【51CTO.com原創(chuàng)稿件】8月19日，以"應(yīng)對網(wǎng)絡(luò)戰(zhàn)、共建大生態(tài)、同筑大安全"為主題的第七屆互聯(lián)網(wǎng)安全大會(ISC2019)在北京雁棲湖國際會展中心如期舉行，ISC大會主席、360集團董事長兼CEO周鴻祎在會上表示："360重返企業(yè)安全市場，360的定位很簡單，就是進軍企業(yè)安全要干點非360莫屬的事。在國與國網(wǎng)絡(luò)戰(zhàn)下，360將幫助用戶保護基礎(chǔ)設(shè)施安全，幫助企業(yè)和國家能夠看見攻擊，阻斷攻擊和修復(fù)系統(tǒng)的能力，這就是360的使命和定位。"

用作戰(zhàn)的視角看待網(wǎng)絡(luò)安全

演講開始，周鴻祎就拋出了一個重要觀點："必須用作戰(zhàn)的視角看待網(wǎng)絡(luò)安全。"

他指出，網(wǎng)絡(luò)戰(zhàn)與傳統(tǒng)作戰(zhàn)不一樣的是：不宣而戰(zhàn)。網(wǎng)絡(luò)作戰(zhàn)主要是花相當長的時間通過攻擊手段進行攻擊和潛伏，滲透到你的基礎(chǔ)設(shè)施網(wǎng)絡(luò)里，希望在關(guān)鍵的時候?qū)δ惆l(fā)起致命一擊。而且，網(wǎng)絡(luò)戰(zhàn)讓網(wǎng)絡(luò)安全人員應(yīng)對的對手變了，過去應(yīng)對的是內(nèi)部員工或者是竊取商業(yè)機密的友商，甚至是小毛賊，網(wǎng)上小黑客的黑產(chǎn)力量。今天，網(wǎng)絡(luò)戰(zhàn)的對手是網(wǎng)軍。

另外，關(guān)鍵基礎(chǔ)設(shè)施成為戰(zhàn)場，萬物互聯(lián)時代，虛擬空間和物理空間連通；沒有攻不破的網(wǎng)絡(luò)，漏洞不可避免，漏洞無處不在；敵已在我，敵人已經(jīng)進來了，已經(jīng)潛伏在基礎(chǔ)設(shè)施里。

在此背景之下，我國的網(wǎng)絡(luò)安全面臨著易攻難防，攻防不平衡，資源向攻擊方傾斜的巨大挑戰(zhàn)。周鴻祎認為網(wǎng)絡(luò)戰(zhàn)是整體戰(zhàn)，不分軍用民用，不分國家、企業(yè)、個人；是超限戰(zhàn)，手段多元，無所不用其極；是秘密戰(zhàn)，長期謀劃，瞬間致癱。

"未來網(wǎng)絡(luò)戰(zhàn)將成為國與國角力的首選，成本低，效果好，烈度可控。下一個五年，我們會看到越來越多與網(wǎng)絡(luò)戰(zhàn)相關(guān)的安全威脅。"周鴻祎說到。

網(wǎng)絡(luò)戰(zhàn)十分關(guān)鍵的是看見

緊接著，周鴻祎又分享了一個觀點："網(wǎng)絡(luò)戰(zhàn)十分關(guān)鍵的是看見。"

分析近五年國內(nèi)所有安全事件，我們會發(fā)現(xiàn)很可怕的一點就是：別人來了你不知道，別人走了你也不知道，干了什么不知道，留下了什么你還是不知道。因此，如果不能解決看見網(wǎng)絡(luò)攻擊的問題，堆砌再多的網(wǎng)絡(luò)安全產(chǎn)品，就像沒有雷達一樣無法發(fā)現(xiàn)威脅在何處。

"網(wǎng)絡(luò)攻擊看見是1，其他是0。" 周鴻祎表示，網(wǎng)絡(luò)安全大數(shù)據(jù)是看見的基礎(chǔ)，威脅情報和知識庫幫助在大數(shù)據(jù)中學習，篩選可疑因素，高級別攻防專家起決定作用，網(wǎng)絡(luò)戰(zhàn)的本質(zhì)是人與人的對抗。

360重返企業(yè)安全市場 干點非360莫屬的事

演講接近尾聲，周鴻祎宣布360重返企業(yè)安全，未來360將發(fā)揮核心優(yōu)勢，為黨政軍企提供安全服務(wù)，建設(shè)網(wǎng)絡(luò)戰(zhàn)下的國之重器，實現(xiàn)看見、阻斷、修復(fù)的能力。

他坦言只靠360解決不了整個網(wǎng)絡(luò)戰(zhàn)的問題，因此360還要做三件事：共建分布式安全大腦、分享威脅情報和知識庫、賦能客戶，提升應(yīng)對網(wǎng)絡(luò)戰(zhàn)的能力。

第一，共建分布式安全大腦。360會輸出分享網(wǎng)絡(luò)安全大腦的大數(shù)據(jù)分析技術(shù)，幫助政府部門基礎(chǔ)設(shè)施企業(yè)，也幫助生態(tài)伙伴打造自己的安全大腦。360希望談起大數(shù)據(jù)，不求擁有和拷貝，但求可以互相查詢，就像分布式的雷達防御系統(tǒng)一樣，每個人都能看到網(wǎng)絡(luò)里發(fā)生的碎片事件，但當我們把碎片拼起來的時候，就能夠告訴國家發(fā)生怎樣的網(wǎng)絡(luò)攻擊。

第二，分享威脅情報和知識庫。360將向友商分享威脅情報知識庫，幫助傳統(tǒng)的網(wǎng)絡(luò)軟硬件產(chǎn)品升級。每一個網(wǎng)絡(luò)安全產(chǎn)品在背后都有網(wǎng)絡(luò)安全大腦，都可以得到新網(wǎng)絡(luò)威脅情報的時候，無論新老安全產(chǎn)品都能夠聯(lián)合起來發(fā)現(xiàn)威脅，阻斷威脅。

第三，賦能客戶。網(wǎng)絡(luò)戰(zhàn)時代，并不是向客戶賣點產(chǎn)品就解決安全問題。重要的不是面向用戶賣產(chǎn)品，而是如何幫助用戶提升應(yīng)對網(wǎng)絡(luò)威脅的能力，如何幫助用戶建立應(yīng)急響應(yīng)隊伍，如何通過實戰(zhàn)攻防幫助用戶提升應(yīng)對能力，如何培養(yǎng)自己的安全人才，如何幫助用戶利用眾包把優(yōu)秀安全人員發(fā)動起來，從而找出并修補漏洞。

周鴻祎強調(diào)："未來，我們不賣產(chǎn)品，只是安全服務(wù)的搬運工。"

據(jù)了解，360目前擁有180億樣本的安全大數(shù)據(jù)，威脅情報和知識庫，3800+的安全專家，12個安全研究中心。不僅如此，360率先發(fā)現(xiàn)針對中國的境外APT組織40個，涉及上千個重要部門，包括能源、通信、金融、交通、制造、教育、醫(yī)療等關(guān)鍵基礎(chǔ)設(shè)施行業(yè)；主流廠商漏洞超過1500個。

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】