周鸿祎：以大数据技术对抗大数据平台安全威胁

统问题之外，网络攻击手段更加丰富。其中，终端恶意软件、恶意代码是黑客或敌对势力攻击大数据平台、窃取数据的主要手段之一。目前网络攻击越来越多地是从终端发起的。终端渗透攻击也已成为国家间网络战的主要方式。例如著名的攻击伊朗核设施的“震网病毒”，就是利用了 Windows 操作系统的漏洞入侵了特定终端，渗透到伊朗核电站内部局域网对伊朗核设施进行破坏。另外，针对大数据平台的高级持续性威胁(Advanced Persistent Threat，简称 APT)攻击非常常见，这是一种可以绕过各种传统安全检测防护措施、伺机窃取网络信息系统核心资料和各类情报的攻击方式。例如针对 Google 等三十多个高科技公司的极光攻击便属此列。APT 攻击结合了社会工程学、挂马、0day 漏洞、深层渗透、长期潜伏、隐蔽等特点，非常具有破坏性，是未来网络战的主要手段，也是对我国网络空间安全危害最大的一种攻击方式。近年来，具备国家和组织背景的 APT 攻击日益增多，毫无疑问，大数据平台也将成为 APT 攻击的主要目标。

　　以大数据技术对抗大数据平台安全威胁

　　由上述分析可知，针对大数据平台这种重要目标的网络攻击，其技术手段的先进性、复杂度、隐蔽性和持续性，以及背后的支持力量，都已经超出了传统网络安全技术的应对能力。全球网络安全行业都在研究探讨应对这种高级威胁的新型技术体系，大数据技术成为其中重要的方面。国内以 360 公司为代表的网络安全公司，已经在利用大数据技术提供各种网络安全服务，这会为提升大数据平台的安全保障，增强国家网络安全空间的安全防卫能力提供有力的支持。

　　利用大数据技术应对 DNS 安全威胁，积极推动基础软硬件自主控制。以 DNS 为例，作为互联网基础设施，我国首先应积极争取获得域名服务器的运营管理权，构筑完整的安全防范体系。包括 360 公司在内的国内互联网安全企业应积极承担社会责任、积极推动下一代域名服务安全。另外，我们应该积极利用大数据技术，研发高性能、抗攻击的安全 DNS 系统。依托大数据技术建立 DNS 应急灾备系统，缓存全球 DNS 系统的各级数据。同时还可以利用 DNS 解析的大数据来分析网络攻击。

　　尽管在国家推动和产业参与下，我国在自主可控的基础软硬件产品的研发方面取得了一定成效。如复旦大学成功研发出半浮栅晶体管的新型基础微电子器、2011 年我国成功自主研发 8 核 CPU 龙芯 3B 流片。但由于我国在该领域起步较晚，在大数据时代，以操作系统等基础软硬件的国有化和自主知识产权化，仍然需要政府的推动、企业的投入和科研院校的参与，更有必要依托大数据技术实现研发数据的共享。

　　利用大数据技术防护网站攻击，定位攻击来源。一方面，开发并优化网站卫士服务。我国安全公司已针对网站漏洞、后门等威胁推出了相应的网站安全卫士服务，能够利用大数据平台资源，帮助网站实现针对各类应用层入侵、DDoS/CC 流量型攻击、DNS 攻击的安全防护，同时向网站提供加速、缓存、数据分析等功能。同时通过对海量日志大数据的分析，可以挖掘发现大量新的网站攻击特征、网站漏洞等。另一方面，通过对日志大数据进行分析，还能进一步帮助我们溯源定位网站攻击的来源、获取黑客信息，为公安部门提供有价值的线索。

　　利用大数据技术防范终端恶意软件和特种木马、检测和防御 APT 攻击。基于大数据和云计算技术实现的云安全系统，可以为防范终端特种木马攻击起到有力的支持。目前我国的安全公司已经在为安全部、国家保密局等有关部门提供支持，利用其云安全系统的大数据资源，帮助有关部门分析定位终端特种木马的分布、感染的目标终端，以及分析同源的特种木马，为有关部门工作提供了有力的支持。

　　为了对抗 APT 攻击，我们可以采用了大数据分析技术研发 APT 攻击检测和防御产品。此类产品可以在大时间窗口下对企业内部网络进行全流量镜像侦听，对所有网络访问请求实现大数据存储，并对企业内部网络访问行为进行建模、关联分析及可视化，自动发现异常的网络访问请求行为，溯源并定位 APT 攻击过程。

　　另外，我国还应建立国家级的 APT 防护联动平台。当前，针对我国政治、经济、军事、民生等重点行业的信息系统，各种有组织、系统性的 APT 攻击正日益加剧，我国的网络空间安全面临巨大的威胁。但与此同时， 我国重要信息系统具有相互隔离、孤立的特点，针对 APT 攻击难以形成关联协同、综合防御的效应，容易被各个击破。因此，在各个重要信息系统单位部署 APT 攻击检测产品的基础上，非常有必要建立国家级的 APT 防护联动平台，汇聚不同政府部门、重要信息系统中部署的 APT 防护产品所检测的安全事件及攻击行为数据，对其进行大数据分析挖掘，从而形成国家级针对 APT 攻击的全面侦测、防护能力。