首页>国企·民企>深·观察深·观察

全国政协委员周鸿祎:大安全时代 需携手同筑大安全

2019年09月20日 09:28 | 作者:孙琳 | 来源:人民政协网
分享到: 

“不知道大家是否有感觉,这几年随着信息化的发展,各行业都看到了进步,但是唯独网络安全行业特别艰难,因为我们好像不断在退步,因为安全的威胁和挑战随着技术的进步不但没有任何减轻的趋势,反而变得越来越严峻。”在2019国家网络安全宣传周现场,作为资深的网路安全行业从业者,全国政协委员、360集团董事长兼CEO周鸿祎向大家道出了担忧。

在周鸿祎看来,我们面临的网络安全威胁比以往任何一个时候都显得更加严峻。“现在整个社会的运转都在软件架构之上,美国曾有一篇文章《软件吞噬世界》提到软件变得越来越脆弱,为什么?因为软件架构之上,一切皆可编程,因此漏洞无处不在。漏洞一旦被攻击,基础被动摇了,整个社会的秩序、人民生活的衣食住行就都会受到巨大的影响。”

当下,新动能、新技术、新应用层出不穷,给我们的生活带来了更多的自动化,更多的便利性,但同时也带来了更加复杂的系统。而在这个复杂的系统背后,这些技术本身也会存在着巨大的安全隐患。按照周鸿祎的话说,就是新技术越来越多,我们可能留的漏洞就会越来越多,新技术带来的攻击可能性也会越来越多。

有数据公开显示,2020年,地球上将有1万亿个智能设备接入互联网。周鸿祎认为,不管是1万亿个还是1000亿个都不是今天我们可以想象的,如此量级的设备,每个设备都有可能成为攻击的点,过去所谓的杀毒软件或者是防火墙式的单点防御技术将会显得无能为力。而随着工业互联网把物理空间、工业设施和虚拟空间打通后,过去在虚拟空间仅仅破坏文件的攻击都有可能转化成物理伤害,在攻击工业基础设施的时候,它的威力就可能超越其他的攻击技术。

“当下我们的网络安全已经进入到了大安全时代。”周鸿祎说,“我们再谈网络安全,已经不是仅仅只谈防火墙、谈杀毒,谈信息安全,我们必须与国家安全、国防安全、关键基础设施安全、社会安全、金融安全乃至于人身安全等建立紧密的关系,正如国家主席习近平提到的,没有网络安全就没有国家安全。”

在大安全时代,如何做到网络安全?周鸿祎认为,作战的对手变了,作战环境变了,传统修筑“马奇诺防线”的方法已经没有效果了,我们需要新的方法论和作战的思想。

首先,网络安全大数据是基础。“即使一个再隐秘的攻击,最终也会变成两件事情,一是在网上会有一个奇怪地址进行通讯;二是在某一台设备上运行一段软件,所以如果能够将与这两个相关的网络安全大数据全网搜集起来,同时能够把过去几年的数据都拿出来,那么网络安全发生的动作从理论上是能够看见的。”周鸿祎解释说。

不过正如记者所问,浩如烟海的大数据靠人是看不出究竟的,周鸿祎的回答,用AI,AI的背后是一个巨大的知识库。因为所有的攻击手法总是有类似的地方,不同的犯罪分子总是有共性,利用这个知识库就可以帮助我们在大数据中通过AI深度学习筛除可疑的线索。

周鸿祎强调说,网络安全的本质是人与人的对抗,无论是与木马作战还是与病毒抗争,甚至与国家网军的对抗,我们必须依靠培养的安全专家,必须靠他们实时动态分析来解决问题。此外,安全企业作为网络安全领域的执行者,也需要有自己的聚焦点,但仅仅靠一家甚至几家企业的能量是远远不够的。如仅靠360公司的网络安全大脑也无法解决APT(AdvancedPersistentThreat高级持续性威胁)的问题,必须要让让大家真正团结起来。

周鸿祎认为,作为网安企业,应对大安全时代首先就要做到共建。“360公司愿意把网络安全大脑的技术开放出来,分享出来,与政府部门,与企业,与生态伙伴一起,建立更多的网络安全大脑,通过对各自大数据的不断分析,把每个大脑看到的碎片化威胁情报堆在一起,这样就能够更加清晰地看到网络安全威胁。”

编辑:秦云

关键词:周鸿祎 网络安全 大安全

免责声明:本文转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,不构成投资建议。

更多

更多