360企業(yè)安全集團董事長齊向東表示，網絡安全防御不能再絕對信任白名單，現在必須進入到第三代“查行為”的網絡安全防護技術體系?！皬?015年開始，我們就判斷網絡安全技術進入一個創(chuàng)新顛覆期。傳統(tǒng)的圍墻式防護體系過時了，新的安全體系正在成長中。”齊向東表示，新安全體系應該是數據分析驅動、威脅情報和網絡安全人才的共同體。

第一代安全體系是“查黑”，主要是基于病毒庫來進行查殺；第二代是“查白”，也就是360創(chuàng)新推出的白名單機制，這種機制收集了國內最全的白名單，只要一個文件不在白名單中，360云查殺引擎就會限制它的操作，并進行安全鑒定。

隨著人類社會步入人工智能時代，以往靠黑名單、白名單的安全防御手段都失效了。非黑即白很難在第一時間發(fā)現新的木馬和病毒，存在滯后查殺的缺陷；非白即黑也存在‘混白’的問題，這些都會給網絡帶來巨大的安全隱患。

360發(fā)布的第三代“查行為”網絡安全防護技術體系，是當前網絡安全領域較為理想的解決方案。這個體系以盡可能全面地采集大數據為基礎，以機器學習、人工智能的行為分析為核心，以威脅情報和應急響應為關鍵。具體來說，“查行為”主要分三方面的內容：第一，通過威脅情報，確定攻擊行為；第二，通過機器學習，建立行為基線；第三，對超出基線的可疑行為，進行告警。

“經過幾年努力，360目前已經建成了比較完備的第三代‘查行為’的核心技術體系，推出了態(tài)勢感知系統(tǒng)、威脅情報分析、安全運營平臺等一系列解決方案?！饼R向東說。目前包括邁克菲、卡巴斯基在內的安全廠商都在積極布局這一領域，借助大數據的力量來豐富、完善自身的產品體系和防御能力?；萜?、IBM、華為等企業(yè)也都開始將這一防御技術引入到自身的產品體系中。