周鸿祎剑指“网络战”:转变思维 勿各自为战

2019年06月25日 17:05 次阅读 稿源:新浪科技 条评论

“网络战正在愈演愈烈”。近日,360董事长兼CEO周鸿祎在互联网安全大会(ISC)媒体通气会等多个场合强调,网络战不分战时平时,时时刻刻都在发生,希望能够聚集中国网络安全行业的集体智慧,寻找到网络战时代的网络安全解决之道。

访问购买页面:

360官方旗舰店

新浪科技 韩大鹏

为何周鸿祎要多次强调网络战?网络安全行业又应如何应对?

近年来发现40起APT

今年6月14日,人民日报刊文《加紧备战 美国欲将全球拖入网络战争》。文章指出,作为网络战的始作俑者,美国正在通过积极网络备战,加速将全球拖入一场不会存在赢家的网络战争。

文章作者对此种情形表示担忧,认为“靠互相攻击不可能实现网络安全,只会让网络空间走上一条对抗升级的不归路”。

“过去几年我说网络战,有的人觉得我是战争贩子,唯恐天下不乱;有的人觉得我是杞人忧天,还有的人觉得我就是想借机推销自己的产品”,周鸿祎对这几年外界的误解有些无奈。

他表示,网络攻防技术的进步是客观存在的,网络战时代的到来是必然,目前已有一百多个国家成立了网络战部队。他总结了网络战的几大特征:不分战时平时,时时刻刻都在发生;无差别攻击,不分军用目标和民用目标;攻防不平衡,没有攻不破的网络;隔离网络不再有效;关键基础设施是重点攻击目标。

他还透露,这几年360安全大脑共发现了40起来自国外的APT(高级持续性威胁)攻击组织对中国网络的渗透和潜伏。

发现的有40起,没发现的只会更多。“目前我们还很难通过真正实时的数据,抓住一些网络强国对我们发动网络攻击的现行。这恰恰证明,全球顶级水平的网络战部队能够充分地利用未知的漏洞和技术,在意想不到的时间和地方发起网络攻击,并能来无影去无踪”,周鸿祎说道。

应对网络战需转变思维

正因越来越多的APT攻击,周鸿祎开始对网络战有了系统性思考。

“我们在思考的不是做一个什么产品,把它推销给客户,提升公司销售额,而是网络战时代,我们面临什么样的困境和挑战,该如何解决问题”,周鸿祎认为,应对网络战不能停留在一些简单的产品和技术层面,必须从更高层面入手,网络安全行业需要转变那些过时的思路。

首先是抛弃不切实际的幻想,由于漏洞的必然存在,希望构筑一条固若金汤的防线,把敌人挡在门外是不可能的;其次是用作战思想来指导产品和技术的研发。对待网络战要有底线思维,谁都不希望打仗,但必须要做好准备才能不怕打仗;再次,要认清网络战本质是人与人的对抗,也就是高水平黑客之间的对抗,黑客技术本身无好坏,关键是看用于攻击和犯罪,还是维护网络安全。

最后,应对网络战需要有实战攻防能力,“网络安全说一百遍不如打一遍,要通过实网攻防的演练来发现问题,锻炼应急处置能力”。

物联网设备或成攻击目标

“网络战的影响范围非常大,上到国家安全,国防安全,中到基础设施安全,城市安全,下到社会安全乃至人身安全”,周鸿祎表示,现在各种物联网设备包括智能汽车,都有可能成为网络攻击的目标,不用说无人驾驶,就算是一台能联网的智能汽车,如果被黑客攻入系统进行远程控制,何来安全可言。

另一方面,网络战的攻击链条非常长。APT攻击往往是通过多个节点作为攻击的跳板,进行渗透和布局,等到关键时候再发起攻击。

因此,网络战更多的时候是渗透、潜伏,传递情报,在这个过程中,哪个网络环节在安全上出了问题,都会对整个网络安全造成威胁。

“过去我们说国家兴亡匹夫有责,这句话用在网络安全上可以改一下,国家网络安全,每个人,每个单位都有责任”,周鸿祎说道。

不要各自为战需建设生态

周鸿祎认为,在网络战时代,整个网络安全行业应该携手合作,而不是各自为战,“没有哪一家公司能够解决所有问题,必须依靠生态的力量”。To B和To G的网络安全市场一定不是赢家通吃的,每家公司都要想清楚有所为有所不为,而360对自己的定位就是做网络空间的“雷达系统“。

他坦承,网络安全有很多细分和碎片化的领域,360如果能够把“雷达“做好,解决网络攻防中看得见的问题,那就很不容易了。

在网络战时代,360致力于解决“雷达”问题。当雷达系统发现网络攻击后,后续的分析、封堵、止损、反制,还需要更多的网络安全企业各自发挥所长。

所以,未来的网络安全行业是需要一个大生态的,每家公司都有自己专注和深耕的领域,做精做专而不是做大做全,才能形成生态协同效应。

周鸿祎表示,未来360会投资一系列安全公司,也会和一系列公司结盟,把自己的大数据、威胁情报开放共享出来,希望能够通过顶层设计达到数据的互通和协作,这样才有可能把我国的网络防御能力提升几个数量级。

在网络战的威胁面前,他呼吁网络安全行业应以国家安全为重,共建一个大的安全生态,如果国家的重点基础设施遭到网络攻击,导致重大的安全问题,这对于每一家做网络安全的企业都是灾难。

周鸿祎称,“希望未来网络安全行业不是一家独大,而是很多小公司,初创公司也能获得生存和发展的空间,这样才能推动整个产业蓬勃发展,中国的网络安全能力会有巨大提升,建立起一整套应对的技术、团队和体系,不惧怕任何人发起网络攻击,从网络大国成为网络强国”。

活动入口:

天翼云大促领万元红包 爆款云主机仅需79元/年

阿里云12·12年末采购节 云大使推广活动

对文章打分

周鸿祎剑指“网络战”:转变思维 勿各自为战

34 (89%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan