360提出漏洞 EOS主網(wǎng)將延遲上線

• 2018年5月31日 WuYaNan來源：鳳凰網(wǎng) 690 40
• 繁體

• 

  2018-2023年中國視頻監(jiān)控行業(yè)市場環(huán)境與投資趨勢分析報告

  近年來，中國視頻監(jiān)控市場規(guī)模持續(xù)擴(kuò)張，從2011年290億元迅速增長至2017年的1060億元，年復(fù)合增長率27.1%。目前中國安防視頻監(jiān)控系統(tǒng)逐步升級，迎來智能化“2.0”時代。在安防“1.0”時代，同....

昨天中午360發(fā)布EOS高危安全漏洞消息，周鴻祎回答王峰邀十問時表示：“我認(rèn)為應(yīng)該延遲上線的，我們的安全團(tuán)隊還在發(fā)現(xiàn)一些EOS的漏洞，我們也會第一時間及時的提交給他們，我們建議修復(fù)之后再上線?！?/p>

昨天中午360發(fā)布EOS高危安全漏洞消息，周鴻祎回答王峰邀十問時表示：“我認(rèn)為應(yīng)該延遲上線的，我們的安全團(tuán)隊還在發(fā)現(xiàn)一些EOS的漏洞，我們也會第一時間及時的提交給他們，我們建議修復(fù)之后再上線?！?/p>

在談及區(qū)塊鏈技術(shù)的安全問題時，周鴻祎提出，“區(qū)塊鏈領(lǐng)域里面，我認(rèn)為真正的安全問題其實還沒出來。通過這次披露EOS漏洞，我們希望是讓大家能夠重視區(qū)塊鏈安全問題。在網(wǎng)絡(luò)安全行業(yè)里，有兩種情況是最可怕的，一種是做沙漠里的鴕鳥，知道不改，還有一種是知道了不爆出來，最后被人利用，這兩個才是最可怕的。

我最近還在提一個概念，叫“大安全”，簡單說，就是網(wǎng)絡(luò)安全的影響已經(jīng)從最初簡單的信息安全，演變到現(xiàn)在，從線上到線下，都會受到網(wǎng)絡(luò)攻擊的威脅，并且新威脅越來越多。區(qū)塊鏈作為這兩年新火起來的技術(shù)，它遇到的安全威脅，我也把它歸到新威脅里面。

這種情況下，光靠某個企業(yè)，比如區(qū)塊鏈行業(yè)里，你某個項目自身，安全防護(hù)能力肯定是有限的，反過來光靠360這樣一家安全公司也不行，所以應(yīng)該是整個安全行業(yè)需要得到發(fā)展。所以，區(qū)塊鏈行業(yè)，要能夠與網(wǎng)絡(luò)安全行業(yè)，做到協(xié)同開放，大家一起來做這個事情。你上一個區(qū)塊鏈項目，區(qū)塊鏈本身，王峰你肯定比我懂得多，但是安全問題上，肯定我的人更專業(yè)，那如果我們來給你們做一下安全檢測，是不是安全風(fēng)險就會降低很多?

我們一定要記住，有這么一句話，叫“沒有攻不破的網(wǎng)絡(luò)”，只有沒被發(fā)現(xiàn)的漏洞，或者被發(fā)現(xiàn)沒公開的，不存在沒有漏洞的網(wǎng)絡(luò)。所以，我們希望無論是區(qū)塊鏈行業(yè)，還是其他行業(yè)，要能夠正視網(wǎng)絡(luò)安全問題的重要性。

除了我剛剛說的，利用網(wǎng)絡(luò)安全行業(yè)的外部公司力量，你還可以做一些漏洞獎勵計劃，讓整個安全社區(qū)都來幫助你解決安全問題。我們每年都會幫谷歌、微軟和蘋果他們解決很多問題，他們都有自己的漏洞獎勵計劃，對提交漏洞的團(tuán)隊給予獎勵。

從黑客攻擊者的角度來說，對一個系統(tǒng)或者應(yīng)用來說，有很多的攻擊面，他們通過各種途徑和方式嘗試突破，軟件設(shè)計和實現(xiàn)的缺陷是其中一個也是最直接的攻擊面。”

延伸閱讀

推薦閱讀

猜您喜歡