互联网市场,奇虎360算是最给力的一家公司,回顾信息安全2010年安全领域的大事体现在四个层面:

  第一个层面,安全服务的重要性明显提升。今年8月,英特尔以76.8亿美金的天价收购安全公司McAfee;9月,惠普又宣布完成对互联网安全软件厂商Fortify Software的并购,信息安全厂商成为IT领域的“新宠”。同时,安全作为互联网基础服务的地位也受到了广泛的认可。在国内,永久免费的360杀毒软件在正式版发布后仅用了一年时间,网民覆盖率就超过60%,带动免费安全服务占据了个人电脑安全市场的绝对统治地位。

  第二个层面,安全服务的外延不断扩大。2010年,隐私安全成为安全领域关注度最高的话题,从Facebook用户资料泄露到Google街景数据嗅探,乃至现在仍然沸沸扬扬的维基解密事件,还有无法回避的3Q大战,网络时代如何保护隐私数据安全从而成为安全领域不容忽视的问题;另外在国内的恶意网页中,欺诈网页的危害在2010年也首次超过了挂马网页,这是由于网民基数快速增长,大量网民缺乏基本的安全意识,而互联网上的股票、彩票等欺诈活动又缺乏相应的监管措施,造成欺诈网页泛滥的情况。根据360安全中心监测,目前每天活跃的欺诈网页高达20余万个。因此,安全服务的定位已经不仅仅是解决木马病毒的窄安全,而是保护用户财产、隐私数据和电脑系统的全方位安全。

  第三个层面,安全技术的变革,云安全技术进入全面应用和快速发展阶段,人工智能算法开始实践应用于安全领域。在云安全方面,2010年国内外主流的安全厂商均发布了相应的产品和功能;在人工智能方面,360安全中心在今年11月发布了全球第一个走出实验室的人工智能杀毒引擎。

  第四个层面,间谍式黑客攻击事件引发公众关注。2010年1月,Google宣称有黑客利用微软IE浏览器“极光”漏洞入侵了Google内部网络,大量重要知识财产因此失窃。同期,硅谷多家高科技公司也因为该漏洞遭到黑客攻击;今年夏天,一个名为Stuxnet“超级工厂”的工业间谍程序被全球媒体广泛报道,它同样是利用了秘密安全漏洞,针对伊朗核设施的工控系统实施攻击。此外,俄罗斯间谍案的曝光也说明,网络世界中间谍式黑客攻击的激烈程度远远超过公众的想象。

  就个人杀毒方面,2011年将呈现出四大趋势:

  1、安全领域将呈现为核心安全保护、隐私保护、系统和网络优化三大分支,共同组成个人电脑用户的基础安全服务;

  2、免费杀毒产品在国内进一步普及;

  3、如何完善反钓鱼、反欺诈机制将成为安全厂商的重要课题;

  4、人工智能算法引导安全技术潮流,提高病毒特征码的分析和提取效率,使安全厂商更聚焦于对病毒的技术攻防研究和改进产品机制、体验方面。

  回顾奇虎360热点

  2010年是360公司的“产品年”,这一年之中360公司在产品的技术创新、用户体验改进和市场份额方面保持了高速发展:

  一、全线产品的云安全“革命”

  360的云安全不仅仅是把病毒库放置在云端服务器上,更不是简单地收集可疑程序样本,而是让客户端随时接入、共享整个云安全系统的计算资源和数据库,包括捕获和查杀恶意程序、网址安全性的鉴定、本地行为规则结合云端可信文件知识库的主动防御、网络下载资源的云安全验证等等,组成一套真正互联网化的云防护和查杀体系。

  目前,360安全卫士、360杀毒、360安全浏览器、360保险箱等产品均深度结合了云安全技术,甚至在智能手机平台上,360手机卫士也移植了云查杀引擎技术,在检测和清理恶意手机程序方面取得了很好的效果。

  二、互联网思路的技术创新

  360公司植根于互联网,用互联网思路解决安全问题是360公司得天独厚的优势。2010年,360发布木马防火墙,创新地把主动防御行为规则和云安全结合在一起,木马拦截效果达到国际领先水平;此外,360杀毒首创了全球第一个真正投入使用的QVM人工智能引擎,它采用人工智能算法,通过云端海量黑白文件样本的训练,使QVM引擎实现了对未知二进制文件的自动识别,对于新病毒的检出率优于特征码杀毒引擎和常规的启发式扫描技术。

  三、组成完整的产品线

  2010年,360公司产品线进一步完善,除了正式发布360手机卫士、360硬件大师、360密盘、隐私保护器,以及基于Chromium开源浏览器的360浏览器极速版等新产品外,360互联网安全实验室还提供了360网络防火墙和Malware Defender(一款HIPS软件,即主机入侵防御系统)的下载体验服务。

  四、市场份额持续增长

  据艾瑞统计,360安全卫士是中国用户量最大的安全软件。目前,360安全卫士覆盖了75%的互联网民,用户量达到3亿;360杀毒正式发布仅3个月就成为杀毒行业第一,目前网民覆盖率超过60%,用户量超过2.4亿;360安全浏览器的网民覆盖率达到49%,用户量突破1.8亿,是微软IE之外最大的浏览器;360保险箱则覆盖了80%的网络游戏玩家,在游戏产业链中发挥了重要的作用。

  在移动互联网领域,360手机卫士正式发布于2010年1月,一经发布即受到了广大手机用户的好评,截至8月份,活跃用户已达1200万。易观国际报告显示,截至2010年2季度末,360手机卫士市场份额高达44%,排名手机安全领域第一。

  展望2011年奇虎360趋势

  在未来,360

  第一,一定要继续坚持“用户利益至上”的原则,坚持不伤害用户、不作恶的理念。这条路,360一定还要坚持走下去。

  第二,在坚持用户利益至上的同时,我们还要兼顾竞争对手的利益和行业的和谐,这样才能最大限度地保护用户的利益。

  第三,我们一定要专注于安全行业,用于创新,把安全的事情做扎实。用户信任360,是因为360把安全产品做得好,管用、好用。如果产品做得平庸,用户早就会把我们抛弃。商业模式很重要,市场策略很重要,但产品是这一切的基石。

  选择进入安全行业,为上亿用户提供安全服务,360不仅要关注用户需求,关注用户体验,而且每天都要与全球的顶尖的病毒、木马制作者作斗争。这就要求我们敢于投入建设一流的安全技术体系,敢于花费巨资建设人才队伍。一旦有所松懈,过去所有的努力都会白费。

  对其他公司来说,安全只不过是遏制竞争对手的竞争手段;但对360来说,安全是使命。

  360奉行免费的互联网安全模式,因此我们会像搜索之于Google一样,在互联网安全方面追求极致。


第三十八届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:lyfzlj

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。