5月26日下午消息，極客公園 Rebuild 2019 科技商業(yè)峰會(huì)在成都舉行，360 董事長(zhǎng)兼CEO周鴻祎表示，如今網(wǎng)絡(luò)安全的形勢(shì)已經(jīng)變了，已經(jīng)進(jìn)入了網(wǎng)絡(luò)戰(zhàn)時(shí)代。
周鴻祎稱，今天很多網(wǎng)絡(luò)攻擊已經(jīng)不是來自民間黑客、小賊，而是擁有國(guó)家背景的網(wǎng)軍、黑客團(tuán)隊(duì)，我們不能停留在一些簡(jiǎn)單的產(chǎn)品和技術(shù)層面，必須系統(tǒng)地思考從更高的層面去解決網(wǎng)絡(luò)安全問題。
周鴻祎認(rèn)為，網(wǎng)絡(luò)戰(zhàn)有兩個(gè)特點(diǎn)：不分平時(shí)和戰(zhàn)時(shí)、不分軍用民用，很多人覺得網(wǎng)絡(luò)戰(zhàn)和他的生活沒關(guān)系，但其實(shí)網(wǎng)絡(luò)戰(zhàn)是無差別的攻擊，今天很多重要的基礎(chǔ)設(shè)施和民用網(wǎng)絡(luò)都是連在一起的，網(wǎng)絡(luò)攻擊的目標(biāo)是能源、電力、金融等重要基礎(chǔ)設(shè)施，最終引起社會(huì)的混亂。
周鴻祎稱，360希望能夠從更高層級(jí)，從國(guó)家智庫的角度，給整個(gè)國(guó)家和社會(huì)在網(wǎng)絡(luò)安全上提出一些新的思想，提出一些新的戰(zhàn)法，提出一些新的策略，能夠力所能及的做一些這種抓手性的東西，推動(dòng)整個(gè)網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展。
以下為周鴻祎發(fā)言實(shí)錄：
談“大安全”
這兩年，我在業(yè)務(wù)上做了很多重新思考，因?yàn)榫W(wǎng)絡(luò)安全的形勢(shì)已經(jīng)變了，已經(jīng)進(jìn)入了網(wǎng)絡(luò)戰(zhàn)時(shí)代。
首先是對(duì)手變了，很多網(wǎng)絡(luò)攻擊已經(jīng)不是來自民間黑客、小賊，而是擁有國(guó)家背景的網(wǎng)軍、黑客團(tuán)隊(duì)，我們不能停留在一些簡(jiǎn)單的產(chǎn)品和技術(shù)層面，必須系統(tǒng)地思考在網(wǎng)絡(luò)安全行業(yè)到底發(fā)生了什么問題，為什么會(huì)有這樣的情況，有沒有方法能夠從更高的層面去解決網(wǎng)絡(luò)安全問題，解決網(wǎng)絡(luò)安全下一個(gè)五年、十年面臨的挑戰(zhàn)。
其次是攻擊方式變了。過去網(wǎng)絡(luò)安全對(duì)付的是病毒，是木馬，現(xiàn)在網(wǎng)絡(luò)攻擊是針對(duì)漏洞。漏洞的產(chǎn)生，一種方式是系統(tǒng)和軟件里被有意識(shí)預(yù)留的漏洞，也可以叫后門;另一種是系統(tǒng)和軟件的代碼本身就存在漏洞。代碼都是人寫的，再優(yōu)秀的程序員，一千行代碼里面必然會(huì)有四到六個(gè)錯(cuò)誤，這是全球范圍內(nèi)的統(tǒng)計(jì)規(guī)律。
既然有漏洞，就避免不了網(wǎng)絡(luò)攻擊，所以漏洞已經(jīng)成為今天網(wǎng)絡(luò)攻防的決定因素。
有種觀點(diǎn)認(rèn)為，把網(wǎng)絡(luò)隔離起來就安全了，這種想法在網(wǎng)絡(luò)戰(zhàn)時(shí)代也過時(shí)了。現(xiàn)在各種物聯(lián)網(wǎng)設(shè)備，無線互聯(lián)網(wǎng)越來越發(fā)達(dá)，一些隔離網(wǎng)絡(luò)不知道什么地方就連接到互聯(lián)網(wǎng)了。另外，針對(duì)隔離網(wǎng)絡(luò)國(guó)外也有專門的打擊工具和攻擊方法，比如通過刻光盤的軟件植入惡意代碼，通過往硬盤里放置病毒和木馬，都有可能侵入到隔離網(wǎng)絡(luò)里面。
網(wǎng)絡(luò)戰(zhàn)還有一個(gè)特點(diǎn)，就是不分平時(shí)和戰(zhàn)時(shí)，沒有宣戰(zhàn)的時(shí)候。不是通過網(wǎng)絡(luò)攻擊導(dǎo)致一個(gè)國(guó)家的網(wǎng)絡(luò)崩潰才是網(wǎng)絡(luò)戰(zhàn)，網(wǎng)絡(luò)戰(zhàn)更多的是通過滲透進(jìn)入一個(gè)國(guó)家的網(wǎng)絡(luò)，潛伏好幾年，等到一個(gè)時(shí)機(jī)就可以發(fā)起攻擊，這個(gè)滲透的過程同樣是網(wǎng)絡(luò)戰(zhàn)。
很多人覺得網(wǎng)絡(luò)戰(zhàn)和他的生活沒關(guān)系，其實(shí)網(wǎng)絡(luò)戰(zhàn)還有一個(gè)很大特點(diǎn)，不分軍用民用，是無差別的攻擊。今天很多重要的基礎(chǔ)設(shè)施和民用網(wǎng)絡(luò)都是連在一起的，網(wǎng)絡(luò)攻擊的目標(biāo)是能源、電力、金融等重要基礎(chǔ)設(shè)施，最終引起社會(huì)的混亂。
我跟很多網(wǎng)絡(luò)安全領(lǐng)域的專家學(xué)者說，要放棄一個(gè)不切實(shí)際的幻想，不要希望能打造一個(gè)固若金湯的系統(tǒng)，擋住所有的攻擊，這是不可能的。
現(xiàn)在網(wǎng)絡(luò)安全首先要解決的問題是，別人來攻擊了，能不能夠在最短的時(shí)間內(nèi)發(fā)現(xiàn)，至少知道攻擊來自哪一個(gè)方向，能夠有時(shí)間準(zhǔn)備和處置。
另外，網(wǎng)絡(luò)攻防本質(zhì)上是人和人的對(duì)抗，我們不要幻想靠一個(gè)大數(shù)據(jù)系統(tǒng)，用人工智能，把數(shù)據(jù)一輸進(jìn)去就把網(wǎng)絡(luò)攻擊給發(fā)現(xiàn)了。大數(shù)據(jù)和機(jī)器學(xué)習(xí)只能在浩如煙海的數(shù)據(jù)中篩選出可疑的線索，要抓到網(wǎng)絡(luò)攻擊還得通過大量高水平的技術(shù)專家，通過對(duì)漏洞的分析來追蹤和溯源。
網(wǎng)絡(luò)戰(zhàn)時(shí)代我們的目標(biāo)很明確，當(dāng)有人發(fā)起攻擊的時(shí)候，我們能夠最快的知道，最快的封堵，最快的反擊，最快的溯源和止損。
360在安全領(lǐng)域干了這么多年，如果只是停留在炫技，今天又搞了什么，明天又打了什么補(bǔ)丁，我們就和其他安全公司沒有本質(zhì)差別。
如果360今天只想做銷售，做一些安全產(chǎn)品，搞點(diǎn)酷炫的名字然后去賣，360的品牌也可以賣得很好。但是真的解決了國(guó)家的網(wǎng)絡(luò)安全問題了嗎?市面上很多網(wǎng)絡(luò)安全的產(chǎn)品，有沒有用誰也不知道，因?yàn)槎紱]有發(fā)現(xiàn)網(wǎng)絡(luò)攻擊的能力，對(duì)方什么時(shí)候來了，什么時(shí)候走了，干了什么，都不知道。
面對(duì)網(wǎng)絡(luò)戰(zhàn)的威脅上，我希望360能夠從更高層級(jí)，從國(guó)家智庫的角度，給整個(gè)國(guó)家和社會(huì)在網(wǎng)絡(luò)安全上提出一些新的思想，提出一些新的戰(zhàn)法，提出一些新的策略，能夠力所能及的做一些這種抓手性的東西，推動(dòng)整個(gè)網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展。360要進(jìn)入政企安全市場(chǎng)，一定是希望解決國(guó)家和社會(huì)的網(wǎng)絡(luò)安全問題。
談360從美國(guó)退市：
幾年前360宣布從美國(guó)退市的時(shí)候，很多人不理解。
其實(shí)360在美國(guó)上市之后，我們?cè)诿绹?guó)做了不少的安全業(yè)務(wù)的探討。我們發(fā)現(xiàn)，網(wǎng)絡(luò)安全這個(gè)行業(yè)跟別的行業(yè)最大的不一樣，它未來就是網(wǎng)絡(luò)上的軍工企業(yè)，就是網(wǎng)絡(luò)上的國(guó)防工業(yè)，所以這個(gè)行業(yè)跟游戲、跟娛樂行業(yè)不一樣，這個(gè)行業(yè)要掙錢，沒問題，但它首先要跟自己所在國(guó)家的國(guó)家利益、社會(huì)利益、老百姓利益保持一致，所以我們做出了從美國(guó)退市的決定，回歸到國(guó)內(nèi)變成一家完全內(nèi)資的公司，很多人到今天才明白360原來是有先見之明。
這兩年，我們解決了身份問題之后，才能真正承擔(dān)起為國(guó)家和社會(huì)抵御網(wǎng)絡(luò)攻擊的責(zé)任，如果360還是一家美國(guó)的上市公司，是很難去做這些事情的。
談華為：
這兩天大家談起華為的事都很氣憤，美國(guó)以舉國(guó)之力對(duì)付一家公司，其實(shí)我對(duì)美國(guó)這么做一點(diǎn)都不意外，因?yàn)槲液退麄兘皇忠呀?jīng)很多年了。
美國(guó)自己的《紐約時(shí)報(bào)》都揭露過，六年前美國(guó)國(guó)安局就入侵華為的郵件系統(tǒng)，你們想想，華為這么牛逼，這么高科技的一家中國(guó)公司，為什么抵御不了美國(guó)人的攻擊，
因?yàn)槊绹?guó)攻擊他的是國(guó)家級(jí)網(wǎng)絡(luò)戰(zhàn)部隊(duì)，一個(gè)非安全專業(yè)的公司是一般抵御不了的。
美國(guó)現(xiàn)在為什么要往死里整華為，在我看來，美國(guó)有句話沒說出來。美國(guó)特別害怕別人在網(wǎng)絡(luò)上攻擊它，美國(guó)要在網(wǎng)上獲得它的引導(dǎo)權(quán)，未來4G、5G通信，美國(guó)絕對(duì)是想做到，在網(wǎng)上對(duì)很多數(shù)據(jù)進(jìn)行截獲和監(jiān)聽，那如果全球的網(wǎng)絡(luò)用了華為的5G技術(shù)和設(shè)備，美國(guó)人想得到數(shù)據(jù)就不是那么容易了，所以美國(guó)一定要想辦法破壞華為在5G上的布局，說白了，科技戰(zhàn)的背后還是網(wǎng)絡(luò)戰(zhàn)，還是對(duì)網(wǎng)絡(luò)數(shù)據(jù)的爭(zhēng)奪。
華為這次的事情，應(yīng)該讓我們重新思考評(píng)價(jià)一家公司的標(biāo)準(zhǔn)。華為過去遠(yuǎn)遠(yuǎn)沒有互聯(lián)網(wǎng)公司這么熱，互聯(lián)網(wǎng)產(chǎn)生了很多時(shí)髦的網(wǎng)紅公司，挺吸引眼球的。但在其他國(guó)家眼里，其實(shí)視你如無物，美國(guó)它怕的是華為這種做硬核科技的公司。
大家都在說學(xué)習(xí)華為，但我們不能光是用嘴巴去表達(dá)這種學(xué)習(xí)和尊敬，而是少一點(diǎn)作秀，還是應(yīng)該回歸初心，回到核心技術(shù)的研發(fā)，真正解決問題。
一家公司存在的價(jià)值，跟收入和利潤(rùn)沒有多大關(guān)系，而是取決于是不是國(guó)家離不開你，社會(huì)離不開你，人民離不開你。
所以360在核心安全方面一定要保持國(guó)際先進(jìn)的能力。我們作為一家民間的公司，要跟其他國(guó)家網(wǎng)軍交手的過程中，至少能夠立于不敗之地，如果把這個(gè)做好了，這個(gè)價(jià)值不是用金錢能衡量的。
談企業(yè)家精神：
我們老說中國(guó)要?jiǎng)?chuàng)新，我們?cè)趧?chuàng)新的價(jià)值觀上，不應(yīng)該一元化，我們應(yīng)該根據(jù)公司不同的貢獻(xiàn)來給予不同的評(píng)價(jià)，而不是最后只用一個(gè)標(biāo)準(zhǔn)，誰掙錢多，誰的市值高。如果用這種標(biāo)準(zhǔn)，可能永遠(yuǎn)只有少數(shù)幾個(gè)公司才會(huì)被人尊重。
企業(yè)家不是生意人，生意人可以進(jìn)化成企業(yè)家。如果只想著掙錢，關(guān)心收入的人，生意做得再好，他就是個(gè)商人，是個(gè)生意人。企業(yè)家一定是在掙到錢的同時(shí)，做一些對(duì)國(guó)家對(duì)社會(huì)對(duì)人民有利的事情。
很多人對(duì)我原來的印象還停留在“紅衣大炮”，或者是對(duì)360的印象還停留在免費(fèi)殺毒。人最重要的是與時(shí)俱進(jìn)。我今年馬上50歲了，但還是有很多事讓我很興奮，因?yàn)橛懈嗟奶魬?zhàn)，我們可以用新的技術(shù)，新的創(chuàng)新，新的思路去解決問題。
不管中國(guó)未來面臨多么復(fù)雜的國(guó)際環(huán)境。我還是很有信心，中國(guó)有14億勤勞勇敢的人民，真正的人口紅利沒有了嗎，我不相信。你問每個(gè)人，大家真的對(duì)生活很滿意了嗎，對(duì)生活期待已經(jīng)到達(dá)頂點(diǎn)了嗎?
我們國(guó)家還有很多人對(duì)生活還不滿意，只要我們每個(gè)人保持好奇心，不斷的探索，一定會(huì)有新的機(jī)會(huì)。就像我一樣，我經(jīng)歷了很多事情，做了很多產(chǎn)品。今天在大安全時(shí)代，在應(yīng)對(duì)網(wǎng)絡(luò)安全的方向上我找到了新的目標(biāo)，新的動(dòng)力，希望大家都能永遠(yuǎn)保持一顆好奇心。
談“網(wǎng)紅企業(yè)家”：
有人說周鴻祎這兩年變得安靜和低調(diào)了，我覺得可能是年紀(jì)大了，火氣小了。
過去很多公司都希望成為網(wǎng)紅，自帶流量，為自己的產(chǎn)品去搖旗吶喊，這都沒有錯(cuò)。
但是歷史證明，做公司做成網(wǎng)紅，精彩段子滿天飛，是能夠帶來一定的效果，但不能從根本上解決你產(chǎn)品做得好不好，能不能做出真正硬核的黑科技，做網(wǎng)紅從來不是我的目標(biāo)。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。