光明網訊8月19日，主題為“應對網絡戰、共建大生態、同筑大安全”的ISC2019第七屆互聯網安全大會在北京隆重召開，圖靈獎得主惠特菲爾德·迪菲、諾貝爾經濟學獎得主托馬斯·薩金特以及來自國內外的百余位專家共襄盛舉。互聯網安全大會主席、360集團董事長兼CEO周鴻祎發表演講。演講一開始，周鴻祎省去寒暄直奔主題：“今天我就講一個事兒——網絡戰。網絡戰是一個敏感詞，過去不讓提。我說網絡戰，他們說我是好戰分子，可我覺得要正視網絡戰的現實。”

　　今年，國際上網絡攻擊事件頻發，多次大規模停電事件、美國伊朗互打嘴炮，一個要通過網絡攻擊導彈基地，一個要攻擊電力、DEF CON大賽中7名黑客2天內攻破美國助理戰斗機F-15系統、北約今年舉行最大網絡安全演習“鎖盾2019”。周鴻祎強調，“這些都說明網絡戰正在發生，必須用作戰視角看待網絡安全。”

　　隨后，周鴻祎進一步闡述網絡戰的特點，網絡戰是不宣而戰，不分平時戰時，對手會花相當長的時間潛伏滲透到你的基礎設施網絡里，在關鍵時刻發起致命一擊，而對手全部是各國成立的網軍。目前有100多個國家成立了超過200多支網絡戰部隊，都是軍事級的技術、國際級的對抗。除了網絡戰的對手變了，假設也變了，“沒有攻不破的網絡，只有不努力的黑客”，周鴻祎再出金句，因為漏洞是網絡戰的重要資源，而無論是技術上還是人性上的漏洞都無處不在、不可避免。

　　網絡戰的另一個改變是對象變了，在這個萬物互聯時代，虛擬空間和物理空間已經完美銜接，對交通、能源、金融等重要基礎設施發起攻擊，可以獲得比傳統作戰更強的破壞效果。談及此處，周鴻祎提出了更加悲觀的論點，“我國很多國防重要基礎設施和科研項目的網絡里，是不是已經存在著敵已在我的情況，可能敵人已經潛伏在你的基礎設施網絡里，只是你還不知道。”更為嚴峻的是，憑借成本低、效果好、烈度可控的優勢，網絡戰已經成為今天的戰爭首選。面對緊迫的網絡安全形勢，周鴻祎一語中的，“對抗網絡戰的關鍵是‘看見’的能力，看見網絡戰的攻擊是1，其余都是0”。

　　談及如何看見網絡攻擊，周鴻祎提到三點。第一，網絡安全大數據是看見的基礎，需要重視全網數據、長期數據和終端行為。第二，威脅情報和知識庫是重要核心，它幫助我們在大數據中學習，從而篩選出包括漏洞、APT攻擊、黑客組織、惡意樣本和網址等可疑因素。第三，高級別攻防專家起決定性作用，因為網絡戰的本質是人與人的對抗。周鴻祎補充，“當我們利用大數據、知識庫篩選出可疑的入侵信號以后，妄想靠任何自動化的軟件去發現阻斷，需要通過高水平專家快速響應，發現、定位攻擊，再對攻擊進行阻斷、溯源及止損。”

　　演講過了大半，周鴻祎不改往日幽默，“下面我做個小廣告，在過去幾年里，360打造了網絡安全大腦，其核心就是利用安全大數據、威脅情報和知識庫、安全專家，實現防御的智能升級。” 話音一落，隨即宣布360進軍企業安全領域，未來將發揮獨有核心優勢，為黨政企提供安全服務，建設網絡戰下的國之重器，實現看見、阻斷、修復的能力。

　　隨后，周鴻祎進一步介紹了360的政企服務將如何展開，一種是共建分布式安全大腦，360會輸出網絡安全大腦的大數據分析技術，幫助政府部門、基礎設施企業、生態伙伴打造屬于自己的安全大腦。還有一種是分享威脅情報和知識庫，360會向友商分享威脅情報知識庫，幫助新老網絡軟硬件產品升級。最后一種是直接賦能客戶，幫助客戶建立應急響應隊伍，通過實戰攻防幫助客戶提升應對能力，幫助客戶通過眾包眾測，發動中國甚至全世界的優秀安全人員幫助發現及修補漏洞，也幫助客戶培養自己的人才。 “360的競爭對手不是同行，而是各國網軍。我們未來不賣產品，只是安全服務的搬運工。”周鴻祎這樣形容360的政企業務。

　　演講最后，周鴻祎表示，ISC的新目標是國際一流的行業平臺和創新生態。如今360重新確立自己在黨政軍企市場的角色，呼吁所有同行成為合作伙伴，通過軍民融合與國家網絡力量的合作，使中國的網絡安全不被其它國家的網絡戰攻擊，守護老百姓的幸福生活和社會安寧。（張佳興）

[ 責編：蔡琳 ]