0
周鴻祎是個遇強則強的人。
近日，周鴻祎在第七屆互聯網安全大會（ISC）的媒體通氣會上，除了說ISC之外，還講了近一個小時的網絡戰，在場的百余家媒體明顯感受到，那個敢想敢說，心直口快的周鴻祎又殺回來了。
不過，這次他的對手不再是互聯網同行，而是國家級黑客組織，網絡恐怖組織，他的目光投向了網絡空間里看不見硝煙的戰斗。
今年互聯網安全大會的一大主題就是“應對網絡戰”，這也是周鴻祎過去幾年里思考最多的事情。
“過去幾年我說網絡戰，有的人覺得我是戰爭販子，唯恐天下不亂；有的人覺得我是杞人憂天，還有的人覺得我就是想借機推銷自己的產品，”周鴻祎對這幾年外界的誤解頗有無奈。
面對全球愈演愈烈的網絡戰，周鴻祎說自己就像《皇帝的新衣》里的那個小孩，一直說網絡戰時代已經到來，但很多人不理解。
近來越來越多的事實證明，周鴻祎對于網絡戰時代到來的論斷是有前瞻性的：
《紐約時報》近日披露，美國政府官員承認，早在2012年就已在俄羅斯電網中植入病毒程序，可隨時發起網絡攻擊。
《人民日報》近日指出，美國軍隊和情報機構大量開發網絡武器的行為，正在引發網絡軍備競賽，直接威脅全球網絡安全。
昨天《紐約時報》報道稱，6月21日美國網絡戰指揮部發動了網絡攻擊，目標括伊朗情報部門和導彈發射系統。
周鴻祎表示，網絡攻防技術的進步是客觀存在的，網絡戰時代的到來是必然，目前已有一百多個國家成立了網絡戰部隊。
通過這幾年的觀察和思考，周鴻祎總結了網絡戰的幾大特征：不分戰時平時，時時刻刻都在發生；無差別攻擊，不分軍用目標和民用目標；攻防不平衡，沒有攻不破的網絡；隔離網絡不再有效；關鍵基礎設施是重點攻擊目標。
他還透露，這幾年360安全大腦共發現了40起來自國外的APT（高級持續性威脅）攻擊組織對中國網絡的滲透和潛伏。
發現的有40起，沒發現的只會更多，“目前我們還很難通過真正實時的數據，抓住一些網絡強國對我們發動網絡攻擊的現行。這恰恰證明，全球頂級水平的網絡戰部隊能夠充分地利用未知的漏洞和技術，在意想不到的時間和地方發起網絡攻擊，并能來無影去無蹤，”周鴻祎說。
正是因為過去幾年了解并接觸了太多APT攻擊，所以周鴻祎對網絡戰有了更多的系統性思考。
兩年前WannaCry病毒席卷全球，當時周鴻祎就清楚地認識到，這是一場網絡戰的預演，因為WannaCry病毒是不法分子基于“永恒之藍”攻擊程序改造而來，而“永恒之藍”只是美國國家安全局不慎泄露的二流網絡武器。
周鴻祎說，一幫三流小毛賊用一個過時的二流網絡武器都能夠把全球那么多國家和企業的網絡打穿，如果是頂尖水平的網絡戰部隊用一流的網絡攻擊武器，以網絡安全行業現有的能力根本難以抵御，這給他帶來了很大的心理壓力。
“我們在思考的不是做一個什么產品，把它推銷給客戶，提升公司銷售額，而是網絡戰時代，我們面臨什么樣的困境和挑戰，該如何解決問題，”周鴻祎認為，應對網絡戰不能停留在一些簡單的產品和技術層面，必須從更高層面入手，網絡安全行業需要轉變那些過時的思路。
首先是拋棄不切實際的幻想，由于漏洞的必然存在，希望構筑一條固若金湯的防線，把敵人擋在門外是不可能的。
其次是用作戰思想來指導產品和技術的研發。對待網絡戰要有底線思維，誰都不希望打仗，但必須要做好準備才能不怕打仗。
然后要認清網絡戰本質是人與人的對抗，也就是高水平黑客之間的對抗，黑客技術本身無好壞，關鍵是看用于攻擊和犯罪，還是維護網絡安全。
同時，應對網絡戰需要有實戰攻防能力。網絡安全說一百遍不如打一遍，要通過實網攻防的演練來發現問題，鍛煉應急處置能力。
提到網絡戰，很多人認為這是國家與國家之間的事情，與普通人并無太大關聯，周鴻祎指出這種想法是錯誤的。
網絡戰的攻擊目標是不分軍民的，往往會把能源、交通、金融等重點行業的基礎設施作為重點攻擊對象，比如今年委內瑞拉的大規模停電，就是該國最大的電站遭受網絡攻擊所致。
“網絡戰的影響范圍非常大，上到國家安全，國防安全，中到基礎設施安全，城市安全，下到社會安全乃至人身安全，”周鴻祎表示，現在各種物聯網設備包括智能汽車，都有可能成為網絡攻擊的目標，不用說無人駕駛，就算是一臺能聯網的智能汽車，如果被黑客攻入系統進行遠程控制，何來安全可言。
另一方面，網絡戰的攻擊鏈條非常長。APT攻擊往往是通過多個節點作為攻擊的跳板，進行滲透和布局，等到關鍵時候再發起攻擊。
因此，網絡戰更多的時候是滲透、潛伏，傳遞情報，在這個過程中，哪個網絡環節在安全上出了問題，都會對整個網絡安全造成威脅。
“過去我們說國家興亡匹夫有責，這句話用在網絡安全上可以改一下，國家網絡安全，每個人，每個單位都有責任，”周鴻祎說。
在網絡戰時代，周鴻祎認為整個網絡安全行業應該攜手合作，而不是各自為戰，他認為沒有哪一家公司能夠解決所有問題，必須依靠生態的力量。
周鴻祎認為，To B和To G的網絡安全市場一定不是贏家通吃的，每家公司都要想清楚有所為有所不為，而360對自己的定位就是做網絡空間的“雷達系統“。
360有全網的安全大數據，有全球一流的漏洞挖掘能力，有東半球最強的白帽子軍團，豐富的知識庫加上人工智能技術，這使得360有條件，有能力做好APT攻擊的發現和感知。
周鴻祎坦承，網絡安全有很多細分和碎片化的領域，360窮盡自己的所有能力，如果能夠把“雷達“做好，解決網絡攻防中看得見的問題，那就很不容易了。
在網絡戰時代，360致力于解決“雷達”問題。當雷達系統發現網絡攻擊后，后續的分析、封堵、止損、反制，還需要更多的網絡安全企業各自發揮所長。
所以，未來的網絡安全行業是需要一個大生態的，每家公司都有自己專注和深耕的領域，做精做專而不是做大做全，才能形成生態協同效應。
周鴻祎表示，未來360會投資一系列安全公司，也會和一系列公司結盟，把自己的大數據、威脅情報開放共享出來，希望能夠通過頂層設計達到數據的互通和協作，這樣才有可能把我國的網絡防御能力提升幾個數量級。
在網絡戰的威脅面前，周鴻祎呼吁網絡安全行業應以國家安全為重，共建一個大的安全生態，如果國家的重點基礎設施遭到網絡攻擊，導致重大的安全問題，這對于每一家做網絡安全的企業都是災難。
他希望，未來網絡安全行業不是一家獨大，而是很多小公司，初創公司也能獲得生存和發展的空間，這樣才能推動整個產業蓬勃發展，中國的網絡安全能力會有巨大提升，建立起一整套應對的技術、團隊和體系，不懼怕任何人發起網絡攻擊，從網絡大國成為網絡強國。
雷峰網版權文章，未經授權禁止轉載。詳情見轉載須知。
