建站
咨詢
售后
建站咨詢
新聞中心
周鴻祎首次深度解密360安全大腦戰(zhàn)略戰(zhàn)術(shù)：打
8月7日-10日，由鈦媒體及ITValue主辦的2019全球數(shù)字價值峰會暨第11屆IT價值峰會在三亞召開，360集團董事長兼CEO周鴻祎在會上首次系統(tǒng)性地全面闡述了360安全大腦戰(zhàn)略戰(zhàn)術(shù)，演講中周鴻祎開玩笑說，這也是他首次在對外演講中使用PPT。鈦媒體編輯從以下四個方面對其演講內(nèi)容做了提煉。
創(chuàng)新互聯(lián)專注于新林企業(yè)網(wǎng)站建設(shè),自適應(yīng)網(wǎng)站建設(shè),電子商務(wù)商城網(wǎng)站建設(shè)。新林網(wǎng)站建設(shè)公司,為新林等地區(qū)提供建站服務(wù)。全流程按需網(wǎng)站設(shè)計，專業(yè)設(shè)計，全程項目跟蹤，創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)
“我是非常悲觀的?！?/p>
周鴻祎直言，他對信息化時代的網(wǎng)絡(luò)安全持悲觀態(tài)度。
在周鴻祎看來，全世界已經(jīng)進入了網(wǎng)絡(luò)戰(zhàn)時代。隨著云計算、大數(shù)據(jù)等技術(shù)的發(fā)展，企業(yè)第一次擁有了比傳統(tǒng)互聯(lián)網(wǎng)并不遜色的大數(shù)據(jù)，世界進入了信息化3.0時代。在這種情況下，網(wǎng)絡(luò)威脅的手段不斷發(fā)生演變，網(wǎng)絡(luò)戰(zhàn)時代已經(jīng)來臨。
怎么樣來定義網(wǎng)絡(luò)戰(zhàn)？新型的網(wǎng)絡(luò)戰(zhàn)具備哪些特征？
周鴻祎從三個方面定義網(wǎng)絡(luò)戰(zhàn)：
其中，人是導(dǎo)致網(wǎng)絡(luò)戰(zhàn)變?yōu)榭赡艿淖钪匾颉?/p>
網(wǎng)絡(luò)戰(zhàn)可以通過互聯(lián)網(wǎng)、物聯(lián)網(wǎng)，把虛擬世界的攻擊，變成物理世界的攻擊。而系統(tǒng)由人編寫，這就導(dǎo)致漏洞無法避免。
更令人心生警惕的是，網(wǎng)絡(luò)戰(zhàn)從過去電子作戰(zhàn)的輔助手段，已經(jīng)變成了國與國之間解決矛盾的最優(yōu)選方案。
傳統(tǒng)作戰(zhàn)一旦打起來很難控制，但網(wǎng)絡(luò)戰(zhàn)卻可以收放自如、完全可控。另外，傳統(tǒng)作戰(zhàn)一旦發(fā)起，攻擊者會很快暴露，但網(wǎng)絡(luò)戰(zhàn)的妙處在于如果攻擊對象的防守很弱，那么攻擊者就可以靜悄悄的進行，然后全身而退，來無影去無蹤。
周鴻祎舉例稱，從震網(wǎng)病毒，到三年前烏克蘭電站被某國網(wǎng)軍攻擊，再到今年委內(nèi)瑞拉大停電，實際上都是由國與國之間的網(wǎng)絡(luò)戰(zhàn)引發(fā)的。兩年前大規(guī)模的勒索病毒W(wǎng)annaCry從某種程度上可以理解為網(wǎng)絡(luò)戰(zhàn)的預(yù)演，所以一個比較悲觀的結(jié)論是，網(wǎng)絡(luò)戰(zhàn)時代不是美國大片里幻想的情況，實際上它已經(jīng)在發(fā)生了。
網(wǎng)絡(luò)戰(zhàn)時代的特點在于，不分戰(zhàn)爭時期、和平時期，它在任何時候都有可能發(fā)生。
要應(yīng)對隨時可能發(fā)生的變化，就要求網(wǎng)絡(luò)安全的管理者轉(zhuǎn)變傳統(tǒng)的網(wǎng)絡(luò)安全思路，這些CIO們需要跟過去有完全不同的作戰(zhàn)思想。
周鴻祎認(rèn)為，網(wǎng)絡(luò)安全作戰(zhàn)思想的變化體現(xiàn)在四個方面：
第一，網(wǎng)絡(luò)安全的對手變了，業(yè)務(wù)團伙由小毛賊變成了有組織的正規(guī)軍。
“過去大部分企業(yè)在網(wǎng)絡(luò)上的安全投入主要是防火墻，對手是小毛賊，而今天我們面對的是國家級背景的黑客部隊，是其他國家的網(wǎng)軍，這是網(wǎng)絡(luò)安全重要的轉(zhuǎn)折點。如果現(xiàn)在，企業(yè)把網(wǎng)絡(luò)安全當(dāng)成一個小問題，買點盒子、軟硬件就能對付的話，那是還沒完全意識到網(wǎng)絡(luò)戰(zhàn)其實已經(jīng)是另外一套打法了。
第二，網(wǎng)絡(luò)攻擊的對象變了。
網(wǎng)絡(luò)攻擊不再瞄準(zhǔn)過去的小病毒、小黑客，它的核心目標(biāo)對準(zhǔn)了能源、交通、通信等關(guān)鍵基礎(chǔ)設(shè)施，這是網(wǎng)絡(luò)戰(zhàn)最重要的特征。因此，網(wǎng)絡(luò)戰(zhàn)可以通過互聯(lián)網(wǎng)、物聯(lián)網(wǎng)，把對虛擬世界的攻擊，變成對物理世界的攻擊。
“很多企業(yè)可能會認(rèn)為，企業(yè)內(nèi)部很久沒有發(fā)生安全事件了，或者已經(jīng)發(fā)生的安全事件危害性很小，但其實這并不代表企業(yè)內(nèi)部沒有被其他國家網(wǎng)軍預(yù)先埋伏攻擊漏洞。最近360幫某大型通信運營商排查了一次網(wǎng)絡(luò)安全隱患，兩周后發(fā)現(xiàn)，某大國對該企業(yè)進行了網(wǎng)絡(luò)情報竊取行為，而且已經(jīng)潛伏了6年之久?！?/p>
第三，網(wǎng)絡(luò)戰(zhàn)的假設(shè)變了，沒有攻不破的系統(tǒng)。
按照過去的規(guī)則，企業(yè)更多是采用被動防御的方案，用盒子、殺毒軟件等軟硬件的手段將自己的系統(tǒng)隔離保護起來，以謀求一定的安寧。
但在周鴻祎看來，大安全時代跟過去小安全時代有些不一樣，攻防不平衡是一個非常大的挑戰(zhàn)。
因為網(wǎng)絡(luò)戰(zhàn)條件下，對于攻擊發(fā)起者來講，天下沒有攻不破的系統(tǒng)。
未來網(wǎng)絡(luò)戰(zhàn)互相攻擊的對象一定是系統(tǒng)的漏洞，不論是天然漏洞，還是預(yù)置漏洞，而且這些漏洞大概率有“人”的因素在里面。因此，網(wǎng)絡(luò)漏洞也成為了重要的戰(zhàn)略資源。
實際上，周鴻祎所說的利用漏洞發(fā)起網(wǎng)絡(luò)攻擊的事件已經(jīng)在全球發(fā)生。前段事件，美國某官員披露，美國在俄羅斯的電網(wǎng)里已經(jīng)有預(yù)置代碼漏洞，只要一聲令下就可以進行打擊，如果俄羅斯對此沒有防范能力很可能在美國的網(wǎng)絡(luò)戰(zhàn)中敗下陣來。
去年，英特爾處理器的兩大漏洞“熔斷”（Meltdown）和“幽靈”（Spectre）被曝光，這兩大漏洞涉及過去十年間推出的所有英特爾芯片組，影響巨大。但其實，這兩大漏洞是英特爾故意預(yù)置的后門，因為如果把漏洞堵住就會導(dǎo)致數(shù)據(jù)處理速度的下降。
第四，戰(zhàn)法變了。
網(wǎng)絡(luò)戰(zhàn)是集大成的超限戰(zhàn)，無所不用其極。
周鴻祎認(rèn)為，網(wǎng)絡(luò)戰(zhàn)不分戰(zhàn)時平時，網(wǎng)絡(luò)戰(zhàn)如果在某一天發(fā)起進攻，那么在這之前的一兩年，一定事先默默進行了網(wǎng)絡(luò)滲透，逐步借助各種跳板、各種攻擊，一層層滲透到核心層?！半m然今天各國看起來并沒有跟任何國家宣戰(zhàn)，但其實各國都在構(gòu)思如何在對方的網(wǎng)絡(luò)里預(yù)埋漏洞?！?/p>
另外一點，網(wǎng)絡(luò)戰(zhàn)不分軍民?？赡芎芏嗝駹I企業(yè)會認(rèn)為網(wǎng)絡(luò)戰(zhàn)跟自己沒有關(guān)系，但實際上，網(wǎng)絡(luò)已經(jīng)確確實實把大家連到了一起。如果作案團伙需要攻擊某大型央企，可能不會單刀直入，而會迂回到這個大型央企的某供應(yīng)商進行第一步攻擊。只要該供應(yīng)商有安全短板，就可能讓大型央企的整個網(wǎng)絡(luò)安全防護形同虛設(shè)。
所以，網(wǎng)絡(luò)戰(zhàn)不僅僅是只靠軍隊、公安、國家力量去考慮如何保護重要基礎(chǔ)設(shè)施的事，而是實際上，互聯(lián)網(wǎng)企業(yè)、包括網(wǎng)民個人的網(wǎng)絡(luò)安全都與國家基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全組成了一個整體。
周鴻祎表示，在這種形勢下，360開始重新思考在大安全時代，360應(yīng)該做什么。
完成這個目標(biāo)，360有兩個選擇：
一是，賣盒子、防火墻等各種各樣的網(wǎng)絡(luò)安全產(chǎn)品，但這個選擇最后會把360變成跟其他網(wǎng)絡(luò)安全公司一樣的企業(yè)。周鴻祎明確表示，他并不想走這條路，“這不是360的風(fēng)格。”
那么，360的風(fēng)格是什么，未來周鴻祎對360安全是如何定位的？
周鴻祎表示，360 的目標(biāo)是想幫助國家、政府，大型央企、大型基礎(chǔ)設(shè)施企業(yè)做一套雷達或者防控系統(tǒng)。
這個系統(tǒng)建成之后，在網(wǎng)絡(luò)戰(zhàn)實戰(zhàn)中，各個企業(yè)能夠最快地利用大數(shù)據(jù)感知網(wǎng)絡(luò)威脅的存在，這樣才能談得上止損、阻止、中斷、反擊和溯源。
因此，在周鴻祎規(guī)劃中，未來的360安全，應(yīng)該是在全球化網(wǎng)絡(luò)安全戰(zhàn)這樣的高度下，幫助政企應(yīng)對敵方攻擊。
為此，360開始構(gòu)建數(shù)據(jù)安全海和漏洞庫。一方面幫助政企早日發(fā)現(xiàn)對手悄無聲息的網(wǎng)絡(luò)攻擊攻擊行為，另一方面，自查漏洞，早日修補。
據(jù)了解，安全數(shù)據(jù)海是360安全大腦的核心。利用數(shù)據(jù)海，通過大數(shù)據(jù)技術(shù)，網(wǎng)上發(fā)生的任何攻擊360都能第一線看到，而且能夠把事情的來龍去脈都演出來。
周鴻祎表示，安全數(shù)據(jù)海是360經(jīng)過十多年的時間積累下來的，中國大部分的計算機都安裝了360殺毒軟件，360將這些云端的碎片化數(shù)據(jù)放在一起，就構(gòu)成了一個中國完整的安全數(shù)據(jù)拼圖。
根據(jù)這個完整的安全數(shù)據(jù)拼圖，360發(fā)現(xiàn)，網(wǎng)絡(luò)攻擊并不是單點攻擊，而是有一個漫長的攻擊鏈， “網(wǎng)絡(luò)攻擊基本上有兩個共性，一是，一定有某個軟件在電腦上運行；二是，一定有某個奇怪的軟件在跟某個奇怪的網(wǎng)站進行通訊，因為它要獲取指令進行更新?！倍ㄟ^數(shù)據(jù)海，360能夠察覺到各種攻擊嫌疑。
除了安全大數(shù)據(jù)能力，360也有著多年的APT情報挖掘經(jīng)驗。據(jù)了解，360是全球挖漏洞最多的公司，近幾年360累計發(fā)起了40起APT，這40起APT有來自周邊國家和地區(qū)的，也有兩個來自大國網(wǎng)軍。
在此基礎(chǔ)上，周鴻祎透露，360也正在積累一個大體量的攻擊知識和漏洞知識庫，今年下半年將推出一套標(biāo)準(zhǔn)化的知識框架，一套通用的語言描述一個攻擊是如何發(fā)生的，一旦攻擊發(fā)生描述語言可以同步給CIO們，使大家迅速在自己的企業(yè)根據(jù)描述捕獲更多的攻擊。
正如上文提到的，未來的網(wǎng)絡(luò)戰(zhàn)不是某個軟件與某個硬件的對抗，而是人與人的對抗，所以360非常注重安全人才的培養(yǎng)，多年來，360將越來越多的網(wǎng)絡(luò)安全專家納入麾下。
周鴻祎介紹，360擁有東半球最強的黑客團隊，研發(fā)人員有幾千人，專門研究攻防、挖掘漏洞的頂級黑客有上千人，這是360區(qū)別于一般的網(wǎng)絡(luò)安全公司最重要的一點。
值得一提的是，在老周演講的同時，在一年一度的BlackHat“全球黑帽大會”上，360 團隊不僅包攬冠亞軍，而且共10人上榜，這是中國人十二年來第一次封神問鼎，亞洲首冠，全球第一。
未來360要做的是從三個方面將自身的安全能力輸出：
“未來，360是一個很不一樣的安全公司?！敝茗櫟t最后說道。360希望跟大家共同打造一個安全生態(tài)，即專注于構(gòu)建全網(wǎng)的網(wǎng)絡(luò)安全大數(shù)據(jù)、知識庫和威脅情報，輸出無形的服務(wù)給企業(yè)、 社會 ，同時也會利用眾包的方式，把 社會 上的黑客力量集合起來變成黑客云。 （本文首發(fā)鈦媒體，作者/秦聰慧、趙宇航）
周鴻祎談：程序員35歲就會被淘汰，他對這一話題的觀點是什么？
周鴻祎談：程序員35歲就會被淘汰，他對這一話題的觀點是什么首先是程序員會越老越吃香，其次就是程序員自身的競爭力是通過自身的努力構(gòu)建起來的，再者就是程序員是未來世界的架構(gòu)師，另外就是程序員的薪資總體是比較高的如果那天離職了可以選擇自信創(chuàng)業(yè)或者做一些相關(guān)的工作，需要從以下四方面來闡述分析周鴻祎談：程序員35歲就會被淘汰，他對這一話題的觀點是什么。
一、程序員會越老越吃香
首先就是程序員會越老越吃香 ，對于程序員而言他們是屬于越老越吃香的行業(yè)整體就是因為他們的經(jīng)驗隨著工作的經(jīng)歷正在積累這樣子對于公司的一些網(wǎng)絡(luò)安全產(chǎn)生了利好的作用。
二、程序員自身的競爭力是通過自身的努力構(gòu)建起來的?
其次就是程序員自身的競爭力是通過自身的努力構(gòu)建起來的 ，對程序員而言他們的競爭力是通過自身的長期奮斗來實現(xiàn)的，他們是未來世界的架構(gòu)師主要就是他們的發(fā)展能力受到自身的影響。
三、程序員是未來世界的架構(gòu)師?
再者就是程序員是未來世界的架構(gòu)師 ，對程序員而言他們是未來世界的架構(gòu)師主要就是他們在豐富的代碼世界中構(gòu)建了一些有序的程序世界，并且為社會創(chuàng)造很多的價值。
四、程序員的薪資總體是比較高的如果那天離職了可以選擇自信創(chuàng)業(yè)或者做一些相關(guān)的工作?
另外就是程序員的薪資總體是比較高的如果那天離職了可以選擇自信創(chuàng)業(yè)或者做一些相關(guān)的工作 ，對于程序員而言他們總體的薪資是比較高的主要就是他們本身就是具備較大的價值。
程序員應(yīng)該做到的注意事項：
應(yīng)該提升自身的競爭力。
360董事長鴻祎談造車：這次汽車革命是中國人顛覆的機會
5月11日，針對360造車一事，360董事長兼CEO周鴻祎表示，對互聯(lián)網(wǎng)汽車其實冷眼旁觀了很久，也有前任高管紛紛造車，也沒有人造車出來。最近，感覺確實是變革的機會。
在走訪了多家車廠之后，周鴻祎發(fā)現(xiàn)中國車廠自動化程度達到了95%以上，汽車工業(yè)代表著中國的先進制造業(yè)。
周鴻祎認(rèn)為，在傳統(tǒng)汽車方面，中國在變速箱和發(fā)動機方面，與德系、美系、日系等有著較大差距。但因為有了電池技術(shù)，這個差距消失了。
“中國汽車產(chǎn)業(yè)某種程度上實現(xiàn)了變道超車的機會，智能化網(wǎng)聯(lián)車一定是軟件定義汽車。原來發(fā)動機是靈魂，未來則是馬力變成算力，變成智能駕駛、智能座艙。一個車能不能做好，不取決于車本身，而是取決于云計算、芯片等軟件技術(shù)。”周鴻祎認(rèn)為。
對于當(dāng)前的智能化網(wǎng)聯(lián)車，周鴻祎認(rèn)為非常像智能手機一樣，中國的品牌可以走出世界，先有華為，后有小米?！拔磥?0年，中國人有沒有可能在汽車傳統(tǒng)歐美工業(yè)基礎(chǔ)之上，實現(xiàn)顛覆的機會。我認(rèn)為這個機會非常巨大。”
周鴻祎提到，這次車展他也到了華為展臺，去看了“華為造車”。周鴻祎認(rèn)為：“華為取代特斯拉，假以時日，是會實現(xiàn)的。”
對于目前，互聯(lián)網(wǎng)大廠紛紛下場造車的現(xiàn)象，周鴻祎認(rèn)為，“互聯(lián)網(wǎng)造車不是多而是太少了?！?/p>
他認(rèn)為更多的互聯(lián)網(wǎng)汽車下場造車，將有可能讓中國成為汽車規(guī)則的制定者。“因此，我才有了巨大沖動（造車），我不愿意在這個巨大改變中國機會的時候，只能袖手旁觀。
截至目前，哪吒汽車母公司合眾新能源一共完成七輪融資，其中四輪披露了具體融資金額，兩輪未披露，披露的累計融資額有122.5億元。
文章題目：周鴻祎首談ChatGPT 周鴻祎吧
鏈接地址：http://www.dlmjj.cn/article/dopdsis.html
