2015年對于賽門鐵克而言是蛻變的一年,這家老牌安全企業(yè)正在進(jìn)行一場具有里程碑意義的拆分,這場拆分將于今年年底完成,最后成為兩家獨(dú)立的上市公司。上周,賽門鐵克大中華區(qū)總裁梅正宇首次向媒體談?wù)摿诉@次拆分的意義以及未來賽門鐵克的戰(zhàn)略方向。
為什么要拆分?
拆分之前,賽門鐵克主要有兩方面業(yè)務(wù):信息管理和安全,所占比例差不多6:4。
“賽門鐵克收購VERITAS的時候,CIO同時看中信息管理和安全兩方面。但是隨著科技和時代的進(jìn)步發(fā)展,這兩個領(lǐng)域逐漸分割開來,當(dāng)客戶看傳統(tǒng)IT就是看信息管理,安全和信息管理所帶來的協(xié)同效應(yīng)越來越小,所以我們決定把安全和信息管理進(jìn)行拆分,幫助我們更加集中公司的資源,分別專注于這兩個領(lǐng)域。”
梅正宇說:“拆分過后,賽門鐵克將會加強(qiáng)在安全方面的資源投入。這些投入能夠幫助提升我們的策略產(chǎn)品和發(fā)展方向。”
未來要做什么?
梅正宇在去年11月加盟賽門鐵克,當(dāng)時梅正宇的很多朋友聽到賽門鐵克的第一反應(yīng)是:防病毒的公司。對此梅正宇卻表示:“防病毒是賽門鐵克成立之初的起家業(yè)務(wù),到今天為止賽門鐵克已經(jīng)有了很大的改變和提升。”
在過去幾年,網(wǎng)絡(luò)安全環(huán)境發(fā)生了很大的改變。賽門鐵克今年發(fā)布的《互聯(lián)網(wǎng)安全威脅報(bào)告》(ISTR)指出:第一,每六家大型企業(yè)中,就會有五家受到攻擊,這個數(shù)據(jù)比前年增加了40%;每一天都有100萬新的威脅被發(fā)現(xiàn);60%的攻擊都針對中小企業(yè)。以前,大家都認(rèn)為網(wǎng)絡(luò)安全威脅和攻擊更針對大公司和大客戶,但其實(shí)很多中小型企業(yè)也都面臨著同樣的威脅。
第二,惡意軟件變得更加智能,28%的惡意軟件可感知虛擬機(jī)。在過去一兩年里,很多廠家會把看到的惡意軟件放到沙盒里進(jìn)行檢測,看是否具有真正威脅。但是28%的惡意軟件可以感知到其處于沙盒中,并使其無法被檢測出來??梢哉f,單單靠沙盒解決方案是沒有辦法解決這28%惡意軟件。
第三,2014年共檢測到24個零日漏洞威脅,并且在推出補(bǔ)丁前,前五大零日漏洞被攻擊的總時間長達(dá)295天,用戶不得不為這些漏洞的威脅和風(fēng)險買單。
基于以上變化,賽門鐵克未來發(fā)展方向包括四個核心領(lǐng)域。第一,威脅防護(hù)(Threat Protection)一直以來都是我們的重點(diǎn)關(guān)注領(lǐng)域。過去在威脅防護(hù)領(lǐng)域里,我們的優(yōu)勢在端點(diǎn),現(xiàn)在端點(diǎn)防護(hù)對企業(yè)而言依然占有很重要的位置。
第二,信息防護(hù)(Information Protection)領(lǐng)域,我們剛才提到移動解決方案和云計(jì)算等,如何幫助企業(yè)對待信息和行為安全是很重要的部分。
第三,統(tǒng)一的安全分析平臺(Unified Security Analytics Platform),在復(fù)雜的環(huán)境中,如何將大量的數(shù)據(jù)和信息進(jìn)行分析,把從數(shù)據(jù)變成信息,這需要不同的工具來幫助安全專家提高效益。未來,賽門鐵克將會加大對統(tǒng)一安全分析平臺的投入。
第四,網(wǎng)絡(luò)安全服務(wù)(Cyber Security Service)。這與過去IT服務(wù)外包概念相似,當(dāng)客戶建了安全數(shù)據(jù)中心或者管理中心,他們可以通過自己管理,也可以外包給專業(yè)的安全廠商。這是因?yàn)橛行╊I(lǐng)域的專業(yè)或相關(guān)人員不好找或資歷不夠,這也是賽門鐵克一直在大力關(guān)注的方面。此外,當(dāng)企業(yè)受到攻擊后,如何進(jìn)行快速響應(yīng),如何利用安全大數(shù)據(jù)。
詳解“統(tǒng)一安全分析平臺”
實(shí)際上,賽門鐵克最核心的支柱是統(tǒng)一安全分析平臺(Unified Security Analytics Platform)。賽門鐵克公司大北區(qū)安全解決方案技術(shù)支持部經(jīng)理馬蔚彥對這個技術(shù)進(jìn)行了詳細(xì)解讀。
“這個安全分析平臺是為解決方案和專業(yè)化服務(wù)提供支撐的基礎(chǔ)設(shè)施。賽門鐵克最核心的資產(chǎn)和能力是對全球威脅的可視性和洞察,正是基于賽門鐵克有這樣一個全球安全信息威脅收集網(wǎng)絡(luò)。我們在全球分布著九大數(shù)據(jù)中心,用于實(shí)時掌握所有發(fā)生的安全威脅。”
“這個統(tǒng)一的安全分析平臺貫穿所有賽門鐵克產(chǎn)品?,F(xiàn)在企業(yè)IT技術(shù)的發(fā)展已經(jīng)不僅僅是在端點(diǎn),數(shù)據(jù)中心的服務(wù)器,或是一個個業(yè)務(wù)系統(tǒng),但大部分企業(yè)是越來越走向云端,數(shù)據(jù)已經(jīng)不僅僅在一個獨(dú)立的系統(tǒng)當(dāng)中,它可能從一個內(nèi)部系統(tǒng)在往云應(yīng)用上去遷移。而對于這些數(shù)據(jù)和應(yīng)用的訪問也不僅僅是電腦、筆記本和一些終端,而是會有更多數(shù)據(jù)和應(yīng)用的訪問方式,包括移動終端,專業(yè)終端等,所以數(shù)據(jù)也越來越分散,越來越廣泛。在這么復(fù)雜的環(huán)境下,如果發(fā)生這樣的IT變化,如果通過不同的安全產(chǎn)品或解決方案來做的話,對于企業(yè)來講成本會非常高。所以,企業(yè)更需要有一套整合且統(tǒng)一的安全策略。他們所需要產(chǎn)品也是一整套集成化的產(chǎn)品。這是我們統(tǒng)一安全的理念,并將這一理念體現(xiàn)在統(tǒng)一的安全分析平臺上,同時也體現(xiàn)在我們的安全解決方案當(dāng)中。”
不只是防病毒
在未來,賽門鐵克將不是簡單的防病毒,而會更多針對高級威脅進(jìn)行防御。比如APT防護(hù)其實(shí)是一個真正復(fù)雜且持續(xù)性的高級威脅,僅靠一個點(diǎn)去防御是不夠的。所以,賽門鐵克一直強(qiáng)調(diào),對于APT的防御不是一個產(chǎn)品而一整套方案。
馬蔚彥說:“賽門鐵克會把針對高級威脅防御的技術(shù)覆蓋在端點(diǎn)的防御解決方案、數(shù)據(jù)中心的防御解決方案,以及網(wǎng)關(guān)中,從三個點(diǎn),通過同樣的技術(shù)形成整套的解決方案,用以抵御APT攻擊??梢哉f,賽門鐵克產(chǎn)品的方向是覆蓋多個控制點(diǎn),而且是跨多個平臺。這種多平臺環(huán)境不僅是操作系統(tǒng)的環(huán)境,更主要的是云,無論私有云還是公有云、移動終端,甚至到智能終端。”
“另外,APT的攻擊不僅僅是防御。APT攻擊的時候,有時候是正常的數(shù)據(jù)流或者訪問。所以,APT防御的核心不僅是防,而是要加強(qiáng)監(jiān)測和響應(yīng)。這需要解決方案能夠檢測到異常,真正發(fā)生問題后,能夠快速響應(yīng),這才是真正防御APT的解決方案。賽門鐵克在覆蓋這些點(diǎn)的過程中,加強(qiáng)了取證響應(yīng)能力,能夠?qū)PT攻擊快速發(fā)現(xiàn),同時通過關(guān)聯(lián)分析,盡快精準(zhǔn)的定位,并且告訴企業(yè)如何解決,這才是真正解決APT防御的方案。這是賽門鐵克在安全產(chǎn)品解決方案上的一個重要方向。”
好文章,需要你的鼓勵
浙江大學(xué)團(tuán)隊(duì)提出動態(tài)專家搜索方法,讓AI能根據(jù)不同問題靈活調(diào)整內(nèi)部專家配置。該方法在數(shù)學(xué)、編程等任務(wù)上顯著提升推理準(zhǔn)確率,且不增加計(jì)算成本。研究發(fā)現(xiàn)不同類型問題偏愛不同專家配置,為AI推理優(yōu)化開辟新路徑。
清華大學(xué)研究團(tuán)隊(duì)提出SIRI方法,通過"壓縮-擴(kuò)張"交替訓(xùn)練策略,成功解決了大型推理模型"話多且準(zhǔn)確率低"的問題。實(shí)驗(yàn)顯示,該方法在數(shù)學(xué)競賽題上將模型準(zhǔn)確率提升43.2%的同時,輸出長度減少46.9%,真正實(shí)現(xiàn)了效率與性能的雙重優(yōu)化,為AI模型訓(xùn)練提供了新思路。
南洋理工大學(xué)與騰訊聯(lián)合研究團(tuán)隊(duì)開發(fā)出Rolling Forcing技術(shù),實(shí)現(xiàn)AI視頻實(shí)時流式生成的重大突破。該技術(shù)通過滾動窗口聯(lián)合去噪、注意力錨點(diǎn)機(jī)制和高效訓(xùn)練算法三項(xiàng)創(chuàng)新,解決了長視頻生成中的錯誤累積問題,可在單GPU上以16fps速度生成多分鐘高質(zhì)量視頻,延遲僅0.76秒,質(zhì)量漂移指標(biāo)從傳統(tǒng)方法的1.66降至0.01,為交互式媒體和內(nèi)容創(chuàng)作開辟新可能。
華中科技大學(xué)研究團(tuán)隊(duì)發(fā)現(xiàn),通過讓AI模型學(xué)習(xí)解決幾何問題,能夠顯著提升其空間理解能力。他們構(gòu)建了包含約30000個幾何題目的Euclid30K數(shù)據(jù)集,使用強(qiáng)化學(xué)習(xí)方法訓(xùn)練多個AI模型。實(shí)驗(yàn)結(jié)果顯示,幾何訓(xùn)練在四個空間智能測試基準(zhǔn)上都帶來顯著提升,其中最佳模型達(dá)到49.6%準(zhǔn)確率,超越此前最好成績。這項(xiàng)研究揭示了基礎(chǔ)幾何知識對培養(yǎng)AI空間智能的重要價值。