直击|周鸿祎剑指“网络战”:转变思维 勿各自为战

直击|周鸿祎剑指“网络战”:转变思维 勿各自为战
2019年06月25日 17:03 5分快乐8客户端

  5分快乐8客户端 韩大鹏

  “网络战正在愈演愈烈”。

  近日,360董事长兼CEO周鸿祎在互联网安全大会(ISC)媒体通气会等多个场合强调,网络战不分战时平时,时时刻刻都在发生,希望能够聚集中国网络安全行业的集体智慧,寻找到网络战时代的网络安全解决之道。

  为何周鸿祎要多次强调网络战?网络安全行业又应如何应对?

  近年来发现40起APT

  今年6月14日,人民日报刊文《加紧备战 美国欲将全球拖入网络战争》。文章指出,作为网络战的始作俑者,美国正在通过积极网络备战,加速将全球拖入一场不会存在赢家的网络战争。

  文章作者对此种情形表示担忧,认为“靠互相攻击不可能实现网络安全,只会让网络空间走上一条对抗升级的不归路”。

  “过去几年我说网络战,有的人觉得我是战争贩子,唯恐天下不乱;有的人觉得我是杞人忧天,还有的人觉得我就是想借机推销自己的产品”,周鸿祎对这几年外界的误解有些无奈。

  他表示,网络攻防技术的进步是客观存在的,网络战时代的到来是必然,目前已有一百多个国家成立了网络战部队。他总结了网络战的几大特征:不分战时平时,时时刻刻都在发生;无差别攻击,不分军用目标和民用目标;攻防不平衡,没有攻不破的网络;隔离网络不再有效;关键基础设施是重点攻击目标。

  他还透露,这几年360安全大脑共发现了40起来自国外的APT(高级持续性威胁)攻击组织对中国网络的渗透和潜伏。

  发现的有40起,没发现的只会更多。“目前我们还很难通过真正实时的数据,抓住一些网络强国对我们发动网络攻击的现行。这恰恰证明,全球顶级水平的网络战部队能够充分地利用未知的漏洞和技术,在意想不到的时间和地方发起网络攻击,并能来无影去无踪”,周鸿祎说道。

  应对网络战需转变思维

  正因越来越多的APT攻击,周鸿祎开始对网络战有了系统性思考。

  “我们在思考的不是做一个什么产品,把它推销给客户,提升公司销售额,而是网络战时代,我们面临什么样的困境和挑战,该如何解决问题”,周鸿祎认为,应对网络战不能停留在一些简单的产品和技术层面,必须从更高层面入手,网络安全行业需要转变那些过时的思路。

  首先是抛弃不切实际的幻想,由于漏洞的必然存在,希望构筑一条固若金汤的防线,把敌人挡在门外是不可能的;其次是用作战思想来指导产品和技术的研发。对待网络战要有底线思维,谁都不希望打仗,但必须要做好准备才能不怕打仗;再次,要认清网络战本质是人与人的对抗,也就是高水平黑客之间的对抗,黑客技术本身无好坏,关键是看用于攻击和犯罪,还是维护网络安全。

  最后,应对网络战需要有实战攻防能力,“网络安全说一百遍不如打一遍,要通过实网攻防的演练来发现问题,锻炼应急处置能力”。

  物联网设备或成攻击目标

  “网络战的影响范围非常大,上到国家安全,国防安全,中到基础设施安全,城市安全,下到社会安全乃至人身安全”,周鸿祎表示,现在各种物联网设备包括智能汽车,都有可能成为网络攻击的目标,不用说无人驾驶,就算是一台能联网的智能汽车,如果被黑客攻入系统进行远程控制,何来安全可言。

  另一方面,网络战的攻击链条非常长。APT攻击往往是通过多个节点作为攻击的跳板,进行渗透和布局,等到关键时候再发起攻击。

  因此,网络战更多的时候是渗透、潜伏,传递情报,在这个过程中,哪个网络环节在安全上出了问题,都会对整个网络安全造成威胁。

  “过去我们说国家兴亡匹夫有责,这句话用在网络安全上可以改一下,国家网络安全,每个人,每个单位都有责任”,周鸿祎说道。

  不要各自为战需建设生态

  周鸿祎认为,在网络战时代,整个网络安全行业应该携手合作,而不是各自为战,“没有哪一家公司能够解决所有问题,必须依靠生态的力量”。To B和To G的网络安全市场一定不是赢家通吃的,每家公司都要想清楚有所为有所不为,而360对自己的定位就是做网络空间的“雷达系统“。

  他坦承,网络安全有很多细分和碎片化的领域,360如果能够把“雷达“做好,解决网络攻防中看得见的问题,那就很不容易了。

  在网络战时代,360致力于解决“雷达”问题。当雷达系统发现网络攻击后,后续的分析、封堵、止损、反制,还需要更多的网络安全企业各自发挥所长。

  所以,未来的网络安全行业是需要一个大生态的,每家公司都有自己专注和深耕的领域,做精做专而不是做大做全,才能形成生态协同效应。

  周鸿祎表示,未来360会投资一系列安全公司,也会和一系列公司结盟,把自己的大数据、威胁情报开放共享出来,希望能够通过顶层设计达到数据的互通和协作,这样才有可能把我国的网络防御能力提升几个数量级。

  在网络战的威胁面前,他呼吁网络安全行业应以国家安全为重,共建一个大的安全生态,如果国家的重点基础设施遭到网络攻击,导致重大的安全问题,这对于每一家做网络安全的企业都是灾难。

  周鸿祎称,“希望未来网络安全行业不是一家独大,而是很多小公司,初创公司也能获得生存和发展的空间,这样才能推动整个产业蓬勃发展,中国的网络安全能力会有巨大提升,建立起一整套应对的技术、团队和体系,不惧怕任何人发起网络攻击,从网络大国成为网络强国”。

5分快乐8客户端公众号
5分快乐8客户端公众号

“掌”握科技鲜闻 (微信搜索techsina或扫描左侧二维码关注)

创事记

科学探索

科学大家

苹果汇

众测

专题

官方微博

5分快乐8客户端 新浪数码 新浪手机 科学探索 苹果汇 新浪众测

公众号

5分快乐8客户端

5分快乐8客户端为你带来最新鲜的科技资讯

苹果汇

苹果汇为你带来最新鲜的苹果产品新闻

新浪众测

新酷产品第一时间免费试玩

新浪探索

提供最新的科学家新闻,精彩的震撼图片