一大收獲是360作為中國一家參加中美互聯網安全論壇的安全公司,有很多安全的想法和業界交流;另一大收獲就是自己做了最勤奮的推銷員,在蘋果CEO庫克面前“班門弄斧”推銷奇酷手機。
剛剛從西雅圖中美互聯網論壇回來的奇虎360董事長周鴻祎,坦言自己有兩大收獲和兩大吐槽。
一大收獲是360作為中國一家參加中美互聯網安全論壇的安全公司,有很多安全的想法和業界交流;另一大收獲就是自己做了最勤奮的推銷員,在蘋果CEO庫克面前“班門弄斧”推銷奇酷手機;但同時,他也收獲了最大的吐槽,這是一個關于看見和看不見的故事。
外界吐槽周鴻祎系了一根黃色的領帶,像一個土豪企業家。他的考慮是與會代表人數眾多且個個人高馬大,要想讓別人看見自己,就要系一條鮮艷的領帶 。
第二個吐槽是關于穿衣品位。外界看到的是,在場的周鴻祎并沒有穿著整套的西裝;而這背后“看不見”的故事是:作為安全專家的周鴻祎遭遇了安全的問題,褲子撕裂了,最后只好換了一條白色的褲子,結果被吐槽。
如果類比的話,網絡安全領域也有“看得見”和“看不見”的故事:今天的網絡攻防雙方的博弈已經從技術的攻防對抗變成了看見與看不見的對抗。制造威脅的人希望自己永遠不被人看見。但這些防御的安全公司永遠希望看見整個網絡,這樣才能意識到威脅的發生。
“所以,看見和看不見變成了安全公司和網絡攻擊之間最大的能力較量。”周鴻祎說。
網絡安全新法則
過去講網絡安全,人們往往總是把安全技術化、產品化,總是講防火墻、IPS、掃描“老三樣”,而在周鴻祎看來,安全不是產品,而是一種能力。“看見”是安全最重要的能力。
在9月29日的中國互聯網安全大會(ISC)上,周鴻祎提出了“網絡安全新法則”——今天大多數已知的威脅和攻擊都可以防御,但企業和機構面臨更多的是未知的威脅和漏洞,傳統的防火墻產品和防病毒技術已經力不從心,需要通過大數據技術的應用才能防御新的安全威脅。
如何才能具備“看見”的能力?全行業正在試圖找出一系列更有效的方法,基于大數據和大數據分析技術的威脅情報的應用是這些方法中比較有效且非常關鍵的一種,基于威脅情報的安全防御已經成為網絡安全行業未來發展的方向。
在這其中,“看見”的基礎就是數據,也就是基于大數據和深度學習做出的分析結果。而有了數據,還要有數據的關聯能力、數據分析能力和數據挖掘能力,結合安全專家的經驗,才能形成看見的能力。
在周鴻祎看來,利用大數據能力和數據技術建立看見威脅的能力,將成為安全行業最重要的能力,也是保證國家網絡安全和企業安全的核心能力。為此360已經建立了國內首個威脅情報中心。
據介紹,目前有超過13億個安全探測點,還有數十萬臺服務器,安全大數據是其能力的核心,在威脅情報的數據收集階段,具有天然優勢。這些安全大數據可以被用來在威脅情報的生產過程中,產生價值更高,針對性更強的高質量威脅情報。
周鴻祎稱,360威脅情報中心利用安全大數據與亞馬遜、Facebook、Twitter、匯豐銀行、英國電訊全球上百家企業、大學和機構合作,分享數據和安全威脅情報,包括美國和英國在內的幾十個國家的Cert都已經申請使用360的數據。
周鴻祎以近期大規模爆發的xcode惡意代碼感染事件為例,稱從數據看,國內最早在3月初就開始出現了感染,直到今年9月突然出現特別異常的訪問高峰,甚至整個惡意主控網站發生癱瘓。
而這其中還有一些有意思的現象, 比如9點中招的訪問次數最多,下午1點又是一個小高峰,晚上0點以后明顯下降.。這說明很多人在9點上班的時候都喜歡打開手機,中午吃完飯也會用一用。從這背后的數據,可以看到很多內在的聯系。
“今天的結論很簡單,就是看見會決定企業安全,看見也會決定國家安全。”周鴻祎說,未來無論在國與國的網絡空間博弈中,還是在企業安全中,如果企業和國家真的缺乏基于大數據分析的看見能力,必然會成為網絡攻擊的受害者。
創業不是人人開公司
事實上,“安全”也是360私有化回歸的理由之一。
周鴻祎在對包括《第一財經日報》在內的媒體表示, 360的私有化和別人不一樣,360是國內最大的安全公司之一,隨著國家對安全越來越重視,360回歸A股后也能更順暢開展業務,未來在企業安全方面和軍隊網絡安全方面發力。
他同時透露,目前360私有化退市進展順利。
除了安全業務外,周鴻祎已經把相當一部分精力放在奇酷手機身上。
周鴻祎首次透露,在與酷派達成新的協議后,酷派依然在供應鏈上給予奇酷支持,又額外撥給奇酷300多供應鏈相關的人員。
對于之前360與酷派的糾葛,周鴻祎比作:“你(酷派)出軌了,是不是應該賠東西?此前360因為有婚約所以恪守契約,突然酷派愛上另外一家,360要尊重人家追求幸福的權利,但給我的還是要給我。我要開始我新的生活。”
而面對時下如火如荼的年輕人創業,周鴻祎也談到自己的觀點。
他認為,一方面,年輕人創業是好事,現在足夠的人創業,自然會有優勝劣汰,有點泡沫無所謂;但從另一個方面,很多并不適合當CEO的人紛紛拿到投資開了公司,即使拿到錢,有些產品和商業模式還非常初級,不足以做成。
“創業是一種心態,每個人不可能寧為雞頭不為牛后。創業的定義不僅僅是每個人去開個公司、當CXO 堅持創新就算成功了。”周鴻祎說,創業的形式是多樣化的,可以是有自己的公司,也可以是加入創業公司;此外,一些企業有內部孵化的機制,有人在內部創業并成功運營一個產品,這同樣是創業。