中新经纬客户端7月10日电 (常涛)“物联网时代面临的安全挑战比互联网时代要复杂得多，攻击方法、手段、技术和结果也完全不一样，因此防护方法也要升级，我提出了第三代网络安全技术。目前，网络安全行业已经站在了风口上，应该鼓励更多的公司投身到这个行业。” 7月10日，第十七届中国互联网大会在北京召开。期间，齐向东在接受采访时表示。
什么是第三代网络安全技术？齐向东介绍，自1987年世界上出现第一个计算机病毒“C-BRAIN”以来，安全人员一直在与病毒制造者进行攻防对抗。“我把网络安全技术的发展分为了三代：第一代是‘查黑’，主要是基于病毒特征码进行查杀，也是俗称的黑名单机制；第二代是‘查白’，360首次把互联网技术应用于安全领域，创新推出了白名单机制。”他说。
齐向东表示，第三代网络安全技术是“查行为”，以尽可能全面地采集大数据为基础，以机器学习、人工智能的行为分析为核心，关键是威胁检测与应急响应。他说：“在进行威胁检测时，要尽可能全面地采集大数据，同时用机器学习、人工智能的行为分析，建立行为基线，最后以威胁情报为重要支撑，准确判定状态。在进行应急响应时，一定要以人为核心，这也是第三代网络安全技术的最终落脚点。”
谈到为什么要提出第三代网络安全技术，齐向东表示：“2015年前后，出现大量‘白利用’攻击手段，黑客利用已知或未知的系统漏洞，把恶意程序注入到系统白文件中，操纵系统文件对系统进行攻击，让安全软件看上去是一个系统文件的正常操作，好比我们守着安检门，但黑客跟随有免检证的人走了VIP通道，安全技术再次进入颠覆期。”
齐向东还根据网络安全领域的“五段滑动标尺模型”，给出了应对网络攻击的“低、中、高”三位能力系统。他表示，低位能力是传统的安全防御能力，好比一个人的“五官和四肢”，负责听、看、闻、尝、取，以及在大脑指挥下采取动作行动；中位能力是对海量数据的建模与分析能力，就像人的“心脏”，不断输送血液，为人体供应氧和各种营养物质；高位能力是云端威胁情报与分析能力，能对中位和低位提供支撑和决策，就像人的“大脑”，负责复杂的思考和下达行为指令。
齐向东强调，保障关键信息基础设施的网络安全，需要将建设、运营和安全服务三个角色分开，这和建筑工程需要建设方、施工方和监理方三方制衡是一个道理。
“现在我国各地都在大力建设云平台、大数据中心，安全是政务云的生命线，需要明晰各方的分工和责任。甲方是建设方，要严格要求；乙方云厂商，要提高标准；还需要第三方安全服务查漏补缺。这三方互相制衡，才能从最大程度上杜绝漏洞，长治久安。
