“不知道大家是否有感覺，這幾年隨著信息化的發(fā)展，各行業(yè)都看到了進(jìn)步，但是唯獨網(wǎng)絡(luò)安全行業(yè)特別艱難，因為我們好像不斷在退步，因為安全的威脅和挑戰(zhàn)隨著技術(shù)的進(jìn)步不但沒有任何減輕的趨勢，反而變得越來越嚴(yán)峻?！痹?019國家網(wǎng)絡(luò)安全宣傳周現(xiàn)場，作為資深的網(wǎng)路安全行業(yè)從業(yè)者，全國政協(xié)委員、360集團(tuán)董事長兼CEO周鴻祎向大家道出了擔(dān)憂。

在周鴻祎看來，我們面臨的網(wǎng)絡(luò)安全威脅比以往任何一個時候都顯得更加嚴(yán)峻?！艾F(xiàn)在整個社會的運轉(zhuǎn)都在軟件架構(gòu)之上，美國曾有一篇文章《軟件吞噬世界》提到軟件變得越來越脆弱，為什么？因為軟件架構(gòu)之上，一切皆可編程，因此漏洞無處不在。漏洞一旦被攻擊，基礎(chǔ)被動搖了，整個社會的秩序、人民生活的衣食住行就都會受到巨大的影響。”

當(dāng)下，新動能、新技術(shù)、新應(yīng)用層出不窮，給我們的生活帶來了更多的自動化，更多的便利性，但同時也帶來了更加復(fù)雜的系統(tǒng)。而在這個復(fù)雜的系統(tǒng)背后，這些技術(shù)本身也會存在著巨大的安全隱患。按照周鴻祎的話說，就是新技術(shù)越來越多，我們可能留的漏洞就會越來越多，新技術(shù)帶來的攻擊可能性也會越來越多。

有數(shù)據(jù)公開顯示，2020年，地球上將有1萬億個智能設(shè)備接入互聯(lián)網(wǎng)。周鴻祎認(rèn)為，不管是1萬億個還是1000億個都不是今天我們可以想象的，如此量級的設(shè)備，每個設(shè)備都有可能成為攻擊的點，過去所謂的殺毒軟件或者是防火墻式的單點防御技術(shù)將會顯得無能為力。而隨著工業(yè)互聯(lián)網(wǎng)把物理空間、工業(yè)設(shè)施和虛擬空間打通后，過去在虛擬空間僅僅破壞文件的攻擊都有可能轉(zhuǎn)化成物理傷害，在攻擊工業(yè)基礎(chǔ)設(shè)施的時候，它的威力就可能超越其他的攻擊技術(shù)。

“當(dāng)下我們的網(wǎng)絡(luò)安全已經(jīng)進(jìn)入到了大安全時代?！敝茗櫟t說，“我們再談網(wǎng)絡(luò)安全，已經(jīng)不是僅僅只談防火墻、談殺毒，談信息安全，我們必須與國家安全、國防安全、關(guān)鍵基礎(chǔ)設(shè)施安全、社會安全、金融安全乃至于人身安全等建立緊密的關(guān)系，正如國家主席習(xí)近平提到的，沒有網(wǎng)絡(luò)安全就沒有國家安全?！?/p>

在大安全時代，如何做到網(wǎng)絡(luò)安全？周鴻祎認(rèn)為，作戰(zhàn)的對手變了，作戰(zhàn)環(huán)境變了，傳統(tǒng)修筑“馬奇諾防線”的方法已經(jīng)沒有效果了，我們需要新的方法論和作戰(zhàn)的思想。

首先，網(wǎng)絡(luò)安全大數(shù)據(jù)是基礎(chǔ)?！凹词挂粋€再隱秘的攻擊，最終也會變成兩件事情，一是在網(wǎng)上會有一個奇怪地址進(jìn)行通訊；二是在某一臺設(shè)備上運行一段軟件，所以如果能夠?qū)⑴c這兩個相關(guān)的網(wǎng)絡(luò)安全大數(shù)據(jù)全網(wǎng)搜集起來，同時能夠把過去幾年的數(shù)據(jù)都拿出來，那么網(wǎng)絡(luò)安全發(fā)生的動作從理論上是能夠看見的?！敝茗櫟t解釋說。

不過正如記者所問，浩如煙海的大數(shù)據(jù)靠人是看不出究竟的，周鴻祎的回答，用AI，AI的背后是一個巨大的知識庫。因為所有的攻擊手法總是有類似的地方，不同的犯罪分子總是有共性，利用這個知識庫就可以幫助我們在大數(shù)據(jù)中通過AI深度學(xué)習(xí)篩除可疑的線索。

周鴻祎強調(diào)說，網(wǎng)絡(luò)安全的本質(zhì)是人與人的對抗，無論是與木馬作戰(zhàn)還是與病毒抗?fàn)?，甚至與國家網(wǎng)軍的對抗，我們必須依靠培養(yǎng)的安全專家，必須靠他們實時動態(tài)分析來解決問題。此外，安全企業(yè)作為網(wǎng)絡(luò)安全領(lǐng)域的執(zhí)行者，也需要有自己的聚焦點，但僅僅靠一家甚至幾家企業(yè)的能量是遠(yuǎn)遠(yuǎn)不夠的。如僅靠360公司的網(wǎng)絡(luò)安全大腦也無法解決APT（AdvancedPersistentThreat高級持續(xù)性威脅）的問題，必須要讓讓大家真正團(tuán)結(jié)起來。

周鴻祎認(rèn)為，作為網(wǎng)安企業(yè)，應(yīng)對大安全時代首先就要做到共建。“360公司愿意把網(wǎng)絡(luò)安全大腦的技術(shù)開放出來，分享出來，與政府部門，與企業(yè)，與生態(tài)伙伴一起，建立更多的網(wǎng)絡(luò)安全大腦，通過對各自大數(shù)據(jù)的不斷分析，把每個大腦看到的碎片化威脅情報堆在一起，這樣就能夠更加清晰地看到網(wǎng)絡(luò)安全威脅?！?/p>