周鴻禕談網路戰時代四大變化：需要構建國家級網路攻防體系

8月8日，360集團董事長兼CEO周鴻禕在三亞一場數字峰會上，與數百名企業CTO、CIO共同探討如何應對網路戰，一開口，言論一如既往的犀利：「美國有一個基礎設施委員會，他們今年內部做網路安全排查，得出一個評估，今年網路安全給美國帶來的威脅，是自9·11以來最大的一年，能源、交通、金融、證券這些基礎設施都存在被攻擊的可能。」

兩年前，「WannaCry勒索病毒」肆虐全球，橫掃100多個國家，老周首提網路戰，他認為WannaCry是網路戰的預演。如今，網路戰已經成為地區衝突的首選，幾乎每天都在發生：美國攻擊俄羅斯電網、伊朗革命衛隊攻擊紐約電力系統、俄羅斯情報機構丟失7.5TB的數據、印度90多個基礎設施信息系統被攻破、360發現40個國與國之間的APT組織等。

在此次現場演講中，老周提出網路戰時代，企業的網路安全問題將面臨四大變化：對手變了、對象變了、手段變了、假設變了。

「今天我們面對的不是小毛賊，而是國家背景的黑客部隊，關鍵基礎設施首當其衝，成為網路戰攻擊的首要對象，而且攻擊的方式以APT為主，長期潛伏，一層層滲透到網路的核心層，防不勝防。」老周表示：「最近360就義務幫一家基礎設施企業做排查，排查了兩周，發現了一個潛伏6年的情報竊取攻擊。」

網路戰之所以能夠得逞，老周認為最重要的原因是利用了漏洞，在沒有任何感知的情況下進行入侵，而漏洞又是無法避免的，只要是人寫的就一定有錯誤，這是網路戰的假設變了，沒有攻不破的網路。

老周做了一個形象的比喻，今天網路戰面對的挑戰有點像隱形飛機，什麼時候飛過來你不知道，什麼走的你也不知道，來了以後幹了什麼你也不知道。如何識別隱形飛機，老周的答案是造雷達——國家安全大腦。

「網路攻擊從外圍滲透到核心的漫長過程中，一定會在網路里留下蛛絲馬跡。360這兩年專註打造的網路安全大腦，利用龐大的安全大數據系統，第一時間就能識別潛伏的網路攻擊，而且能夠把攻擊的來龍去脈推演出來。」

此外，在這個基礎之上，再加上360的威脅情報能力和安全知識庫，以及東半球最大的白帽子軍團，使得360成為全世界少數幾家，也是中國唯一一家能夠真正獨立發現國家間網路戰的一家公司。

值得一提的是，在老周演講的同時，在一年一度的BlackHat「全球黑帽大會」上，360 團隊不僅包攬冠亞軍，而且共10人上榜，這是中國人十二年來第一次封神問鼎，亞洲首冠，全球第一。

雖然擁有如此強大的安全大數據、威脅情報能力、攻防知識庫以及安全精英，但老周不僅給現場的企業CTO、CIO吃了顆定心丸，而且發了一波福利：「360未來不僅不會跟大家同質化競爭，一道賣盒子、賣防火牆，而是希望幫助大家建立網路安全的實戰靶場。360未來要幫助大家建立白隊，不斷發現修補漏洞；建立紅隊，鍛煉自己的安全運營團隊，實現安全事故的迅速響應；建立藍隊，沒事的時候作為假想敵不斷地攻擊，實戰練兵。」

在演講最後，老周透露了360在政企安全領域的下一步計劃，360將專註於構建全網的網路安全大數據、知識庫和威脅情報，為企業輸出無形的服務，同時，利用眾包的方式把社會上的黑客力量集合起來變成黑客雲，為企業提供團隊服務。360希望能夠和大家共同打造一個構建國家級網路攻防體系，提高國家網路安全防禦能力，守護社會和百姓生活安寧。

——————————————————————————————————

微信關注公眾號「懂懂筆記」每天第一時間為您奉上最新最熱的科技圈資訊~

多年財經媒體經歷，業內資深分析人士，圈中好友眾多，信息豐富，觀點獨到。

發布各大自媒體平台，覆蓋百萬讀者。

《小米生態鏈戰地筆記》、《微信思維》、《微信力量》三本暢銷書的作者

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！