360谭晓生：AI是安全行业未来“出路”

北京时间6月14日，由中国计算机学会主办、绿盟科技、360集团承办的“2018信息安全高级论坛”在北京举办，本届研讨会以“行动起来”为主题，分享美国RSA2018的热点议题和行业焦点问题。360集团技术总裁谭晓生在现场致辞时表示，“信息安全没有终极解决方案，我们处于动态攻防环境和防御劣势中，因此国内安全领域需要加强更多合作”。

（360集团技术总裁谭晓生）

新动向：GDPR影响深远，抛弃银弹思维，务实协作精进安全业务

欧盟于5月底强制实施的GDPR（《通用数据保护法案》）使数据监管和隐私保护成为RSA2018的热点议题。谭晓生在现场分享了亲临美国参加RSA活动的思考，他说道，“今年RSAC的创新沙盒比赛中，一家来自以色列的隐私数据保护公司BigID获得了冠军，主要就是切中了隐私保护这一用户痛点”。他也补充说，“BigID是解决了数据的自动分类方向的一个问题，非常容易形成市场采购，GDPR我认为在未来几年之内，会是一个商业机会，虽然它和信息安全不是直接相关，它90%的问题其实是和业务流程相关，这对我们来说是一个机遇”。

大数据和分享经济引爆了数据体量的几何级数增长，与人们在享受个性化服务的便利的同时也面临着网络隐私泄露的威胁。360集团此前提出“大安全”概念，在大安全时代，网络安全不仅仅是简单的病毒、木马，而是关系到了国家安全、社会安全、民生安全，并且处于动态变化之中。因此，谭晓生提出，企业应该放弃“银弹思维”，不会有一劳永逸解决网络安全问题的方法，应该根据自身的网络安全态势，及时进行安全部署调整，让每天的安全水平比昨天更高，比寻找银弹或在某一天实现完美防御要有效的多。对于企业来说，安全不是功劳簿上的闪光点，而是需要在业务驱动下持续地进行数字化时代的风险管理。

新趋势：自动化智能化驱动的协作融合

在今年的RSA当中，AI技术的应用场景和技术落地成果显著，谭晓生表示，今年全球很多安全厂商，在用大数据、机器学习、渗透学习去落地做一些关于威胁预测与自动防护的产品”。作为一个新技术方向的行业落地，谭晓生认为，AI在安全上的应用自己也走过一段“弯路”，甚至一度有些“悲观”，还好在调整了方法后，AI在安全的应用上也有了很大的提升和效果。因为智能化、自动化确实是信息安全行业的趋势和方向，“攻击力越来越大，我们用大数据的方法能收集的信息越来越多，你不用自动化处理，你还有别的出路吗？”

RSA 2018安全大会4月在美国旧金山落下帷幕，360集团首次集中向世界展示了DDosMon、ScanMon和DNSMon三项系统构成的全网威胁实时监控系统，并强调了云安全、智能响应、隐私保护成网络安全大趋势。信息安全高级论坛已经走过十个年头，360集团作为主办方之一，将持续通过论坛为业界带来更多网络安全科学成果的分享。