【IT168评论】15年前，存在于互联网上的威胁大概是50万，然而到了今天，这个数字达到了惊人的三亿二千万，且每秒还会有4个新的恶意软件产生。面对这些不断产生和变化的全新安全威胁，如何快速有效发现这些安全威胁？如何及时高效应对这些安全威胁？这些都成为业界正在研究的课题。

▲Intel Security旗下迈克菲公司的亚太区首席技术官Sean Duca

　　日前，Intel Security旗下迈克菲公司的亚太区首席技术官Sean Duca接受了媒体专访，就安全趋势的发展和迈克菲的安全战略进行了详细阐述。今天的恶意威胁数量正在呈现指数级的增长，而且恶意软件发动攻击的方式也与以往大不相同。过去恶意软件可能是针对一个设备，然后再深入到组织当中对整个组织造成影响，但是今天的恶意软件直接是针对每个人的。过去的一些安全技术已经不足以让我们应对今天的恶意软件威胁了，加之网络犯罪分子的技术越来越成熟，所以现在所面临的挑战就是如何能够看到并及时的去阻止这些恶意软件。

　　另外一方面，有很多组织对自己内部的安全管理松懈，防范技术还没有网络犯罪分子那么复杂和成熟，使得网络犯罪分子很容易就能攻入到组织内部，所以我们需要一个能够快速地发现、应对和修复这些安全威胁的解决方案。

　　“速度就是我们现在面临最大的挑战，对于很多人来说都是如此。”

　　随着如今网络技术的发展，移动3G、4G以及即将出现的5G技术给网络安全的发展带来了更大的挑战。“速度就是我们现在面临最大的挑战，对于很多人来说都是如此。”Sean Duca谈到，在2G时代，下载的速率非常缓慢，攻击者就算要窃取和复制你手机里的资料可能也需要2到3天的时间，但在4G或5G时代，可能只需要几分钟的时间就能窃取走你的资料，所以速度是关键。而对于电信运营商来说，也正在考虑如何更好的保护用户的数据安全，同时也要保护自身的网络安全。目前，世界上很多的电信运营商都是迈克菲的合作伙伴，而且我们现在也正在展开合作，联合开发出对应的安全产品。

　　今天我们在谈很多的关键词，像云、大数据，但是我们不要忘记在这些云和大数据背后有一个最基本的关键词，那就是数据。数据位于哪里?谁在使用这些数据，这些人在用这些数据在做什么，我们如何对于这些数据进行保护，这些数据会涉及到什么样的风险等等。Sean Duca认为，“我相信这些趋势它会继续存在下去，但是在这些趋势的发展过程中有一个趋势是不可忽视的，那就是移动，在今天有50%的交易都是通过移动设备来完成的。”

　　越来越多的人正在使用移动设备，越来越多的移动设备通过互联网实现了互联互通，因此越来越多的移动设备面临更加严峻的安全风险。到2020年会有大概200亿设备连接起来，毫无疑问届时会有更多的设备通过物联网连接，更多的设备在连接过程中就会有更大的安全漏洞，所以我们要解决的一个问题是如何来解决这些安全漏洞，如何来防护这些设备的安全。Sean Duca表示，“20年前我们面临的局势跟今天是完全不一样的，但是在今天我们需要做的是就是要了解这些安全设备，了解这些设备位于哪里，只有这样我们才能真正的对用户进行保护。”

　　“在过去可能需要花很长时间做的事情，今天我们在几秒钟之内就可以解决和修复这些问题。”

　　迈克菲在七年前提出了安全互联理念，Sean Duca谈到，在当时的安全市场上用户使用的都是一些单点安全产品，有病毒就用杀毒软件，系统感染了就买杀恶意软件的产品。但这些产品和解决方案之间都是相对孤立的存在，相互之间没有任何的联系，迈克菲正是看到这些终端以及网络设备之间不会进行交谈和对话，逐渐无法有效的应对新出现的安全威胁，这也是迈克菲提出安全互联的原因所在。

　　最近，迈克菲又对安全互联进行了两个非常重要的创新。一是实现机器对机器的实时互联功能。我们不仅想让用户知道哪个地方受到攻击了，而是想让用户了解受到攻击之后，攻击者对他做了什么，攻击者看起来是怎么样的，哪个地方延迟了，哪个地方系统发生了变化，我们希望能够把这些数据和信息提取出来，在整个安全互联平台环境中将这些信息进行共享，现在我们已经免费向用户提供了安全互联的这一功能。

　　二是希望能够创建一种新的环境，这个新的环境就是威胁智能感知系统。过去恶意软件相对影响的是个人，逐渐的会对整个公司造成影响，今天恶意软件直接从一开始针对的就是每一个人，而且在恶意软件的数量方面也是越来越多了，仅仅依靠过去签名的方法来解决这个问题是不够了。所以威胁智能信息感知系统要想对系统进行保护的话，首先我们就需要了解威胁在哪里。Sean Duca介绍到，我们能够通过威胁智能感知系统对于组织的信誉进行保护，过去看到一个可疑的东西的时候，一般只是判断它是一个好的还是一个坏的，仅此而已。但是今天我们再看到一个可疑的东西的时候，威胁智能感知系统会问它是不是可疑的，因为在整个威胁智能信息感知系统境中所有的这些联系在一起的系统，都能够问这三个问题，它是好的，还是坏的，还是可疑的。

　　Sean Duca总结到，“所以对于迈克菲来说，我们今天更多的关注的就是在过去可能需要花很长时间做的事情，今天有了威胁智能感知系统几秒钟之内就可以解决和修复这些问题了。”