周鸿祎谈未来 云安全和终端安全是发展趋势「云安全的重要性和现状」

　　9月23日最新消息，由360公司主办的2013中国互联网安全大会(ISC)在北京国家会议中心举行，大会现场，360董事长周鸿祎同近百位全球顶级信息安全专家，就当前信息安全问题进行了深入探讨，同时在大会上表示，云安全和终端安全是未来发展趋势，用户终端成为了黑客入侵的主体，而云安全是解决终端安全的重要途径。

　　图：360董事长周鸿祎在中国互联网安全大会做演讲

　　周鸿祎在大会现场表示，当前大量的网络攻击者越来越多的集中在应用层，而不在网络底层，即用户终端成为了黑客入侵的主体。比如现在有很多防数据泄露的公司，针对防U盘泄密提出了很多解决方案，但是现在，很多公司员工存储数据文件却会更偏向网络云盘，使原本严密保护的企业边界上打开了无数的安全缺口。

　　而当前免费WiFi的普及，越来越多的企业员工普遍在使用，攻击者不用费吹灰之力就可以绕过企业边界防御进入企业内部。而对于另一些敏感单位的员工个人，由于忘记给电脑打补丁，用了比较旧的IE浏览器，点击了攻击者发来的恶意邮件，攻击者就可以轻松进入该名员工的电脑里，再通过这台电脑作为跳板进入企业网，实施攻击具有更高权限的电脑。

　　周鸿祎在大会现场还强调，未来的安全趋势，势必会涉及终端及移动终端各个层面，包括各类PC在内的智能设备、可穿戴设备、智能硬件(包括家电、汽车、单位里的工业控制设备)，以及用户随身携带的手机，都有可能会面临攻击者的挑战，这样的攻击对多种设备会变得日益难以防护。

　　而若要真正解决终端安全，云安全是首先需要解决的，即从云端首先判断安全的趋势，而不是孤立的从一台终端来判断。通过云端安全的大数据分析，可以清晰发现其中存在的多种威胁趋势，从而及时拦截新木马以及防止网络入侵和攻击。

　　据悉，2013年互联网安全大会(ISC)是国内规模最大的信息安全专业会议，大会时间为9月23日至9月25日。本次大会分别针对移动安全、云计算安全、企业安全、大数据安全、Web安全、数据安全、新兴威胁、网络隐私、软件安全等互联网安全热点议题、产品及技术，进行了深入的探讨和交流。