2019第七屆互聯(lián)網(wǎng)安全大會(huì)（ISC）于8月19日舉辦。360董事長(zhǎng)周鴻祎發(fā)表《網(wǎng)絡(luò)戰(zhàn)時(shí)代的挑戰(zhàn)與應(yīng)對(duì)》為題的主題演講。

演講中，周鴻祎講到：黑客往往通過(guò)潛伏、滲透、攻擊多重路徑對(duì)目標(biāo)攻擊。很多情況下，攻擊者利用偽裝，讓受攻擊者 不清楚是誰(shuí)發(fā)功了攻擊。這些病毒、惡意程序，往往就嵌在內(nèi)部網(wǎng)絡(luò)里，隨時(shí)可能出來(lái)破壞。

“敵已在我，只是你還沒(méi)發(fā)現(xiàn)。”

周鴻祎描述這種情形為：“敵已在我”。網(wǎng)絡(luò)戰(zhàn)的重點(diǎn)在于“看見”敵人是誰(shuí)、做了什么、留下了什么。然而，絕大部分的網(wǎng)絡(luò)攻擊是毫無(wú)預(yù)警、不留痕跡的，甚至從始至終都不能差距到敵人是誰(shuí)。

例如，有很多組織、民間機(jī)構(gòu)，每年都會(huì)向我國(guó)基礎(chǔ)網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)攻擊。這些網(wǎng)絡(luò)戰(zhàn)的對(duì)手，甚至已經(jīng)形成了軍事級(jí)別的攻擊團(tuán)隊(duì)。

而黑客之所以容易得手，是由于他們利用我們不知道的漏洞，不斷進(jìn)行100次攻擊，即便我方有完成了99次防御，但只要有一次疏漏，此前的防御措施便將前功盡棄。、

另外，企業(yè)、家庭、個(gè)人通過(guò)互聯(lián)技術(shù)連為一體，攻擊者更是可以通過(guò)這種鏈條，從個(gè)人入手攻擊企業(yè)，甚至國(guó)家機(jī)關(guān)。

周鴻祎分享了一個(gè)關(guān)于五角大樓的故事：五角大樓最開始是隔離于互聯(lián)網(wǎng)的。但逐步的聯(lián)接上了波音公司、連上了亞馬遜，這些大公司同時(shí)與不隔斷互聯(lián)網(wǎng)的二級(jí)供應(yīng)商聯(lián)接在了一起。而黑客就可以通過(guò)供應(yīng)商，進(jìn)入五角大樓的網(wǎng)絡(luò)系統(tǒng)。

“最后打一個(gè)廣告啊?！敝茗櫟t在ISC大會(huì)發(fā)言的最后，向與會(huì)專家、媒體，介紹了360網(wǎng)絡(luò)安全大腦。

360過(guò)去幾年已發(fā)展為全世界挖掘漏洞最多的公司。每一個(gè)漏洞都為360安全大腦提供了知識(shí)。一般來(lái)講，慣用的攻擊手段代表著：誰(shuí)利用了漏洞，如何利用漏洞。例如，APT的攻擊行為，在攻擊鏈上可以把分成幾十個(gè)階段，這幾十個(gè)階段什么樣的行為做什么，安全大腦便可在積累的的樣本中可以發(fā)現(xiàn)更多潛在攻擊。惡意樣本和惡意網(wǎng)址的知識(shí)，惡意樣本哪怕有上百個(gè)，最后的模式都是可以分析出來(lái)的。

最后，網(wǎng)絡(luò)戰(zhàn)的本質(zhì)回歸到了是人與人的對(duì)抗。高級(jí)別的攻防專家最后關(guān)頭有決定性的作用。另外，網(wǎng)絡(luò)戰(zhàn)的層面，AI（人工智能）短期內(nèi)起不了決定的作用，起決定作用的依然是雙方高水平的網(wǎng)絡(luò)攻防人員。當(dāng)我們利用大數(shù)據(jù)、知識(shí)庫(kù)篩選出可疑的入侵信號(hào)以后，妄想靠任何自動(dòng)化的軟件自動(dòng)發(fā)現(xiàn)阻斷是不可能的，我們需要高水平的安全專家。通過(guò)專家快速地響應(yīng)，快速在實(shí)戰(zhàn)中的分析，從而能夠發(fā)現(xiàn)和定位攻擊，才能做到對(duì)攻擊進(jìn)行阻斷和溯源以及止損。

過(guò)去的十年里，360成為了世界上擁有最大安全數(shù)據(jù)的公司：擁有全球最大的威脅情報(bào)和知識(shí)庫(kù)，特別是360是全球挖漏洞最多的公司。目前，這家公司有幾千名專業(yè)的安全專家，12個(gè)安全研究中心，17支攻防團(tuán)隊(duì)。最近國(guó)際上有一個(gè)黑客的排名大賽，360榮獲第一名和第二名。我們構(gòu)成網(wǎng)絡(luò)安全大腦，使得它能夠真正地看見更多國(guó)家級(jí)的網(wǎng)絡(luò)攻擊，實(shí)現(xiàn)防御智能升級(jí)。在5G時(shí)代，阿里做智慧城市大腦，谷歌有谷歌大腦。今天的網(wǎng)絡(luò)戰(zhàn)時(shí)代要有跨時(shí)代的網(wǎng)絡(luò)安全大腦，才能幫助我們更好地解決看見的問(wèn)題。

360過(guò)去的五年里，我們率先獨(dú)立發(fā)現(xiàn)針對(duì)中國(guó)的境外APT組織40個(gè)，涉及到上千個(gè)重要部門，能源、通信、金融、交通、制造、教育、醫(yī)療等關(guān)鍵的基礎(chǔ)設(shè)施和政府部門、科研機(jī)構(gòu)。我們發(fā)現(xiàn)了主流廠商漏洞超過(guò)1500個(gè)，獨(dú)立捕獲7次0Day漏洞。我們看到很多國(guó)與國(guó)的攻擊，背后都是其它國(guó)家的網(wǎng)軍。360競(jìng)爭(zhēng)對(duì)手不是在座的大家，而是其它國(guó)家的網(wǎng)絡(luò)戰(zhàn)部隊(duì)。

360重返企業(yè)安全，很多人不理解，有的以為我們放棄企業(yè)安全。不是的，我們重返企業(yè)安全。還有的以為重返企業(yè)安全與所有的同行競(jìng)爭(zhēng)成為行業(yè)公敵，錯(cuò)了。我們的定位很簡(jiǎn)單，進(jìn)軍企業(yè)安全要干點(diǎn)非360莫屬的事，我們?yōu)辄h政軍企提供安全服務(wù)。定位在國(guó)與國(guó)網(wǎng)絡(luò)戰(zhàn)下的，幫助大家基礎(chǔ)設(shè)施，幫助企業(yè)和國(guó)家能夠看見攻擊，阻斷攻擊和修復(fù)系統(tǒng)的能力，這是360的使命和定位。

光靠360解決不了整個(gè)網(wǎng)絡(luò)戰(zhàn)的問(wèn)題，還做三件事。第一，共建分布式安全大腦。很多單位有自己的大數(shù)據(jù)，我的大數(shù)據(jù)不可能給你，你的大數(shù)據(jù)也不可能給我。360會(huì)輸出分享網(wǎng)絡(luò)安全大腦的大數(shù)據(jù)分析技術(shù)，幫助政府部門基礎(chǔ)設(shè)施企業(yè)，也幫助生態(tài)伙伴打造自己的安全大腦。自己掌控自己的網(wǎng)絡(luò)安全大數(shù)據(jù)，也具備很強(qiáng)的分析能力。

第二，分享威脅情報(bào)和知識(shí)庫(kù)。360最重要的就是由大數(shù)據(jù)產(chǎn)生的威脅情報(bào)和知識(shí)庫(kù)，并不是傳統(tǒng)安全的產(chǎn)品就過(guò)時(shí)無(wú)用。傳統(tǒng)安全的很多產(chǎn)品，防火墻和終端軟件也需要升級(jí)。360會(huì)向友商分享威脅情報(bào)知識(shí)庫(kù)，幫助傳統(tǒng)的網(wǎng)絡(luò)軟硬件產(chǎn)品升級(jí)。每一個(gè)網(wǎng)絡(luò)安全產(chǎn)品在背后都有網(wǎng)絡(luò)安全大腦，都可以得到最新的網(wǎng)絡(luò)威脅情報(bào)的時(shí)候，360所有的老產(chǎn)品及新產(chǎn)品一塊能夠聯(lián)合起來(lái)都能夠發(fā)現(xiàn)威脅，阻斷威脅。

第三，賦能客戶。過(guò)去解決的是小安全問(wèn)題，360給客戶琢磨賣點(diǎn)東西，客戶再弄幾個(gè)網(wǎng)管可以解決安全問(wèn)題。到了網(wǎng)絡(luò)戰(zhàn)時(shí)代，客戶面臨的網(wǎng)絡(luò)威脅是專業(yè)的軍事力量。我們希望給客戶賣點(diǎn)東西就解決安全問(wèn)題嗎，這是閉門造車。最重要的不是給客戶賣東西，而是如何提升客戶應(yīng)對(duì)網(wǎng)絡(luò)戰(zhàn)的能力。如何幫助客戶建立應(yīng)急響應(yīng)隊(duì)伍，如何通過(guò)實(shí)戰(zhàn)攻防幫助客戶提升應(yīng)對(duì)能力，如何幫助客戶利用眾包把中國(guó)甚至是全世界的優(yōu)秀安全人員發(fā)動(dòng)起來(lái)幫助你找漏洞以及修補(bǔ)漏洞。如何幫助大家培養(yǎng)自己的人才。武器不是萬(wàn)能的，今天賣再多的安全產(chǎn)品，如果每一個(gè)單位的基礎(chǔ)設(shè)施不能建立核心的網(wǎng)絡(luò)安全應(yīng)對(duì)力量，不能建立起自己的安全應(yīng)對(duì)體系，不能建立自己的靶場(chǎng)，不能建立自己的培訓(xùn)體系，只是買了一堆產(chǎn)品就夢(mèng)想著可以應(yīng)對(duì)網(wǎng)絡(luò)戰(zhàn)是不現(xiàn)實(shí)的。我們未來(lái)不賣產(chǎn)品，只是安全服務(wù)的搬運(yùn)工。