周鴻祎出席第四屆世界智能大會(huì)開幕式暨主題峰會(huì)。 環(huán)球網(wǎng) 圖
原標(biāo)題：周鴻祎：殺毒時(shí)代成為歷史，網(wǎng)絡(luò)安全面對(duì)的不再是炫技小子
“殺毒時(shí)代已經(jīng)成為歷史，網(wǎng)絡(luò)安全現(xiàn)在面對(duì)的不再是‘白開心’、‘純小偷’這樣的炫技小子和個(gè)人玩家，而是已經(jīng)變成了網(wǎng)絡(luò)犯罪組織、網(wǎng)絡(luò)恐怖主義和國家級(jí)黑客組織這樣的‘大玩家’?！?/p>
6月23日，第四屆世界智能大會(huì)（WIC）在天津召開，360集團(tuán)董事長(zhǎng)兼CEO周鴻祎出席了開幕式暨主題峰會(huì)，并在演講時(shí)這樣說。
在第四屆世界智能大會(huì)上，周鴻祎的主題演講圍繞新基建與網(wǎng)絡(luò)安全建設(shè)展開。周鴻祎表示，2020年是不平凡的一年，中國和全世界都在經(jīng)歷著史無前例的疫情，每個(gè)企業(yè)、每個(gè)人都面臨著巨大的挑戰(zhàn)。同時(shí)，今年的另一個(gè)重點(diǎn)話題是新基建，新基建這個(gè)概念，只用了不到半年時(shí)間就變成一個(gè)現(xiàn)象級(jí)熱詞，從中央到各個(gè)城市，從政府官員到企業(yè)家，從互聯(lián)網(wǎng)行業(yè)到傳統(tǒng)行業(yè)、投資界，所有人都在熱烈談?wù)撔禄?，包括上海、北京、天津?0多個(gè)地方都在出臺(tái)新基建的規(guī)劃。
新基建何以能有如此高的熱度？周鴻祎認(rèn)為，新基建的作用不僅僅在于拉動(dòng)短期投資，更大的意義在于，新基建的背后是產(chǎn)業(yè)、經(jīng)濟(jì)、政府、社會(huì)的全面數(shù)字化，這意味著新基建將推動(dòng)國家從信息化階段走向數(shù)字化階段，而且未來還將進(jìn)入數(shù)字孿生階段，新基建就是全面數(shù)字化的基礎(chǔ)。
“新基建的意義就好比上世紀(jì)90年代的‘信息高速公路’，它所能夠產(chǎn)生和帶動(dòng)的是未來幾十年的產(chǎn)業(yè)變革、經(jīng)濟(jì)發(fā)展模式變革，乃至包括人們生活交往方式的變革。中央講‘在危機(jī)中育新機(jī)，于變局中開新局’，新基建就是這樣的新機(jī)遇?！敝茗櫟t說。
在周鴻祎看來，新基建的背后是全面數(shù)字化，那么新基建的本質(zhì)就是數(shù)字化基建，它既是物聯(lián)網(wǎng)、5G、人工智能、區(qū)塊鏈、云、大數(shù)據(jù)、邊緣計(jì)算這些數(shù)字技術(shù)的融合，又能帶動(dòng)方方面面的數(shù)字化。
“進(jìn)入全面數(shù)字化，會(huì)產(chǎn)生三大特征，即軟件定義世界、萬物皆可互聯(lián)、數(shù)據(jù)驅(qū)動(dòng)一切。而另一方面，這也將會(huì)帶來前所未有的安全風(fēng)險(xiǎn)和挑戰(zhàn)，并且這樣的安全風(fēng)險(xiǎn)將伴隨數(shù)字化分布在所有場(chǎng)景當(dāng)中，比如工業(yè)生產(chǎn)、金融、能源、醫(yī)療，包括國家和社會(huì)的治理?！敝茗櫟t表示，在這樣的背景之下，安全就不再是一個(gè)可有可無的輔助功能，而是變成了一個(gè)特別重要的基礎(chǔ)。如果安全基礎(chǔ)不牢，新基建和數(shù)字化就無法運(yùn)轉(zhuǎn)，甚至?xí)浪瑢?duì)未來產(chǎn)業(yè)發(fā)展、社會(huì)運(yùn)轉(zhuǎn)和老百姓的生活工作產(chǎn)生重大的影響。因此，要把網(wǎng)絡(luò)安全當(dāng)作新基建的“基建”，為新基建建設(shè)好安全基礎(chǔ)設(shè)施。
“有人也許會(huì)質(zhì)疑，網(wǎng)絡(luò)安全雖然重要，但有你說的這么重要嗎？”周鴻祎直言，網(wǎng)絡(luò)安全在新基建時(shí)代非常重要，這是因?yàn)樾禄ê蛿?shù)字化會(huì)引起環(huán)境變化，即虛擬空間和物理空間打通，數(shù)據(jù)驅(qū)動(dòng)所有的業(yè)務(wù)，同時(shí)網(wǎng)絡(luò)安全面臨的對(duì)手和攻擊手法也在變化，網(wǎng)絡(luò)安全呈現(xiàn)出“大安全”的特征。新基建面臨的這種“大安全”挑戰(zhàn)可以概括成“七個(gè)大”：
一是戰(zhàn)場(chǎng)大。軟件定義世界意味著一切皆可編程，漏洞無處不在；萬物皆可互聯(lián)等于開放了更多攻擊入口，一切皆可攻擊；數(shù)據(jù)驅(qū)動(dòng)一切意味通過篡改數(shù)據(jù)、下達(dá)數(shù)據(jù)指令就可以控制一切業(yè)務(wù)、流程和設(shè)備，影響業(yè)務(wù)安全，產(chǎn)生物理傷害。好萊塢科幻電影中遠(yuǎn)程控制汽車造成交通擁堵、控制機(jī)器殺人的場(chǎng)景將不再是科幻，而可能成為真實(shí)場(chǎng)景。所以，未來網(wǎng)絡(luò)攻擊能夠貫穿到各個(gè)場(chǎng)景，不分國家、企業(yè)和個(gè)人，所有的領(lǐng)域都將面臨來自網(wǎng)絡(luò)世界的攻擊。
二是對(duì)手大。殺毒時(shí)代已經(jīng)成為歷史，安全現(xiàn)在面對(duì)的不再是“白開心”“純小偷”這樣的炫技小子和個(gè)人玩家，已經(jīng)變成了網(wǎng)絡(luò)犯罪組織、網(wǎng)絡(luò)恐怖主義和國家級(jí)黑客組織這樣的“大玩家”。這樣的對(duì)手相當(dāng)于“正規(guī)軍”，往往具有較高的“戰(zhàn)術(shù)修養(yǎng)”和攻擊資源，特別是國家級(jí)黑客組織和網(wǎng)軍，成組織，成建制，有布局，有戰(zhàn)術(shù)。一般的被攻擊目標(biāo)是沒辦法與之抗衡的。
三是目標(biāo)大。因?yàn)榭晒舻哪繕?biāo)越來越多，網(wǎng)絡(luò)攻擊的目標(biāo)已經(jīng)不再停留在一般的企業(yè)和個(gè)人，而是瞄準(zhǔn)企業(yè)重要資產(chǎn)、國家關(guān)鍵基礎(chǔ)設(shè)施、重要政府部門，達(dá)到中斷工業(yè)生產(chǎn)，癱瘓電力、交通、能源等關(guān)鍵基礎(chǔ)設(shè)施，顛覆政權(quán)，甚至影響戰(zhàn)局的目的。最近幾年，網(wǎng)絡(luò)攻擊導(dǎo)致的工廠大面積停電、醫(yī)院不能運(yùn)轉(zhuǎn)，這類案例比比皆是。在未來，數(shù)字基建必然是選擇的攻擊目標(biāo)，一旦被攻擊將影響社會(huì)正常運(yùn)轉(zhuǎn)和老百姓安居樂業(yè)。
四是布局大。針對(duì)重要目標(biāo)的攻擊都不是隨機(jī)偶然的，一定是有周密準(zhǔn)備和復(fù)雜的策略，并且為達(dá)目的長(zhǎng)期潛伏、持續(xù)滲透。典型代表就是APT攻擊，相比傳統(tǒng)網(wǎng)絡(luò)攻擊更加狡猾和沉默，攻擊鏈條復(fù)雜、持續(xù)時(shí)間長(zhǎng)、隱蔽性強(qiáng)。為了達(dá)到這樣的目的，在產(chǎn)品中預(yù)制后門，或者利用供應(yīng)鏈發(fā)起攻擊都已經(jīng)是常規(guī)操作。所以，御敵人于國門之外已經(jīng)很難做到，而是必須假設(shè)敵已在我，做最壞的打算。
五是手法大。從網(wǎng)絡(luò)攻擊的趨勢(shì)看，攻擊手法越來越高級(jí)化和多樣化，暗戰(zhàn)越來越多。除了后門，APT慣用的手法還包括0Day漏洞利用、定制化惡意代碼，以及包括社會(huì)工程學(xué)這樣的針對(duì)人的攻擊手法。實(shí)踐表明，人往往是最薄弱的環(huán)節(jié)，利用線上滲透和線下情報(bào)、間諜手段結(jié)合，物理隔離都可以被打穿。因?yàn)楣羰址ㄔ絹碓礁呒?jí)，傳統(tǒng)的單點(diǎn)檢測(cè)、碎片化越來越無能為力。
六是代價(jià)大。 因?yàn)閿?shù)字化的滲透性和關(guān)聯(lián)性，一次網(wǎng)絡(luò)攻擊就可以造成重大損失，甚至造成物理傷害，動(dòng)搖現(xiàn)實(shí)世界的基礎(chǔ)。2010年“震網(wǎng)”事件、2019年伊朗軍方情報(bào)數(shù)據(jù)庫被攻擊事件，就是未來網(wǎng)絡(luò)攻擊擴(kuò)展到現(xiàn)實(shí)世界的預(yù)演。未來，的安全威脅不一定是來自物理空間，而是來自虛擬空間，對(duì)于網(wǎng)絡(luò)安全產(chǎn)生的后果，要建立“底線思維”，避免黑天鵝事件發(fā)生。
七是難度大。數(shù)字化時(shí)代，攻防嚴(yán)重不平衡，聯(lián)網(wǎng)設(shè)備數(shù)以百億計(jì)，一點(diǎn)突破就可以打穿整個(gè)網(wǎng)絡(luò)，攻防資源向供給方傾斜，要發(fā)現(xiàn)、阻斷和溯源網(wǎng)絡(luò)攻擊都面臨更大的難度，所以會(huì)出現(xiàn)“誰進(jìn)來了不知道、是敵是友不知道、干了什么不知道”的被動(dòng)局面。
周鴻祎表示，面對(duì)這七個(gè)問題，要保護(hù)數(shù)字化基建的安全，需要有新的方法，傳統(tǒng)的安全體系已經(jīng)無力應(yīng)對(duì)。因?yàn)閭鹘y(tǒng)的網(wǎng)絡(luò)安全體系誕生于計(jì)算機(jī)安全時(shí)代，的問題是“頭疼醫(yī)頭、腳疼醫(yī)腳”，防護(hù)思路碎片化，面對(duì)不斷增加的安全威脅就不斷地“堆盒子”，缺乏體系化思維。概括起來，傳統(tǒng)安全體系的問題是“七個(gè)缺”：缺“能力導(dǎo)向”的正確意識(shí)、缺“體系化”的頂層設(shè)計(jì)、缺有效運(yùn)營(yíng)、缺能力積累、缺全局情報(bào)、缺“一體化作戰(zhàn)”的協(xié)同聯(lián)防、缺實(shí)戰(zhàn)檢驗(yàn)。
周鴻祎表示，應(yīng)對(duì)未來網(wǎng)絡(luò)安全問題，必須放棄碎片化或單點(diǎn)防御的思路，構(gòu)建持續(xù)進(jìn)化的安全能力體系。為此，360研發(fā)了一套“6個(gè)1”的網(wǎng)絡(luò)安全框架體系即，一套網(wǎng)絡(luò)安全互聯(lián)標(biāo)準(zhǔn)、一套安全基礎(chǔ)設(shè)施、一個(gè)安全大腦、一套安全運(yùn)營(yíng)戰(zhàn)法、一套安全專家團(tuán)隊(duì)、一套實(shí)戰(zhàn)檢驗(yàn)機(jī)制。
“利用這套安全框架體系，360同步規(guī)劃、建設(shè)新基建的安全基建，就能夠?yàn)樾禄ù蛟煲粋€(gè)應(yīng)對(duì)大安全挑戰(zhàn)的安全底座，為新基建保駕護(hù)航。未來，360將繼續(xù)深耕安全運(yùn)營(yíng)和安全能力服務(wù)，成為各個(gè)城市、政府和企業(yè)的安全合作伙伴，為大家守護(hù)安全?！敝茗櫟t說。
重慶分公司
重慶分公司
