隨著互聯網技術的不斷深入發展，網絡安全事件頻頻發生，網絡攻擊愈演愈烈。總結互聯網過去三十多年的發展，網絡攻擊的浪潮可大致分為三個階段，在這三次浪潮中也隨之誕生了三代網絡安全技術。第一次浪潮從1985年開始，個人電腦PC的普及推動信息化發展，網絡攻擊以木馬病毒為主，數量有限，技術單一，與之對應的是以“查黑”為核心的第一代網絡安全技術，也就是俗稱的“黑名單”機制。

第二次浪潮從2000年開始，互聯網逐漸普及，這段時期病毒肆虐、流氓軟件成災、網絡欺詐流行，木馬病毒開始呈指數級爆發，樣本海量化。第一代網絡安全技術在面對樣本量以每天上百萬的規模快速增長時，效率低下的弊端凸顯，同時木馬病毒還在不斷進化，黑名單機制逐漸失效。

“所以在網絡攻擊的第二次浪潮中，我們首次把互聯網技術應用于安全領域，創新推出了以‘查白’為核心的網絡安全技術。”齊向東說，360應用搜索引擎、云技術、人工智能等互聯網技術，解決了白名單樣本收集、樣本快速識別、海量病毒分析等問題。

第三次浪潮從2015年開始，關鍵信息基礎設施成為網絡空間安全戰爭的主戰場，安全形勢日益嚴峻。齊向東提到了網絡安全的“四個假設”：假設系統一定有未被發現的漏洞、一定有已發現但仍未修補的漏洞、系統已經被滲透和內部人員不可靠。這四個假設表明，各種已知、未知的漏洞防不勝防，好比守著正門，但是黑客采用其他方法走側門。在這樣的背景下，網絡安全技術不能再絕對信任白名單，現在必須進入到第三代。

第三代網絡安全技術是“查行為”，以盡可能全面地采集大數據為基礎，以機器學習、人工智能的行為分析為核心，關鍵是威脅檢測與應急響應。在進行威脅檢測時，首先要盡可能全面地采集大數據，“以空間換時間”；其次，用機器學習、人工智能的行為分析，建立行為基線；最后，以威脅情報為重要支撐，準確判定狀態。

在進行應急響應時，一定要以人為核心，這也是第三代網絡安全技術的最終落腳點。大數據、人工智能、機器學習、威脅情報等技術要素在服務威脅情報與應急響應時，最終都離不開人。據了解，360目前已建成了比較完備的第三代“查行為”的核心技術體系，推出了態勢感知系統、威脅情報分析、安全運營平臺等一系列解決方案。