由51CTO舉辦的WOT”互聯網+”時代大數據技術峰會上，來自360云技術總監劉浩做了以《讓萬物安全互聯》為主題的演講。

【嘉賓簡介】

??

[[166072]]

劉浩，先后供職于百度和360，歷任百度高級研發工程師、經理、360 基礎架構高級技術經理等;帶領團隊構建了360 CDN平臺、運維自動化平臺、360云等基礎架構平臺，主要從事云計算、CDN、運維自動化等相關方向的開發和團隊管理工作。

演講開始，劉老師表示，互聯網就是通過不停的顛覆再不斷的進化，而安全也一樣。此次演講的題目定為《讓萬物安全互聯》，主要講360云安全大數據方面的技術實踐。

??

360云能解決哪些問題?

他認為，360在過去的十年里做了兩件事，一件事是用安全思維做互聯網，另一件事是用互聯網思維做安全。云是大數據非常重要的載體，是大數據的開始，云是未來IT發展的趨勢和業務交付的主要形式。360擁有復雜多樣的產品線，因此360的云能夠輕松應對復雜的用戶場景。在360對外輸出云和云安全的能力之前，自身已經是云和云安全重度的用戶和參與者，360自身的業務已經是非常的復雜。

??

??

360云相比其他云有何不同，有何特殊，能解決哪些問題?劉老師介紹說，360云為轉型云計算用戶提供安全的公有云，為特殊行業用戶提供安全的行業云，為渴望安全的用戶提供安全云服務。360云的核心價值是降低資源使用成本，把繁雜、冗長的運維工作過程變成鼠標快速滑動與點擊。此外，360云，不僅是彈性，它基于360的安全架構為底層的支撐。

云、大數據與安全的故事

傳統的安全有一個邊界的概念，安全就是邊界，這是傳統的安全。但是云計算、大數據時代，網絡邊界變得不再清晰。本身我們處于互聯的時代，實際成為一個無邊界的網絡。隨著網絡的泛化和無邊界化，邊界思想越來越不適應整個網絡的發展現狀。

傳統的邊界防御一般主要是基于包過濾，包括應用層特征檢測，依賴這些先驗知識做邊界防御。但是現在在云的時代，原來一些特點，比如說速度快、可阻斷、處理能力強，這種更多的是基于你的先驗知識是足夠的情況下。在云時代，未知威脅的發現能力對它是最大的挑戰，因為現在未知威脅出現的速度會非常快，而且種類會非常多，串接的可靠性也比較差。

在這樣的背景下，劉老師表示我們一定要了解大數據，并概括出了大數據處理的三個“不是，而是”原則：

大數據不是隨機樣本，而是全體數據。例如：谷歌有一種流感預測，這個流感預測效果還是比較高的，一般比美國官方的發布早兩周左右，而且準確度跟美國官方結果的關聯度大概在97%、98%。它的依據就是我每天有幾十億次用戶的數據，里面會做處理，比如用戶流感方面的，比如用藥方面的東西，這是一個非常經典的例子。它其實就是用全樣本數據做分析，這也是大數據的魅力所在。

大數據不是精確性，而是混雜性。在我們現在這種技術條件下，任何的大數據量的時候，一定會混雜進來非常非常多的叫噪聲數據也好，或者叫臟數據也好。我們還是舉一個例子，比如豆瓣的影評，大家看電影上面搜一下影評，這個評分還是非常準的。但是在一個電影剛開始上映的時候，這個評分不一定會準，因為可能會有一些水軍，五毛黨啊，去灌一些評分。這時候這種大數據處理就會帶來很多的挑戰，比如你怎么把這些數據濾掉，或者你大數據的處理系統和規則怎么來容錯這些數據。

大數據不是因果關系，而是相關關系。過去我們可能會問一個現象的發生到底是什么原因，而現在我覺得大數據的很多應用應該是考慮這種關聯性，就是出現一個事情的時候會關聯一些什么東西。比如現在電商里面比較多的，買一本書的時候，它會給你推薦一些其他的書，其實這個是相關關系的應用。它不會發掘你為什么買這本書，它只是會用大數據處理相關的關系。

談大數據，先談大數據能力。360的大數據服務器規模超過40000臺，總存儲數據量接近1000PB，每天新增1PB。每天計算任務數超過10萬個，每天計算處理數據量超過10PB。通過核心技術——大數據引擎來處理，具體可以看看下面這張圖：

??

上圖中，左側是不同的數據收集，我們用不同的數據收集方案，不同的數據流，接入到我們的存儲里面去，接入到我們超過2000PB的存儲能力的數據存儲平臺。這個數據存儲平臺，因為我們后面的大數據挖掘計算，還有歷史數據行為分析，提供存儲基數。在這兩個分析平臺之上，我們會生成一些庫，比如說一些行為模型庫，這些行為模型庫會反饋到歷史數據分析里面去。所以我們生成一些應用的數據，比如說漏洞的利用攻擊，隱蔽信道，可疑行為，APT的過程，甚至一些應用數據，會提供到外面的應用產品上面去。

一個很典型的應用就是云查殺，360通過建立云查殺(Cloud Security)技術體系，解決樣本的爆炸式增長的業內難題，顛覆傳統病毒查殺概念。云查殺應該是360云第一次引入安全行業的一個經典案例。如今，互聯網的發展讓病毒、木馬傳播速度，還有變異的速度非常的快，原來的安全防護模式已不適用。在這種情況下360把云查殺，還有大規模的機器學習引入了安全行業。用大數據的方式完成樣本推演，利用QVM人工智能引擎，基于海量數據挖掘、引入機器智能學習算法，有效準確識別未知惡意軟件，是人工智能技術在計算機安全領域中的首次大規模商業應用。云查殺的流程是怎樣的呢?看下面這張圖：

??

演講最后，劉老師簡單介紹了360的威脅情報體系是如何用大數據技術解決未知威脅的識別難題，大數據的關聯分析架構，以及基于攻防平衡的云安全，還有威脅態勢感知能力。他表示，基于以上所有內容，他們希望能讓萬物安全的互聯。

??