周鸿祎剑指“网络战”：转变思维 勿各自为战

新浪科技 韩大鹏

为何周鸿祎要多次强调网络战？网络安全行业又应如何应对？

近年来发现40起APT

今年6月14日，人民日报刊文《加紧备战 美国欲将全球拖入网络战争》。文章指出，作为网络战的始作俑者，美国正在通过积极网络备战，加速将全球拖入一场不会存在赢家的网络战争。

文章作者对此种情形表示担忧，认为“靠互相攻击不可能实现网络安全，只会让网络空间走上一条对抗升级的不归路”。

“过去几年我说网络战，有的人觉得我是战争贩子，唯恐天下不乱；有的人觉得我是杞人忧天，还有的人觉得我就是想借机推销自己的产品”，周鸿祎对这几年外界的误解有些无奈。

他表示，网络攻防技术的进步是客观存在的，网络战时代的到来是必然，目前已有一百多个国家成立了网络战部队。他总结了网络战的几大特征：不分战时平时，时时刻刻都在发生；无差别攻击，不分军用目标和民用目标；攻防不平衡，没有攻不破的网络；隔离网络不再有效；关键基础设施是重点攻击目标。

他还透露，这几年360安全大脑共发现了40起来自国外的APT（高级持续性威胁）攻击组织对中国网络的渗透和潜伏。

发现的有40起，没发现的只会更多。“目前我们还很难通过真正实时的数据，抓住一些网络强国对我们发动网络攻击的现行。这恰恰证明，全球顶级水平的网络战部队能够充分地利用未知的漏洞和技术，在意想不到的时间和地方发起网络攻击，并能来无影去无踪”，周鸿祎说道。

应对网络战需转变思维

正因越来越多的APT攻击，周鸿祎开始对网络战有了系统性思考。

“我们在思考的不是做一个什么产品，把它推销给客户，提升公司销售额，而是网络战时代，我们面临什么样的困境和挑战，该如何解决问题”，周鸿祎认为，应对网络战不能停留在一些简单的产品和技术层面，必须从更高层面入手，网络安全行业需要转变那些过时的思路。

首先是抛弃不切实际的幻想，由于漏洞的必然存在，希望构筑一条固若金汤的防线，把敌人挡在门外是不可能的；其次是用作战思想来指导产品和技术的研发。对待网络战要有底线思维，谁都不希望打仗，但必须要做好准备才能不怕打仗；再次，要认清网络战本质是人与人的对抗，也就是高水平黑客之间的对抗，黑客技术本身无好坏，关键是看用于攻击和犯罪，还是维护网络安全。

最后，应对网络战需要有实战攻防能力，“网络安全说一百遍不如打一遍，要通过实网攻防的演练来发现问题，锻炼应急处置能力”。

物联网设备或成攻击目标

“网络战的影响范围非常大，上到国家安全，国防安全，中到基础设施安全，城市安全，下到社会安全乃至人身安全”，周鸿祎表示，现在各种物联网设备包括智能汽车，都有可能成为网络攻击的目标，不用说无人驾驶，就算是一台能联网的智能汽车，如果被黑客攻入系统进行远程控制，何来安全可言。

另一方面，网络战的攻击链条非常长。APT攻击往往是通过多个节点作为攻击的跳板，进行渗透和布局，等到关键时候再发起攻击。

因此，网络战更多的时候是渗透、潜伏，传递情报，在这个过程中，哪个网络环节在安全上出了问题，都会对整个网络安全造成威胁。

“过去我们说国家兴亡匹夫有责，这句话用在网络安全上可以改一下，国家网络安全，每个人，每个单位都有责任”，周鸿祎说道。

不要各自为战需建设生态

周鸿祎认为，在网络战时代，整个网络安全行业应该携手合作，而不是各自为战，“没有哪一家公司能够解决所有问题，必须依靠生态的力量”。To B和To G的网络安全市场一定不是赢家通吃的，每家公司都要想清楚有所为有所不为，而360对自己的定位就是做网络空间的“雷达系统“。

他坦承，网络安全有很多细分和碎片化的领域，360如果能够把“雷达“做好，解决网络攻防中看得见的问题，那就很不容易了。

在网络战时代，360致力于解决“雷达”问题。当雷达系统发现网络攻击后，后续的分析、封堵、止损、反制，还需要更多的网络安全企业各自发挥所长。

所以，未来的网络安全行业是需要一个大生态的，每家公司都有自己专注和深耕的领域，做精做专而不是做大做全，才能形成生态协同效应。

周鸿祎表示，未来360会投资一系列安全公司，也会和一系列公司结盟，把自己的大数据、威胁情报开放共享出来，希望能够通过顶层设计达到数据的互通和协作，这样才有可能把我国的网络防御能力提升几个数量级。

在网络战的威胁面前，他呼吁网络安全行业应以国家安全为重，共建一个大的安全生态，如果国家的重点基础设施遭到网络攻击，导致重大的安全问题，这对于每一家做网络安全的企业都是灾难。

周鸿祎称，“希望未来网络安全行业不是一家独大，而是很多小公司，初创公司也能获得生存和发展的空间，这样才能推动整个产业蓬勃发展，中国的网络安全能力会有巨大提升，建立起一整套应对的技术、团队和体系，不惧怕任何人发起网络攻击，从网络大国成为网络强国”。