作者：Herv Guillou / 法國(guó)DCNS集團(tuán)董事長(zhǎng)兼CEO
網(wǎng)絡(luò)威脅在世界經(jīng)濟(jì)中日益變得具有系統(tǒng)性。所有參與者的關(guān)注度不斷上升，在一定程度上可能會(huì)導(dǎo)致一個(gè)全球性的反數(shù)字化，對(duì)經(jīng)濟(jì)造成巨大的負(fù)面影響。另一方面云計(jì)算和大數(shù)據(jù)方面進(jìn)展迅速，根據(jù)麥肯錫公司的研究，這些技術(shù)為全球經(jīng)濟(jì)的貢獻(xiàn)每年在9.6-21.6萬億美元之間。如果網(wǎng)絡(luò)攻擊的復(fù)雜性超出了國(guó)家和組織的防御能力，為此而制定的嚴(yán)厲法規(guī)和政策則可能會(huì)減緩創(chuàng)新和增長(zhǎng)。
巴黎高科評(píng)論：網(wǎng)絡(luò)威脅政府和企業(yè)而言，有什么不同嗎？
Herv Guillou：區(qū)別不大。在網(wǎng)絡(luò)世界中，公共和私營(yíng)部門之間的邊界不是根據(jù)企業(yè)或政府來界定。由于服務(wù)性行為的存在，這些邊界實(shí)際上存在很多孔隙。個(gè)人需要和使用醫(yī)療服務(wù)，軍隊(duì)需要后勤，納稅企業(yè)要向財(cái)政機(jī)構(gòu)繳稅。但是為了理解方便，我們應(yīng)該首先把網(wǎng)絡(luò)空間定義為一個(gè)相當(dāng)復(fù)雜的組合，它由貫通“三個(gè)世界”的“三個(gè)層級(jí)”的“九個(gè)部分”構(gòu)成。
最底層是物理層，包括電纜、光纖、海底電纜、無線電和衛(wèi)星網(wǎng)絡(luò)、路由器……總之，需要一個(gè)支持并傳輸信息的系統(tǒng)。
然后是數(shù)據(jù)處理層，包括計(jì)算機(jī)、機(jī)器人、服務(wù)器、協(xié)議、直接可用的軟件包如Windows、機(jī)器人控制軟件或車載軟件。
最后是信息內(nèi)容和功能層，這個(gè)層最具可見性，也最和網(wǎng)絡(luò)安全相關(guān)：我們這里說的是所有經(jīng)過加工或存儲(chǔ)的數(shù)據(jù)、應(yīng)用程序、信息內(nèi)容，包括在線金融交易（大多是采購(gòu)付款）的數(shù)據(jù)和安全。
以往，這三個(gè)“橫向”貫穿三個(gè)垂直世界的水平層是各自分離的，所涉及的技術(shù)端口、標(biāo)準(zhǔn)和產(chǎn)業(yè)結(jié)構(gòu)完全不同。三個(gè)世界是：1、一般計(jì)算機(jī)科學(xué)領(lǐng)域（IBM、Atos、Bull）; 2、工業(yè)計(jì)算機(jī)領(lǐng)域（CATIA、西門子、施耐德），包括自動(dòng)化、機(jī)器人、3D工具、數(shù)字化設(shè)備控制協(xié)議等； 3、機(jī)（車）載計(jì)算機(jī)（霍尼韋爾、泰雷茲）憑借其在實(shí)時(shí)數(shù)據(jù)處理的專業(yè)化來控制飛機(jī)的飛行表面。
網(wǎng)絡(luò)威脅是如何傳播的？
互聯(lián)網(wǎng)協(xié)議（IP）是垂直滲透的（因?yàn)橥ㄐ藕吐酚上到y(tǒng)對(duì)數(shù)據(jù)進(jìn)行了虛擬化，同時(shí)，IP連接的是一般計(jì)算機(jī)科學(xué)層與工廠控制和管理軟件如使用SAP軟件來監(jiān)控生產(chǎn)）。機(jī)載計(jì)算機(jī)現(xiàn)在也加上了工業(yè)數(shù)據(jù)處理。例如，“公文包”（suit-case）使車載數(shù)據(jù)處理設(shè)備將維修數(shù)據(jù)傳回到汽車制造商的技術(shù)中心，下載修復(fù)軟件補(bǔ)丁程序，甚至訂購(gòu)備件。每架空客有7個(gè)IP地址可以連接“接口”，來處理餐飲物流、上傳新航班時(shí)刻表，并且在飛行中發(fā)送回狀態(tài)數(shù)據(jù)。很明顯我前面提到的三個(gè)世界如今緊密嚙合在一起。
今天發(fā)生的一切讓我們回想起四個(gè)世紀(jì)以前國(guó)際貿(mào)易的發(fā)展情形。當(dāng)時(shí)沿海港口到港口的旅行變得全球化，令人難以置信的巨大財(cái)富開始在海上航線流通。這種流通引來了海盜攻擊船只，搶奪船上貨物，海軍艦隊(duì)因此建立。致命的病毒，開始蔓延。
這也正是今天互聯(lián)網(wǎng)上所發(fā)生的，除了攻擊者和防御者之間的不對(duì)稱性更為驚人。不用花費(fèi)太多就能輕松雇用到全世界最優(yōu)秀的計(jì)算機(jī)科學(xué)家來充當(dāng)黑客。成本遠(yuǎn)遠(yuǎn)低于建造一枚彈道導(dǎo)彈、一架戰(zhàn)斗機(jī)或一個(gè)核反應(yīng)堆。構(gòu)建一個(gè)攻擊所需支付的設(shè)備和攻擊者價(jià)格幾乎為零。此外，攻擊者可以在任何地方進(jìn)行操作：用50美分租用一個(gè)服務(wù)器站，控制200萬臺(tái)服務(wù)器進(jìn)行攻擊，就能賺到100萬美元。當(dāng)有遍布全球的200萬臺(tái)服務(wù)器，牽涉到14個(gè)國(guó)家，誰有能力定位攻擊源？攻擊者不會(huì)因此受到懲罰，因?yàn)楹苌儆惺艿焦舻臋C(jī)構(gòu)會(huì)選擇發(fā)動(dòng)法庭訴訟程序，擔(dān)心這將會(huì)對(duì)聲譽(yù)產(chǎn)生明顯的負(fù)面影響。
我們只能自己保護(hù)自己？
就算想要定性一個(gè)網(wǎng)絡(luò)攻擊，你也不具備相應(yīng)的法律手段，因?yàn)閷?shí)際上還沒有適用于互聯(lián)網(wǎng)的國(guó)際法。在這個(gè)領(lǐng)域罕見的國(guó)際條約之一《布達(dá)佩斯網(wǎng)絡(luò)安全公約》覆蓋范圍極其有限，遠(yuǎn)沒有涉及到空中交通、空間或海洋探索等領(lǐng)域。今天的受害者與往昔西班牙商船上的受害者處境相同。越來越多的財(cái)富正在網(wǎng)絡(luò)上被運(yùn)輸。私募人士“透露”他們的銀行數(shù)據(jù)；設(shè)計(jì)師們交換自己的知識(shí)產(chǎn)權(quán)；企業(yè)家也在使用在線生產(chǎn)工具，通過電子供應(yīng)鏈和電子倉(cāng)庫(kù)連接工廠和供應(yīng)商，通過電子商務(wù)管理客戶，通過電子人力資源軟件管理員工。受害者是靜態(tài)的，并“努力”暴露可被攻擊的網(wǎng)絡(luò)端口！攻擊通道的數(shù)量呈指數(shù)級(jí)增長(zhǎng)。2003年全球有5億個(gè)IP地址，到2020年，物聯(lián)網(wǎng)將導(dǎo)致這一數(shù)字不低于800億……所以沒有什么比通過供應(yīng)商或外部流動(dòng)員工來攻擊一家公司更容易了。
那么，什么是網(wǎng)絡(luò)犯罪？
有的人僅僅是為了錢，比如出售偷來的信用卡ID碼。其他動(dòng)機(jī)可能是國(guó)家級(jí)別的恐怖主義破壞，或非政府組織希望“懲罰”某家公司，以及工業(yè)間諜和商業(yè)數(shù)據(jù)盜竊。所有這些行為背后，不是浪漫的羅賓漢，更多的是有組織的犯罪，我們現(xiàn)在必須稱之為“持續(xù)的高級(jí)威脅。”20歐元，你可以購(gòu)買一個(gè)完整、有效的信用卡號(hào)碼，透支額度被竊賊設(shè)置在100歐元。如果攻擊竊取了你的工業(yè)設(shè)計(jì)圖紙，你必須知道，這類知識(shí)產(chǎn)權(quán)項(xiàng)目存在地下市場(chǎng)，購(gòu)買者可以通過使用這些文件的內(nèi)容賺取利潤(rùn)或讓產(chǎn)品增值。
這場(chǎng)戰(zhàn)爭(zhēng)的成本是多少？
2013年，被網(wǎng)絡(luò)犯罪分子竊取的經(jīng)濟(jì)財(cái)富為1900億歐元，這里的數(shù)字僅指直接損失。例如，索尼公司被竊150萬個(gè)信用卡ID數(shù)據(jù)，直接價(jià)值1.5億歐元。但索尼隨后聲稱拿到了13億美元的保險(xiǎn)賠償用于支付完全關(guān)閉受非法電子交易侵?jǐn)_的服務(wù)器，對(duì)數(shù)據(jù)處理系統(tǒng)進(jìn)行改造以及為重建公司信任度而進(jìn)行的公關(guān)活動(dòng)。與國(guó)防或能源部門合作的公司，如果工業(yè)圖紙被盜，其經(jīng)濟(jì)或戰(zhàn)略損失可能非常巨大。
為什么要追蹤黑客是如此困難？
連逮捕到敘利亞參加“圣戰(zhàn)”的圣戰(zhàn)者都被證明不可能，更別提抓到黑客…..你該如何跟蹤一個(gè)在網(wǎng)絡(luò)上使用假IP地址的人？為此組建了完整的警察編隊(duì)，借助法國(guó)金融情報(bào)組[主要針對(duì)金融詐騙]和國(guó)家安全部門的幫助。2013年約有2600萬個(gè)病毒（惡意軟件）軟件包被識(shí)別，意味著每天70萬個(gè)新的威脅。全球被病毒潛伏的計(jì)算機(jī)數(shù)量約為40％，一臺(tái)新電腦安裝初始程序后，只能保持清潔3分鐘。之后，黑客安裝的一個(gè)小“僵尸網(wǎng)絡(luò)”（一個(gè)休眠的病毒軟件）可能喚醒，并在之后某個(gè)時(shí)刻運(yùn)行僵尸網(wǎng)絡(luò)序列，然后使用這個(gè)“無辜”的IP發(fā)動(dòng)網(wǎng)際攻擊。
黑客如何成功隱藏得這么好？
發(fā)現(xiàn)一個(gè)復(fù)雜、高層次攻擊的平均用時(shí)為416天。法國(guó)財(cái)政部為G20峰會(huì)做的準(zhǔn)備服務(wù)被黑客攻擊；一個(gè)由50名專家組成的團(tuán)隊(duì)，歷時(shí)4個(gè)月，一周七天不間斷地夜以繼日工作，才根除了“癌癥”。一旦黑客侵入你的系統(tǒng)，他/她只需要等待24小時(shí)就可以獲得日常備份協(xié)議和文件，然后用一個(gè)月訪問每月備份、年備份，以此類推。漸漸地，他／她就能越來越深層次地訪問您的網(wǎng)絡(luò)結(jié)構(gòu)。當(dāng)你認(rèn)為你已經(jīng)關(guān)閉了一扇門的時(shí)候，他/她已經(jīng)有了打開所有其他門的鑰匙。
總之是不可能有效地保護(hù)自己?jiǎn)幔?/strong>
確實(shí)很難，但又不能不做。我們的生存面臨著威脅，簡(jiǎn)單的說，因?yàn)榛ヂ?lián)網(wǎng)通過我們的所有系統(tǒng)以物理形式表現(xiàn)出來：在醫(yī)院手術(shù)室、我們的汽車、交通燈控制、電能表、供水網(wǎng)絡(luò)。同樣，以非物質(zhì)的方式，互聯(lián)網(wǎng)服務(wù)框架通過銀行體系直接影響一國(guó)的經(jīng)濟(jì)防御能力，或能源采購(gòu)政策和決策。我們可以回顧一下愛沙尼亞的情況——當(dāng)時(shí)世界上技術(shù)最先進(jìn)的國(guó)家之一——俄羅斯黑客于2007年令其整個(gè)經(jīng)濟(jì)癱瘓整整4天。
能否在成本可承受的前提下，實(shí)現(xiàn)一定的自我保護(hù)？
一般的電腦安全軟件是最基本的，能夠應(yīng)付90%的低級(jí)別網(wǎng)絡(luò)犯罪。2013年，有7萬部手提電腦在倫敦地鐵被竊。全球70家公司遭受了網(wǎng)絡(luò)攻擊。你必須小心防范。只要樹立一道小“墻”，就能阻止很多以簡(jiǎn)單入侵為目標(biāo)的網(wǎng)絡(luò)犯罪。但最終，你必須盡快安裝一個(gè)控制ID，基于三重授權(quán)：1. 我是誰（網(wǎng)名）；2. 我的ID形式（證件還是卡片）；3. 只有我自己知道的信息（密碼）。如果密碼太多記不住，而必須做個(gè)列表，這個(gè)列表本身就成了軟肋。人們可以利用生物識(shí)別技術(shù)接入網(wǎng)絡(luò)，而你的密碼更是不堪一擊。我們必須小心自己的手機(jī)，這個(gè)介于計(jì)算機(jī)和機(jī)載數(shù)據(jù)處理設(shè)備之間的東西，完美體現(xiàn)了早期互相隔離的世界如今已經(jīng)逐漸融為一體。
國(guó)家和工業(yè)巨頭是否有共同利益基礎(chǔ)來實(shí)施各自的保護(hù)協(xié)議？他們最終會(huì)禁止使用云計(jì)算嗎？
當(dāng)然，國(guó)家和巨頭們應(yīng)該管好自己的事情，并采取措施保護(hù)自己。但必須指出的是，這些手段，通過適當(dāng)部署，在其整個(gè)系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)處理設(shè)備中應(yīng)該是同質(zhì)，且與潛在損失是成比例。針對(duì)間諜、服務(wù)被迫關(guān)閉或被盜等不同性質(zhì)的攻擊，保護(hù)手段也存在區(qū)別。然而，依我之見，禁止云技術(shù)是沒有意義的。已經(jīng)太晚了，走那條路經(jīng)濟(jì)壓力也會(huì)過于沉重。我們必須與其共處，并盡最大可能來組織自身，例如通過不發(fā)送任何東西、數(shù)據(jù)到云備份，通過高加密和對(duì)個(gè)人ID的專業(yè)控制、安全傳輸來保護(hù)我們的網(wǎng)絡(luò)行為。
今天，有可能保證一個(gè)公司或機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)的絕對(duì)完整性嗎？
不能。即使將一個(gè)內(nèi)部網(wǎng)絡(luò)在技術(shù)上和物理上與外界隔離，只要人們可以訪問，它們就會(huì)存在薄弱環(huán)節(jié)：缺乏紀(jì)律、人為錯(cuò)誤、ID盜用……
危險(xiǎn)不僅是個(gè)人黑客，是嗎？
各國(guó)應(yīng)該在兩個(gè)方面進(jìn)行布局：進(jìn)攻和防守。愛德華·斯諾登披露的文件表明了一個(gè)事實(shí)，即美國(guó)國(guó)家安全局投入了大量的資金和豐富資源，進(jìn)行經(jīng)濟(jì)間諜活動(dòng)，甚至從設(shè)計(jì)和生產(chǎn)階段就開始去“感染”美國(guó)之外計(jì)算機(jī)和路由設(shè)備，以確保該機(jī)構(gòu)獲得對(duì)所有入口和端口的訪問。與此同時(shí)，美國(guó)建立了更出色的網(wǎng)絡(luò)安全監(jiān)管和法律框架，迫使家庭和企業(yè)采取措施以保護(hù)自己免受網(wǎng)絡(luò)攻擊。動(dòng)員各國(guó)解決這些問題為起點(diǎn)。在法國(guó)，2014年軍事立法規(guī)劃有幾篇致力于網(wǎng)絡(luò)安全的文章。被認(rèn)為利益重大的項(xiàng)目和機(jī)構(gòu)被要求依法提交專家聽證會(huì)。2013年，英國(guó)政府要求CEO和所有FTSE100公司的外貿(mào)部門成員，發(fā)布潛在攻擊和解決方案的警告。培訓(xùn)也很重要，所有工程和博士課程現(xiàn)在都設(shè)置了網(wǎng)絡(luò)安全課程，專業(yè)課程也有必要開設(shè)。
那么，企業(yè)界呢？
將控制風(fēng)險(xiǎn)納入戰(zhàn)略制定是必不可少的。一般來說，網(wǎng)絡(luò)安全部門的負(fù)責(zé)人向計(jì)算機(jī)和數(shù)據(jù)處理部門報(bào)告，這是最糟糕的配置。網(wǎng)絡(luò)安全預(yù)算與計(jì)算機(jī)部門的整體預(yù)算相沖突，系統(tǒng)中出現(xiàn)漏洞時(shí)，其負(fù)責(zé)人的位置很弱勢(shì)。往往是首席信息官（信息總監(jiān)）全權(quán)負(fù)責(zé)一般功能的計(jì)算和數(shù)據(jù)處理，與工業(yè)計(jì)算或操作密集型數(shù)據(jù)處理沒有聯(lián)系。簡(jiǎn)言之，2/3的計(jì)算功能存在于他的責(zé)任范圍以外。對(duì)于訪問控制非常重要的人力資源管理問題，也在他/她的權(quán)限之外。 CIO受到職務(wù)等級(jí)的壓力，無法達(dá)到處理量規(guī)模和更低成本。他/她無權(quán)裁量網(wǎng)絡(luò)風(fēng)險(xiǎn)的經(jīng)濟(jì)價(jià)值和實(shí)施充分保護(hù)的成本之間的投入產(chǎn)出。外資或出口部門也必須完全參與和動(dòng)員。在法國(guó)大汽車公司，CTO（首席技術(shù)官）負(fù)責(zé)運(yùn)營(yíng)、工程及運(yùn)轉(zhuǎn)，也負(fù)責(zé)網(wǎng)絡(luò)安全。這種安排很好，因?yàn)槭紫夹g(shù)官對(duì)車載計(jì)算機(jī)設(shè)備很了解，他的團(tuán)隊(duì)既是網(wǎng)絡(luò)的設(shè)計(jì)者，同時(shí)也是最終使用者。
哪些行業(yè)的安全保護(hù)做得更好？
最先進(jìn)的是銀行，因?yàn)榫推涠裕话愕挠?jì)算機(jī)操作和行業(yè)計(jì)算操作二者是同一件事。其他行業(yè)則明顯松懈得多。某些交鑰匙工廠項(xiàng)目并沒有實(shí)施任何網(wǎng)絡(luò)安全措施。我們?cè)?jīng)參觀中東一個(gè)煉油廠——世界上最大的煉油廠之一——整個(gè)工廠可以在10小時(shí)內(nèi)遠(yuǎn)程停止。只需要盜取控制面板的IP，修改顯示屏內(nèi)容設(shè)置，并誘導(dǎo)技術(shù)人員采取在這種設(shè)置下將導(dǎo)致工廠事故的“糾正”措施。你必須知道何時(shí)進(jìn)行適當(dāng)?shù)耐顿Y。當(dāng)一個(gè)石油公司的移動(dòng)團(tuán)隊(duì)得知所有勘探地圖和文件都被竊取時(shí)，他們?cè)诒举|(zhì)上失去了非常珍貴的商業(yè)談判砝碼，而雇主公司一定會(huì)后悔沒有購(gòu)買幾部擁有加密功能的手機(jī)。
而最好的防線是…？
關(guān)鍵是實(shí)時(shí)反應(yīng)。為了減少損失，就必須先縮短受到攻擊后的覺察時(shí)間。探頭應(yīng)該安裝在系統(tǒng)環(huán)境中。高水平的網(wǎng)絡(luò)罪犯分子仍然會(huì)通過，而其他人在離開時(shí)會(huì)留下微弱的信號(hào)。非工作時(shí)間內(nèi)仍然安排“活躍”的監(jiān)控。第二個(gè)關(guān)鍵點(diǎn)是要有選擇性，因?yàn)槟悴荒軐?shí)時(shí)保護(hù)所有的一切。數(shù)據(jù)處理系統(tǒng)應(yīng)被劃分成不可混溶的單元，對(duì)系統(tǒng)訪問授權(quán)進(jìn)行專業(yè)管理。
如何建立一個(gè)強(qiáng)大的網(wǎng)絡(luò)安全產(chǎn)品？
所謂高級(jí)別安全是非常保密的，應(yīng)用領(lǐng)域很窄。例如，在核電站中使用的軍事通信代碼。這個(gè)市場(chǎng)完全掌握在美國(guó)人手中。他們買下了所有競(jìng)爭(zhēng)對(duì)手，圍繞英特爾、微軟和思科建立了數(shù)十億美元的垂直產(chǎn)業(yè)。中等級(jí)別的安全產(chǎn)品，即保證大型、重要工業(yè)集團(tuán)的防御產(chǎn)品，在歐洲幾乎沒有，因?yàn)檫@個(gè)問題在很大程度上被忽視了。超過95％的企業(yè)資產(chǎn)不到5萬歐元。通常是資金不足的初創(chuàng)企業(yè)，產(chǎn)品有限，研發(fā)薄弱，很難拓展市場(chǎng)，尤其是國(guó)外市場(chǎng)。大型工業(yè)集團(tuán)毫不猶豫地將自己的網(wǎng)絡(luò)安全外包，因?yàn)楹ε轮匦虏渴鸷凸蛡蛐聠T工……在美國(guó)，國(guó)土安全部對(duì)國(guó)家安全局（NSA）擁有聯(lián)合控制，年收入50億美元，每年投資30億美元在網(wǎng)絡(luò)安全產(chǎn)業(yè)，為8萬人提供就業(yè)。我們?cè)谶@個(gè)領(lǐng)域需要加強(qiáng)。在法國(guó)，關(guān)于網(wǎng)絡(luò)防御的所謂的“33計(jì)劃”，最近被寫進(jìn)了建立一個(gè)專門的國(guó)家安全部門的框架，向正確的方向邁出了一步。
法國(guó)CNIL（國(guó)家計(jì)算機(jī)應(yīng)用與自由委員會(huì)）和國(guó)外一些性質(zhì)類似的機(jī)構(gòu)注重保護(hù)個(gè)人。應(yīng)該設(shè)立類似機(jī)構(gòu)來保護(hù)企業(yè)嗎？
CNIL的職責(zé)是保護(hù)私人免受潛在個(gè)人資料濫用，也對(duì)這些個(gè)人的工作環(huán)境感興趣。因此該委員會(huì)很高調(diào)，但它不負(fù)責(zé)保護(hù)商人的商品或企業(yè)的數(shù)據(jù)。這是企業(yè)的責(zé)任，可能得到法國(guó)國(guó)家信息系統(tǒng)安全局的支持和建議，或值得信賴的網(wǎng)絡(luò)安全公司，這些公司開始有所發(fā)展。唯一的問題是，這些公司還太小了。網(wǎng)絡(luò)安全產(chǎn)業(yè)應(yīng)迅速建立并鞏固。
是否可以設(shè)想建立一個(gè)全球性的監(jiān)管機(jī)構(gòu)，以保證系統(tǒng)的完整性和網(wǎng)絡(luò)信息交換免受黑客攻擊？
有些人目前正在研究這個(gè)問題，但成果不大。各國(guó)家目標(biāo)不同，甚至對(duì)同一個(gè)概念的定義都存在分歧，那就是公共和私人自由到底是什么！
（本采訪發(fā)表于2014年4月，Herv Guillou先生當(dāng)時(shí)被任命為法國(guó)信托及安全產(chǎn)業(yè)委員會(huì)（法國(guó)）主席）
Herv Guillou
畢業(yè)于巴黎綜合理工學(xué)院、巴黎高科國(guó)立高等先進(jìn)技術(shù)所、國(guó)立高等核技術(shù)學(xué)院（INSTN）和歐洲工商管理學(xué)院，職業(yè)生涯開始于1978年，擔(dān)任法國(guó)海軍造船廠DCN紅寶石攻擊潛艇力學(xué)和流體系統(tǒng)的經(jīng)理。在此之后，在DCN Indret新一代核動(dòng)力彈道導(dǎo)彈潛艇的核推進(jìn)系統(tǒng)擔(dān)任項(xiàng)目經(jīng)理。1989年到1993年，他是DGA的法國(guó)國(guó)家軍備主任參謀和首席顧問。1993年在國(guó)際三方防空護(hù)衛(wèi)艦地平線計(jì)劃擔(dān)任項(xiàng)目經(jīng)理職位，是倫敦聯(lián)合項(xiàng)目辦公室主任。
1996年，他轉(zhuǎn)到Technicatome工程公司擔(dān)任董事總經(jīng)理。1993年加入歐洲宇航防務(wù)集團(tuán)（現(xiàn)在的空中客車集團(tuán)），先后成為運(yùn)載火箭的董事長(zhǎng)兼CEO和航天運(yùn)輸公司的CEO，EADS防務(wù)與通信系統(tǒng)（DCS）業(yè)務(wù)部門主席兼CEO，以及法國(guó)EADS防御實(shí)體與SA安全系統(tǒng)的董事長(zhǎng)兼CEO。
2014年，他被任命為法國(guó)DCNS集團(tuán)（法國(guó)國(guó)有船舶制造企業(yè)）董事長(zhǎng)兼CEO，擔(dān)任至今。
Herv Guillou是空中客車集團(tuán)防御和安全高級(jí)顧問，法國(guó)信托及安全產(chǎn)業(yè)委員會(huì)董事成員。
京公網(wǎng)安備 11010502049343號(hào)