360董事长 360集团董事长兼CEO周鸿祎：网络安全不可能一家通吃

中国Xiaokang.com的特色

小康中国小康。com:如何理解新的基础设施，对网络安全行业会有什么影响？

周360集团董事长兼首席执行官

周:目前，大家都很关心新的基础设施，我也很兴奋。在我的理解中，新基础设施与传统基础设施最大的区别就是“数字化”。物联网、云计算、5G、大数据、人工智能等新技术构建了整个国家、社会、行业、产业在软件和网络上的发展，网络安全的重要性前所未有。

新的基础设施对网络安全行业来说既是机遇也是挑战。

首先，新的基础设施打开了物理世界和虚拟世界，虚拟世界中的网络攻击都可能成为物理世界中的伤害和损失。过去我国各行业网络安全整体投入仅占信息技术投入的1%，而发达国家的比例一般超过10%。随着国家和社会对网络安全的认可度越来越高，加上新基础设施的投入，网络安全的投入肯定会越来越大。这对网络安全行业来说是一个机遇。

二是传统网络攻击中的病毒、木马时代已经过去，杀毒软件时代已经翻身，网络安全进入新阶段。未来对新基础设施最可能的攻击都是有组织、有预谋、隐蔽的攻击，我们称之为“高级威胁攻击”。这些攻击需要基于大数据的智能感知、基于红蓝对抗的实战靶场和新的网络安全技术来解决，也需要通过新技术普及新的网络安全防范理念来真正应对。这对网络安全行业来说既是机遇也是挑战。

小康中国小康。com:今年以来，新基础设施成为市场热点话题。你如何看待新基础设施行业的未来发展？

周:新基础设施的本质是数字基础设施。

关于数字技术，我用五个字母概括，叫做“IMABC”。“I”是物联网(物联网)技术，“m”是移动通信，主要是5G通信协议，“a”是AI，“b”是大数据，“c”是云计算。

新的基础设施将使用这五项主要技术来数字化我们的生产、城市治理和生活的各个方面。用物联网传感器采集大数据，通过5G通信协议传输到云端。在云中收集海量大数据后，基于大数据构建各种分析模型，然后使用AI进行判断，再通过各种物联网设备反馈到生产和治理的过程中。因此，新的基础设施将意味着中国城市和制造企业治理的飞跃或转型升级。

但这是一把“双刃剑”。当我们建立新的基础设施时，我们都采用新的数字技术。其实这些都是基于软件的，也就是说我们过去没有联网的设备都是联网的，整个工厂的运营，城市的运营，完全是基于软件和互联网的。一旦网络和软件受到攻击，或者软件存在未知漏洞，整个新的基础设施可能会出现严重问题。所以新基础设施越建越要同步做安全顶层设计，网络安全建设需要跟上，否则新基础设施虽然跑的快，但其实是“裸奔”。网络安全的目的是让它走得更快，在保证安全的前提下迈出更大的步伐。

小康中国小康网:你多次强调政企安全业务是360公司的重要战略方向，那么政企安全业务主要解决哪些领域的安全问题呢？政府和企业的安全业务如何为新基础设施的安全保驾护航？

周:政府和企业的安全业务要解决“大安全”问题。通过为党、政、军、企提供高端安全服务，可以将从顶层设计到部署实施到运营管理的大规模安全解决方案输出。

360政府和企业安全业务将从以下几个方面保护新的基础设施安全:

第一，打造网络安全大脑。360造就了安全大脑的杀手，不得不和各种政府和企业客户一起打造区域和行业安全大脑，实现赋权。

第二，提供安全服务。通过安全服务帮助客户提高应对高级网络威胁的综合能力，而不是向客户销售一些效果难以验证的安全产品。目前国内的保安服务市场还处于起步阶段，规模也不是特别大。与国外的发展趋势和规模相比，我们仍然坚信保安服务市场的规模将会迅速扩大。保安服务的业务领域，无论是能力积累还是人才储备，360都是中国最强的，甚至是整个东半球最强的。

第三，要建设大安全生态。新的基础设施领域太庞大，没有哪家安防企业能“吃掉所有的安全问题”，也没有必要在传统行业重复“造轮子”。360愿意分享自己的技术，大数据等。，和大家一起建立生态系统。

小康中国小康网:360如何更好地服务于新基础设施带来的网络安全需求？这些要求与传统网络安全有区别吗？

周:新基础设施的本质是数字基础设施，全面数字化将面临巨大的安全挑战。这就需要网络安全行业整体水平的提高。网络安全产业链长，不是一家公司能拿的。我国所有从事网络安全的行业、大学和研究机构都应合作防御网络安全攻击。

我有几个建议:

首先，建立新的网络安全度量标准。过去的衡量标准是合规。许多公司认为，有了安全的产品，安全就符合规定，但现在他们仍然需要一套完整的安全系统和实战能力。就像在家里放一个灭火器，如果发生火灾，灭火器是否能迅速灭火。五年来，我们在中国网络安全行业积极引进红队蓝队对抗模式，在这种真正的对抗下磨炼自己的防守能力，寻找漏洞，修补漏洞。原因是实战能力将是未来网络安全最重要的标准之一。

第二，建立网络安全的行业标准。以前网络安全的防御过于碎片化。比如一个杀毒软件只能看到电脑上发生的事情，防火墙只能看到网络出口处发生的事情。他们之间没有交流。在这方面，360正在构建一种威胁智能的标准语言，使360网络安全大脑能够根据网络大数据发现的各种威胁，从云中为每个设备提供支持。这是为了打破厂商之间的壁垒，建立网络安全的行业标准。

再次，针对高级网络攻击，沉淀到知识库中，形成一套标准化语言。比如去医院，患者描述病情的方式多种多样，但最终医院还是会采取体温、验血、CT、胸部X线、b超等手段，尽可能将病情流程标准化、数字化，方便专家会诊。现在的网络安全相对于医疗行业是非常落后的，每个网络安全公司都是以自己理解的方式描述攻击的。推动建立网络攻击描述语言国家标准，使所有网络安全公司和产学研在应对网络攻击的过程中向国家存放攻击知识。一个国家积累的关于网络安全攻击的知识越多，其发现未知攻击的能力就越强。

第四，建立国家漏洞收集平台。漏洞可能是国家网络安全的战略资源，但只有少数高层专家无法挖掘出所有的漏洞。因此，我们需要建立中国最大的漏洞众包机制，通过理顺市场激励机制，不断挖掘更多隐藏的漏洞并及时修复，使全国的网络安全防御能力自然能够提高几个数量级。

360已经放弃了一个比较小的制版产品在某一点上匆匆忙忙的做法，试图通过销售一个产品来解决所有的安全问题。历史证明，这种单点产品很快就会失效，无法真正解决网络安全问题。我们正在引进威胁情报机制、漏洞修复机制、红蓝对抗机制，同时在全国各地建立网络安全培训学院。

未来中国的网络安全需要更多的公司出面，大家可以联合起来，打造全球最大的网络安全大数据分析平台。这样才能把很多支离破碎的单点防御变成一个整体的协同防御。

(小康编辑部)

本文发表在2020年10月号的《小康》杂志上