前兩天跟隨習(xí)大大出訪的周鴻祎可謂是賺足了眼球，不僅著裝大受吐槽，還“膽大包天”地把奇酷手機(jī)向庫克展示。不過從美國一回來，他就操起了360的老本行——安全。

在360操刀的ISC大會（中國互聯(lián)網(wǎng)安全大會）上，周鴻祎為觀眾展示了他下一年的“作戰(zhàn)策略”。

DDoS攻擊行為地圖

把黑客行為畫進(jìn)“菊花圖”

老周為現(xiàn)場觀眾展示了一個“球”，確切地說是花式DDoS攻擊下的地球。在這個地圖上，可以展示出攻擊發(fā)出的位置、時間、強(qiáng)度，各個攻擊源的協(xié)作關(guān)系，從而對幕后IP進(jìn)行追蹤。

然后，他又展示了一張“菊花圖”，在圖中每一朵菊花的花心都是一個攻擊主控，揪出各個主控之間的關(guān)系。通過現(xiàn)場的動態(tài)展示，雷鋒網(wǎng)發(fā)現(xiàn)各“花”之間并不孤立，反而像是各大幫派，時而拉幫結(jié)伙，時而相互火并。這些就是賽博空間里涌動的暗流。

黑客攻擊主控“菊花圖”

老周的目的，就是有能力看見這些“攻擊”。他說：“你看到的是點，我看到的是故事。”

所謂看故事，實際上就是安全領(lǐng)域內(nèi)的一個高階段位。

在網(wǎng)絡(luò)中，企業(yè)安全團(tuán)隊和攻擊黑客就像是兩支軍隊。因為數(shù)據(jù)嚴(yán)重不足，搞不清對手的動態(tài)，所以舊的網(wǎng)絡(luò)戰(zhàn)爭主要靠摸，像是在黑屋子里打架。即使黑客的實力不強(qiáng)，但是憑借對手信息的缺失，依然可以為所欲為。如果可以看見，就像在屋子里點燃了一盞火把，敵人的動作可以被洞悉。

憑借“菊花圖”，老周可以更輕松地“殺敵”。

不僅是360，國內(nèi)主流的安全公司都已經(jīng)意識到了“看見”的重要性。紛紛醞釀推出帶有“可視性”和“可視化”的產(chǎn)品，預(yù)計未來企業(yè)安全會面臨一次重大的升級。

周鴻祎

如何看見呢？

老周毫不諱言，這些絢麗的攻擊動畫是給領(lǐng)導(dǎo)看的，真正的安全人員只要“看見”這些重要的數(shù)據(jù)就夠了。

至于如何看見，各家安全公司拼的就是資源和用戶量。以360為例，其優(yōu)勢是裝機(jī)量大，用戶每一次網(wǎng)絡(luò)請求，360都能“合理合法”地驗證其訪問的安全性，這為看見積累了大量的情報。對于境外的數(shù)據(jù)，目前通過和國外公司進(jìn)行資源互換取得。

為了證明數(shù)據(jù)的重要性，老周為觀眾展示了最近爆發(fā)的Xcode ghost 病毒的大數(shù)據(jù)。數(shù)據(jù)完整顯示了病毒在半年的時間里把用戶隱私提交黑客服務(wù)器的情況，甚至還可精確到一天內(nèi)的訪問頻次。

Xcode ghost 病毒信息泄露速率伴隨騰訊某款A(yù)pp感染而驟然放量

但是老周也坦言，事件爆發(fā)之前，360沒能注意到這些數(shù)據(jù)問題，這些數(shù)據(jù)是根據(jù)病毒爆發(fā)情況進(jìn)行反查得到的。老周的重點在于強(qiáng)調(diào)三件事：數(shù)據(jù)很重要，數(shù)據(jù)很重要，數(shù)據(jù)很重要。

“互聯(lián)網(wǎng)世界同樣遵從《三體》的黑暗森林打擊原則，只要被發(fā)現(xiàn)，總有一方被消滅?！崩现懿粺o悲壯地說。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。