滴滴弓峰敏：要以生态系统方式解决网络安全

企业聚焦核心业务保护

从企业的角度，弓峰敏提出了全新方法论，“一定要聚焦到核心业务的保护，当有了明确目标以后，一定要在公司里选一个你认为现在最好的流程，按照统一的流程来实践，并且在实践过程中一定要有一个闭环，一定要看到底做了什么，有没有效果，再做不断更新。”

弓峰敏认为，企业安全防御重点应当转向以业务为中心，以不间断、大规模的监测为基础，并利用大数据和人工智能技术去判断是否有威胁和异常的出现。简而言之，这就是分布式的安全检测配合中心化的威胁数据分析。

此外，弓峰敏也为个人网络安全防护支招，他说：“要经常给软件打安全补丁，并且不要从不信任的市场和网站下载应用；只用知根知底的软件，少给软件管理员权限；很多软件会请求访问手机的其他位置，请谨慎考虑，拒绝访问权限；最后，如果有技术手段你一定要看一看，晚上手机放到身边，你什么都没做，但或许你的手机在跟谁交谈。”

资料显示，弓峰敏和卜峥在9月底共同加盟滴滴，弓峰敏担任滴滴信息安全战略副总裁和滴滴研究院副院长，卜峥担任滴滴信息安全副总裁，全面负责滴滴信息安全的运营。弓峰敏和卜峥团队拥有当前最先进的防御技术，摆脱了中心化的安全网关。这一技术基于软件和虚拟配置，在终端设备中部署分布式“探针”，从而充分利用终端设备去收集潜在威胁信号，在威胁刚刚出现时捕捉其中的蛛丝马迹。与此同时，系统利用机器学习和人工智能技术，通过云计算平台、沙箱及机器学习等一糸列方法对收集到的海量数据进行自动化分析和学习，不断寻找恶意软件和非恶意软件所表现出的不同模式。

这样做带来了两方面优势。一方面，系统对信息安全风险的监测将不再是孤立的，而是有能力全面了解各方面环境因素。因此，无论是底层硬件还是业务逻辑，各种异常都可以被检出。另一方面，这将成为基于云计算的一体化产品，并具备极强的自主运行能力。企业IT团队将无需去维护碎片化工具，减少所投入的人力。