5月25日,360集團董事長兼CEO周鴻祎出席媒體活動時,再次提出其“大安全”理念。周鴻祎稱,網絡安全已不僅僅是網絡本身的安全,還包括了國家安全、社會安全、基礎設施安全、城市安全,甚至是人身安全。而當網絡安全進入大安全時代,以往一勞永逸的馬奇諾防線式防守思路已不足以應對復雜多變的網絡安全形勢。
大安全時代:須重新定義安全
2017年5月12日,名為WannaCry的勒索軟件蠕虫席卷全球,它通過MS17-010漏洞在全球范圍大爆發,大量的計算機被感染,計算機中毒后被植入敲詐者病毒,導致大量文件被加密。
“WannaCry病毒事件更像一場模擬網絡戰,也說明網絡安全形勢已經發生巨大變化。網絡安全已經不是當年殺病毒和木馬的時代,而是已經進入‘大安全’時代。”周鴻祎說,“在木馬和病毒時代,隻要不安裝不明軟件,就不會感染病毒。如今,漏洞的出現改變了網絡攻防格局,隻要有漏洞,就會被人利用,當下必須對安全重新進行定義。”
一個很典型的事例是,很多人認為,U盤插進電腦,隻要不雙擊打開,電腦就不會中毒。但周鴻祎卻坦言,最近出現了一種新的漏洞,隻要用戶把U盤插進電腦,無需打開,通過U盤就可以劫持用戶電腦。
顯然,漏洞已經成為網絡攻擊的主要戰略資源。周鴻祎認為,漏洞的產生一方面是因為我們使用的系統本身存在漏洞﹔另一方面,隨著大數據、雲計算、人工智能、物聯網、移動通信等各種信息化技術的運用,代碼復雜程度大幅增加,代碼錯誤自然不可避免地出現,這些錯誤就成為了可以利用的漏洞。
周鴻祎認為,既然漏洞是不可避免的客觀存在,這種攻擊也將如影隨形。修補已知的漏洞極為重要,盡管修補並不能防止新的漏洞攻擊。在網絡時代,網絡安全已經不是殺死小病毒、對付一些小木馬、攔截一兩個詐騙短信。360公司如何協助國家做好網絡安全工作?
網絡安全未來趨勢:攻守不平衡
目前而言,我國在信息化領域的研發投入不高,網絡安全領域投入資金略顯不足,大部分網絡安全公司沒有給予足夠的重視,研發的網絡安全產品更多針對病毒,真正發生大規模影響網絡事件時,很難派上用場。
在幾年前的華為網絡大會上,華為公司曾預測,到2025年,物聯網設備的數量將接近1000億個,新部署的傳感器速度將達到每小時200萬個。周鴻祎對此表示認同,並認為,隨著科技的發展,物聯網設備越來越多,將遠遠超過今天手機和電腦的數量。以智能家居為例,屆時每個家庭會有上百個物聯設備聯網,甚至城市間路燈和垃圾蓋都會實現聯網,但這些智能設備都或多或少存在漏洞,極有可能成為被攻擊的樣本。
“所有網絡虛擬空間的攻擊,都會變成物理世界的傷害。”周鴻祎斷言,“極端情況下,網絡攻擊者可以通過網絡攻擊讓電站斷電、航班錯亂、高鐵停運、偷走銀行的錢,甚至停掉正在使用的電梯。受影響的不單是國家,也包括每一個人。現在,國家重要網絡基礎設施與民用網絡實現互聯,網絡攻擊很少區分軍用和民用,而是無差別攻擊。網絡攻擊的效果一定是打擊基礎設施,最后讓整個社會停擺。這也意味著,未來網絡安全的一個重要趨勢就是攻守不平衡,必須在安全防護上找到真正解決問題的方法。”
360未來安全戰略:3個安全大腦
“網絡攻防手段變了,別人的沖擊方法也變了。”在周鴻祎看來,最重要的是,思考方式要跟著變,不要幻想做一個固若金湯的系統,也不要認為研發某一技術即可抵擋任何攻擊。
因此,需要重新設定一個目標,即當網絡被攻擊時,通過大數據將網絡攻擊鏈留下的蛛絲馬跡發掘出來,及時發現並預警,這需要在國家層面的網絡安全防御系統設計時,加強頂層設計,打通相關數據。與此同時,網絡安全行業評價標准也要做出調整。“在價值觀上不應搞一元化,而應根據公司不同的貢獻給予不同評價,並非隻有一個標准——誰掙錢多,誰的市值高。”周鴻祎說。
最近幾年,360公司重點從國家級智庫的角度,在網絡安全方面提出了一些新的思想,帶動了網絡安全產業向前發展。“現在,360的目標很明確,即網絡攻擊發生時,能最快知道、最快封堵、最快止損、最快反擊、最快溯源。”周鴻祎說。
為實現這一目標,360公司已經在建設網絡安全大腦,即通過網絡安全大數據和網絡安全專家,加上人工智能技術,做到在網絡攻擊發生時,用最快的時間發出告警。另一個探索則是城市安全大腦,即利用物聯網,通過大數據和人工智能解決城市從消費到交通、從危險品到電梯的安全問題。
“360公司的構想是在一個城市的所有高樓都布上可聯網的傳感器,利用5G網絡,將傳感器檢測情況及時傳至大數據中心,對消息進行智能診斷后,及時向火災附近的人廣播,盡可能避免人員傷亡和財產損失。”周鴻祎說,“360還在布局建設家庭安全大腦。進入老齡化社會后,空巢老人的安全問題不斷凸顯,如果借助攝像頭對老人進行檢測,通過家庭安全大腦及時預警,便可解決家庭安全問題。從國家社會的網絡安全,到城市物理的世界安全,到家庭的人身安全,這是360未來的3個安全戰略。”
(責編：馬建輝、楊陽)
