央廣網(wǎng)北京5月27日消息（記者王思遠(yuǎn)）據(jù)經(jīng)濟(jì)之聲報道，360宣布成立企業(yè)安全集團(tuán)，發(fā)布以互聯(lián)網(wǎng)+思維進(jìn)軍企業(yè)安全市場的戰(zhàn)略，同時發(fā)布了全球首款基于大數(shù)據(jù)的未知威脅感知系統(tǒng)。

　　企業(yè)安全領(lǐng)域存真空地帶，成黑客攻擊目標(biāo)

　　過去一年，全球企業(yè)遭遇了安全噩夢。根據(jù)Verizon發(fā)布的報告顯示，2014年全球有接近8萬家公司被黑客攻陷，其中有2122家公司公開確認(rèn)信息被竊取，全球500強(qiáng)企業(yè)大面積淪陷。在大多數(shù)情況下，攻擊者只需要短短數(shù)分鐘內(nèi)就可以入侵一家企業(yè)。范圍涉及銀行、信用卡公司、醫(yī)院、零售業(yè)、保險業(yè)、電商、娛樂行業(yè)等。網(wǎng)絡(luò)攻擊已經(jīng)成為國家對抗、企業(yè)競爭中商業(yè)情報竊取的重要方式。

　　黑客面對企業(yè)的層層安全防護(hù)如入無人之境，導(dǎo)致企業(yè)大面積淪陷從而陷入安全困境，根本原因是企業(yè)部署的防火墻、IPS和各種網(wǎng)關(guān)等傳統(tǒng)安全防護(hù)產(chǎn)品還停留在兵來將擋，水來土掩的簽名防護(hù)思路，面對未知威脅已經(jīng)束手無策。因此，企業(yè)安全領(lǐng)域呼喚互聯(lián)網(wǎng)+的顛覆。

　　今天企業(yè)面臨的安全威脅形式、數(shù)量和攻擊手段等都發(fā)生巨大變化，迫使安全防護(hù)必須在傳統(tǒng)安全技術(shù)方法的基礎(chǔ)上，用互聯(lián)網(wǎng)方法解決新問題，防御體系要基于“互聯(lián)網(wǎng)+“思維的顛覆。

　　360企業(yè)安全集團(tuán)以360無線安全研究院、360網(wǎng)絡(luò)安全研究院、網(wǎng)絡(luò)攻防實(shí)驗(yàn)室、漏洞研究實(shí)驗(yàn)室等研究資源為基礎(chǔ)，依托海量大數(shù)據(jù)和IP、DNS、URL、文件黑白名單四大信譽(yù)數(shù)據(jù)庫，為企業(yè)提供“數(shù)據(jù)驅(qū)動安全”的安全服務(wù)。

　　此外，集團(tuán)業(yè)務(wù)還包括安全咨詢、安全運(yùn)維、安全培訓(xùn)等全方位安全服務(wù)。360旗下的天眼實(shí)驗(yàn)室可以為企業(yè)提供APT發(fā)現(xiàn)響應(yīng)服務(wù)；補(bǔ)天平臺可以提供漏洞發(fā)現(xiàn)和響應(yīng)服務(wù)；360云安全業(yè)務(wù)可以提供全面的安全云服務(wù)。

　　首個大數(shù)據(jù)未知威脅感應(yīng)系統(tǒng)亮相

　　360這次發(fā)布的“天眼“系統(tǒng)，是首個可針對政府、金融、能源、運(yùn)營商等大型企業(yè)客戶提供未知威脅的發(fā)現(xiàn)與回溯功能。系統(tǒng)可基于360自有的多維度海量數(shù)據(jù)，進(jìn)行自動化挖掘與云端關(guān)聯(lián)分析，提前洞悉各種安全威脅，并向客戶推送定制的專屬威脅情報。還可以對本地流量進(jìn)行深度分析與存儲，幫助客戶實(shí)現(xiàn)對未知威脅惡意行為的早期快速發(fā)現(xiàn)，最終實(shí)現(xiàn)對威脅入侵途徑的回溯。

　　從2014年至今，360天眼已發(fā)現(xiàn)了20多起APT事件，持續(xù)分析跟蹤其中16起的活動情況，影響全國近30個省市；發(fā)現(xiàn)的各類免殺木馬超過10種，涉及Windows、Mac OS和Android平臺。