周鸿祎：必须以作战视角看待网络安全

8月19日，第七届互联网安全大会在北京雁栖湖国际会展中心正式召开，在互联网发展迎来5G及产业互联网的当下，来自国内外知名的技术专家齐聚一堂，共话网络安全。本届大会以“应对网络战、共建大生态、同筑大安全”为主题，结合全球网络安全新形势，从战略、产业、技术等多层面展开深入讨论。互联网安全大会主席，360公司董事长兼CEO周鸿祎在主论坛上，着重分享了其对当前热议的网络战的见解。,

,现代战争首选网络战,周鸿祎表示，与以往任何时期都不同的是，网络战成为近年来国与国之间战争的新形态。随着互联网在全球范围内的飞速发展，越来越多生产生活所必须的基础设施都接入互联网，尤其是在5G、产业互联网的快速发展阶段，万物互联在连通虚拟空间和物理空间的同时，也让战争的触手延伸到更广泛、更深入的领域，金融、电信、能源、交通、制造等关乎一国命脉的重要领域，已经成为网络战攻击的首选目标。,

,回首2019，无论是南美多国的大规模停电事件，还是美国与伊朗相互攻讦网络安全攻击，以及北约针对网络战举行的全球最大规模网络安全演习“锁盾2019”，无一不把网络战这一曾隐藏在幕后的战争手段推向国际战争舞台的聚光灯下。目前，全球超过100个国家已成立网军，投入巨资构筑自家军事级技术，以面对越发凶猛的外部网络攻击，如今的网络战，早已不再是单一黑客组织入侵民营企业，也不局限以窃取信息、盗取钱财为目的，而进一步发展到国家层级，对敌对国家或势力指定目标实施精准打击，力求一击致命。,周鸿祎认为，当前形势下，网络战已与我们熟知的战争产生了根本性的变化，以往任何国家发动战争，务须师出有名，宣而后战，以求名正言顺。然而网络战盛行以来，不宣而战已成常态，战争不再区分战时平时，渗透、潜伏已是网络战的一部分。,物理打击向“魔法伤害”转变,“敌已在我”，这是周鸿祎在会上关于网络战给出的一个让人惊讶却又不得不承认的现实情况。这里的“敌”事实上并非单指人，“他”可能是一个植入到电脑、硬盘上的木马、病毒，可能是潜伏在某个关键设施的“后门”，甚至可能是某个企业的扫地阿姨不经意插在公司电脑上的U盘。周鸿祎表示，这样防不胜防的“敌人”，是当前网络战“易攻难防”的鲜明特点，甚至我们可以肯定的说，世界上不存在攻不破的网络，从来就没有一劳永逸、固若金汤的网络防线，漏洞无处不在，而且不可避免。,

,我们可以看到，当前网络战呈现出与传统战争截然不同“玩法”。在周鸿祎看来，这些玩法主要分为三个方面，即整体战、超限战、秘密战。相较而言，网络战的打击范围更广，不局限于军事目标，企业、个人也成为其攻击目标，甚至是其入侵国家目标的跳板。同时，网络战的手段也更为多元，并且无所不用其极，与传统武器的物理打击所造成的损害相比，网络战的破坏力更强，波及面更广，影响力更深，持续时间更长。此外，网络战往往经过长时间谋划，一旦得到指令可瞬间致瘫，被攻击对象一般毫无还手之力，陷入“谁打的？不知道，从哪打的？不知道，怎么打的，不知道。”的一问三不知境地。,由于成本低，效果好，烈度可控，几乎没有对人的物理伤害，与一战二战动辄伤亡成百上千万人相比，简直“人畜无害”，因此网络战已经成现代战争首选，但是我们也可以看到，网络战造成的大面积停电、金融系统崩溃、交通通信能力丧失等，给人的生产生活带来灾难性的损害，有时甚至比人身伤亡对一个国家的打击更为致命。,进军企业安全，建设网络战下国之重器,周鸿祎强调，当前网络安全形势，对手变了，对象变了，战法也随之改变，再修筑马奇诺防线已经毫无意义。当美国五角大楼从使用隔离网络到最后被迫接入互联网可知，随着互联网进入到人类生产生活的各个环节，即使是最为机密的政府、军事组织，也不可能完全与之隔离开来，如何才能在新形势下实现网络安全，周鸿祎认为，能“看见”是1，其他的都是0。也就是说，大数据是当前网络安全的基础，以数据为眼，帮我们实现对系统漏洞、潜在攻击行为、有威胁的目标的有效监控，而实现这一目标的关键，则是高级别攻防专家的数量及质量。“网络战的本质，仍然是人与人的对抗”周鸿祎如是说。,

,最后，周鸿祎提及自家360网络安全大脑时表示，经过几年的潜心打造，已经实现网络防御的智能升级，在安全大数据、威胁情报和知识库，以及领域内安全专家等方面，均实现了更大程度上的突破，依靠360独有的核心优势，360宣布进军企业安全，为党政军企提供安全服务的同时，更要建设网络战下的国之重器，实现看见、阻断、修复的全方位防御能力，联合政府部门、企业、生态伙伴，打造国家级网络雷达防御系统，助力传统网络安全产品升级，进一步赋能客户，提升客户应对网络战的综合能力，实现应急响应、攻防服务、漏洞众包众测、靶场实训、人才培养的全面发展。,

,在网络战的大背景下，没有企业能够独善其身，作壁上观。周鸿祎表示，网络战并非正义之战，相信无论是政府还是我们民营企业，都不愿以这种方式挑起争端，但是如若有人对我们率先发动网络战，那么我们也有信心、有能力予以坚决反击，而这，不光是国家的事，政府的事，作为民营企业，也应在自身力所能及的范围内，贡献自己的一份力量。,
,