奇虎360防火墙_奇虎防火墙的主要功能_360木马防火墙怎么关(2)

这里要解释一个问题，我认为数据驱动离不开传统的防御体系。有人说是不是就不需要防火墙了，其实70%的黑客是被防火墙杀毒拦住的，还有20%，因此我们有防火墙、杀毒等很多传统设备。但发生变化，防火墙和杀毒的都靠数据驱动，这是换心的过程，内容不变，但智能发生变化。我认为传统设备必须保留，但把换了，这是服务交付模式、产品交付模式，尤其是定制，如说李虎博士是定制，两家公司是全资控股，针对不同的安全口来定制。以为例，因业务特别多，也是全定制。因此金融行业定制非常多。他是负责工程交付的，项目包括中石油、中石化等全是定制，因为是三级结构。我们不可能给你普通的产品。其中非常复杂，因为我们的行业很多，我们的定制团队与产品团队是一比一配比的。那么有人会质疑是否会出问题、成本能否控制住。360有个特点，我们有很多数据、平台，你们有很多开发中心的人员。我们将数据开放给合作伙伴，对方基于我们的平台和数据做一些事，这是合作模式，我们要将所有问题都解决是不太可能的。

另很多服务厂商已经成熟，我们不可能抛弃他们，最终是将我们的目标平台给他们用，解决我们不能解决的问题，这是我们的根本目标，靠生态做一些事，否则一家公司肯定不行，必须是不同的人做不同的事。

银行有个好处，其开发中心很强，这是我们愿意合作的一些地方。

徐徽：其实讲到大数据，成本是很大的。到底要花多少成本，每一个接触点，不论是互联网还是入口，成本都是巨大的。

吴云坤：对。我举个例子，我们公司有8千人，8千人要上网，我们有3个G的出口带宽，但我们将一年的数据存下来是多少台机器？12台。上网数据中有很多与互联网业务相关的，我们有5亿PC客户端、8亿手机客户端，以及其他用户，用户量太大了，我们也要省成本，因此在存储采集分析这块，我们做了大量的研究来解决数据，而不是硬存。有很多方式可以解决，缩小数据量，但不损失信息的做法是第一个目标。

第二个目标，利用廉价的硬件设备做，甚至空间要减少。因为机房空间也很贵。第三是解决人的问题，那么多设备交由谁来运维，人是最贵的，以及自动化的问题。

我们认为首先要减少存储成本、运营成本、采集成本。第二步，对所有的业务进行数据采集。从上往下看，这次国家建系统时便遇到这个问题，如果将国家数据都采集了，90亿Z字头的。我们是将所有大数据的几层平台和云平台对接，第一步是看你需要的业务，往下分是业务导向的安全大数据采集存储。我们担心的是脱离业务谈数据采集。如DNS可按四种，有的甚至拆得更细。因此看业务、业务目标再看数据采有很大的效果，而且领导看的是结果，他不看技术平台的搭建。中国在这些领域，尤其是是先建云，再建应用，一层层建，目前很多地方是这样看问题的，先从上面开始，做一个应用采一点数据，再做一个应用再采一点数据。最终领导看到效果让你采购，这是最重要的一点。

我们公司采数据犯过一个错误，但目前成为一个好处。我们5年前就将所有主机上的行为数据，如打开一个内存、打开一个文件全记下来了，这是有用的。但在这5年之内就浪费了，如果在那时可以知道有什么用途的话，是最好的。

徐徽：我想问个与个人有关的事，裴智勇专家，平均每个人的信息已经被泄露到7到8次。我理解我的数据肯定是满大街飞了，已经飞了的情况下怎么办？你刚才讲的是如何避免，目前已经飞出去了，要怎么办呢？

裴智勇：分两方面，第一从用户侧来讲。作为普通受害用户，假设你的个人信息已经泄露，之后再考虑防骗问题。提高防骗意识。

以异常登录为例，大家是否都有这种检测手段。用户能否建设一套系统，假设你的账号被盗了，但他仍盗不走你的钱。从我个人而言，凡是基于账号、密码和验证码这三种方法做验证的，我认为都不太安全。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-35354-2.html