隨著互聯(lián)網(wǎng)技術(shù)的不斷深入發(fā)展，網(wǎng)絡(luò)安全事件頻頻發(fā)生，網(wǎng)絡(luò)攻擊愈演愈烈。總結(jié)互聯(lián)網(wǎng)過去三十多年的發(fā)展，網(wǎng)絡(luò)攻擊的浪潮可大致分為三個階段，在這三次浪潮中也隨之誕生了三代網(wǎng)絡(luò)安全技術(shù)。第一次浪潮從1985年開始，個人電腦PC的普及推動信息化發(fā)展，網(wǎng)絡(luò)攻擊以木馬病毒為主，數(shù)量有限，技術(shù)單一，與之對應(yīng)的是以“查黑”為核心的第一代網(wǎng)絡(luò)安全技術(shù)，也就是俗稱的“黑名單”機制。

第二次浪潮從2000年開始，互聯(lián)網(wǎng)逐漸普及，這段時期病毒肆虐、流氓軟件成災(zāi)、網(wǎng)絡(luò)欺詐流行，木馬病毒開始呈指數(shù)級爆發(fā)，樣本海量化。第一代網(wǎng)絡(luò)安全技術(shù)在面對樣本量以每天上百萬的規(guī)模快速增長時，效率低下的弊端凸顯，同時木馬病毒還在不斷進(jìn)化，黑名單機制逐漸失效。

“所以在網(wǎng)絡(luò)攻擊的第二次浪潮中，我們首次把互聯(lián)網(wǎng)技術(shù)應(yīng)用于安全領(lǐng)域，創(chuàng)新推出了以‘查白’為核心的網(wǎng)絡(luò)安全技術(shù)。”齊向東說，360應(yīng)用搜索引擎、云技術(shù)、人工智能等互聯(lián)網(wǎng)技術(shù)，解決了白名單樣本收集、樣本快速識別、海量病毒分析等問題。

第三次浪潮從2015年開始，關(guān)鍵信息基礎(chǔ)設(shè)施成為網(wǎng)絡(luò)空間安全戰(zhàn)爭的主戰(zhàn)場，安全形勢日益嚴(yán)峻。齊向東提到了網(wǎng)絡(luò)安全的“四個假設(shè)”：假設(shè)系統(tǒng)一定有未被發(fā)現(xiàn)的漏洞、一定有已發(fā)現(xiàn)但仍未修補的漏洞、系統(tǒng)已經(jīng)被滲透和內(nèi)部人員不可靠。這四個假設(shè)表明，各種已知、未知的漏洞防不勝防，好比守著正門，但是黑客采用其他方法走側(cè)門。在這樣的背景下，網(wǎng)絡(luò)安全技術(shù)不能再絕對信任白名單，現(xiàn)在必須進(jìn)入到第三代。

第三代網(wǎng)絡(luò)安全技術(shù)是“查行為”，以盡可能全面地采集大數(shù)據(jù)為基礎(chǔ)，以機器學(xué)習(xí)、人工智能的行為分析為核心，關(guān)鍵是威脅檢測與應(yīng)急響應(yīng)。在進(jìn)行威脅檢測時，首先要盡可能全面地采集大數(shù)據(jù)，“以空間換時間”；其次，用機器學(xué)習(xí)、人工智能的行為分析，建立行為基線；最后，以威脅情報為重要支撐，準(zhǔn)確判定狀態(tài)。

在進(jìn)行應(yīng)急響應(yīng)時，一定要以人為核心，這也是第三代網(wǎng)絡(luò)安全技術(shù)的最終落腳點。大數(shù)據(jù)、人工智能、機器學(xué)習(xí)、威脅情報等技術(shù)要素在服務(wù)威脅情報與應(yīng)急響應(yīng)時，最終都離不開人。據(jù)了解，360目前已建成了比較完備的第三代“查行為”的核心技術(shù)體系，推出了態(tài)勢感知系統(tǒng)、威脅情報分析、安全運營平臺等一系列解決方案。