在零售行業，阿里巴巴集團主席馬云看到零售線上線下的邊界逐漸模糊，為應對行業的變革，他提出了“新零售”。
而互聯網的發展，物聯網的推進，變革的不僅僅是零售行業，在安全領域，360公司董事長兼CEO周鴻祎也意識到，安全空間線上線下的界限正在消弭。
從美國紐交所退市后，曾經那個能說敢說的周鴻祎不再頻繁見諸媒體報端，從而導致最近在網絡上出現“人民想念周鴻祎”的呼聲。
在9月12日舉行的中國互聯網安全大會上，周鴻祎現身坦言，“最近確實說話少了”，一方面是因為360作為回歸中國的最大的網絡安全公司，他覺得自己有必要穩重些，所以這段時間他在學習變得更加穩重；另一方面，在學習穩重的同時，他還在思考我們所面臨的安全威脅和挑戰。
在“閉關”的這幾個月的時間里，周鴻祎在屋里內省、思考、琢磨了好長時間，最后他總結出了“大安全”的概念。
他認為，“網絡安全”這個詞已經很難描述今天這個時代面臨的安全挑戰，現在面臨的安全問題已經泛化，在這個新的大安全時代，網絡安全涵蓋的范圍更廣，它包括國家安全、社會安全、基礎設施安全、城市安全，甚至是人身安全。
近年來，從網絡詐騙、到敲詐勒索到國際間的網絡攻擊事件越來越多，萬物互聯的時代，安全問題顯然變得越來越嚴峻。《中國經營報》記者采訪了周鴻祎，嘗試解構他提出的大安全概念，以及解析我國安全行業面臨的威脅和挑戰。
大安全時代來臨
《中國經營報》：在每年的中國互聯網安全大會上你都會有一些總結性的東西，為什么在今年你要提出大安全的概念？
周鴻祎：我們做安全這件事已經很多年了，最近幾年網絡安全的挑戰越來越大，所以最近很長一段時間我陷入了內省和思考中。我發現現在再孤立地談網絡安全可能太低估網絡安全的挑戰和威脅，安全問題越來越大，證明很多策略和思想都要隨之改變，所以我們定義現在為大安全時代。
而最近兩年有三件事給了我很大的啟示。第一件事是至今還被人喋喋不休的美國大選，網絡黑客的介入，究竟多大程度改變了美國政治的走向？第二件事是在過去兩年時間里面，烏克蘭發生了多次針對當地電力企業變電站的網絡攻擊，導致烏克蘭多個地區大面積的斷電、停電，烏克蘭好像成了某些國家黑客的練兵場。第三件事是今年在全球爆發的勒索病毒事件，它雖然是一幫小毛賊做的很低劣的勒索事情，但是因為使用的是美國很成熟的網絡武器，勒索病毒襲擊了很多公共服務業，甚至導致一些基礎設施無法正常工作。窺一斑而見全豹，這些事件的發生讓我們不得不思考究竟該如何重新定義網絡安全。
《中國經營報》：重新定義的網絡安全就是大安全嗎？請你詳細闡釋一下大安全。
周鴻祎：我不一定能給出一個嚴謹的定義，但是感覺今天的網絡安全已經不是當年計算機時代的網絡安全。
網絡經過20多年的發展，互聯網已經不再是一個行業，整個社會和互聯網的結合越來越緊密了。有一種說法是：整個社會運轉在互聯網上、運轉在軟件上。加上現在物聯網、車聯網、工業互聯網的發展，真實物理世界和網絡虛擬世界的界限被打破，線上線下全都連通，這樣的情況下，網絡世界的攻擊開始蔓延到我們的真實世界。
我們就發現，大安全時代，網絡安全已經不僅僅是網絡本身的安全，現在談到安全，勢必要談到國家安全、社會安全、基礎設施安全、城市安全甚至人身安全。如果再像以前孤立地站在信息系統安全，或者網絡空間安全的角度談安全，那樣的角度已經不能夠真正地去評估在下一個5年到10年，我們所面臨的真正的風險和挑戰。這就是我們站在更大的格局、更高的角度重新定義的大安全。
潘多拉盒子已經打開
《中國經營報》：360私有化完成之后成為了一家真正的中國安全公司，作為國內安全行業的領頭羊，大安全時代你們認為世界安全會呈現怎么的格局，或者會有哪些趨勢？
周鴻祎：過去我們看到很多孤立的網絡攻擊，但是大安全時代，我們覺得全世界進入了網絡戰的時代。談到網絡戰，我們覺得必須從戰爭的角度來看待網絡攻擊，否則就會低估網絡戰對這個時代的影響。
雖然今天是和平時期，其實網絡戰全球都在準備著。從勒索病毒來看，一些國家不再滿足于利用漏洞做一次攻擊，他們已經具備把網絡武器平臺化、系統化，甚至是自動化的能力。到了網絡戰時代，以分鐘和秒鐘來計算網絡武器會成為第一波打擊力量。
《中國經營報》：網絡戰時代最重要的武器是什么？
周鴻祎：網絡戰的本質我們覺得就是漏洞，但是對于“漏洞”這個詞翻譯得不好，這個翻譯會讓很多人覺得漏洞只不過是一個程序的漏洞，是一個軟件的小錯誤。但是我們應該明白，在網絡里掌握了一個漏洞，就相當于掌握了打造一個網絡武器的基本資源。
所以從某種角度來說，漏洞和石油、建材、藥材等很多軍用物資一樣，應該被視為是國家級的、重要的戰略資源。誰掌握了對方的漏洞，誰就能在對方所謂固若金湯的防線上撕開一個口子。當我們面臨防守的時候，如果能找到更多的系統漏洞，也能夠延緩敵人進攻的能力。
《中國經營報》：網絡戰更多的是國家層面考慮的東西，考慮的是大安全時代國與國之間的關系。如果從國內的安全，以及關乎企業發展甚至每一個個人的安全角度出發，大安全時代會有哪些趨勢？
周鴻祎：過去談到的網絡安全更多是指個人隱私泄露，隨著互聯網、車聯網、工業互聯網的發展，意味著大安全時代威脅在變大。
車聯網的發展在今天看來已經是一個趨勢，未來當滿大街都跑著無人車的時候，無人車一定是黑客最好的工具，而一旦被劫持之后無人車就會變成僵尸汽車。
過去我們講保護網絡，往往是指保護網上的基礎設施，比如說服務器、網絡基礎節點，或者交換系統等。但是今天大安全的時代，真的要關注社會基礎設施的安全，而這個安全是由公安、軍隊，還是網絡企業來保護？還是由大家合作來保護？我認為這既是一個挑戰，也是一個巨大的市場機會。
大安全時代還有兩個巨大的挑戰，一個是網絡犯罪，另一個是網絡恐怖主義，這個潘多拉盒子已經被打開，未來的犯罪一定是網絡犯罪為主。
比如說中國網絡安全市場，我們所有的安全從業人員在網絡安全上賺的錢，產業規模不到400億元，但是中國網絡黑產的產值超過1000億元。
既是挑戰也是機遇
《中國經營報》：我們看到大安全時代，對國家、企業在安全方面提出了哪些挑戰？
周鴻祎：安全時代一定要有大的格局，政府和民間企業要有協同性，軍民融合在網絡安全產業是必然趨勢。
和傳統戰爭最大的不一樣在于，網絡戰很難區分界限。今天哪怕是針對軍事目標的網絡攻擊，往往是先對一個民用目標，或個人進行攻擊，得手之后再以他為跳板，然后不斷滲透到核心目標。所以網絡戰是一個整體戰，任何單位和個人都是網絡的一部分，一個節點在網上的失守，就有可能導致整個網絡的淪陷。
《中國經營報》：大安全時代的核心是什么？
周鴻祎：大安全時代人是最重要的因素，同樣也是最脆弱的因素。
所有的攻擊都是從人開始， 可以發現，再多的安全規定都繞不過人性。如果安全產品不能夠從人性出發，讓用戶愿意使用，最后這種技術管理手段一定會失效，人就會成為整個系統中的漏洞。
而解決安全問題的最后一道防線同樣是人。安全公司的安全人員，實際上是跟攻擊的黑客做智力對抗。
《中國經營報》：大安全時代，安全行業一個最重要的變化是什么？
周鴻祎：網絡系統一定會有漏洞，有漏洞就一定會被利用。以前的一些人以為采購防火墻等軟硬件設備隔離起來就可以高枕無憂，現在發現網絡安全不再是簡單的采購軟硬件，網絡安全其實最終是服務業。
大安全時代意味著需要安全服務咨詢人員，在你系統正常的時候，通過不斷模擬攻擊來幫助你修補漏洞，在真正遇到攻擊的時候，幫你最快的響應和封堵，把損失降到最低，這里就需要大量的專業人員。
過去我們一說網絡安全行業屬于勞動密集型行業大家都不愛聽，但是我覺得網絡安全產業未來5年，會變成一個高質量、高科技的勞動密集型行業，需要大量的專業人員的投入，這里面有巨大的產業機會，而把安全人員的培訓做好本身也是一個巨大的機會。所以對于整個安全行業的同行來說，我其實覺得好日子才剛剛開始。
京公網安備 11010502049343號