原標(biāo)題：三十年安全之大變局，周鴻祎“俠之大者，為國為民”

ISC安全大會(huì)已經(jīng)進(jìn)入了第七個(gè)年頭，我從第一屆就開始參與這個(gè)大會(huì)，一路跟到今天可以說是完整的見證了ISC的發(fā)展歷程。不過今年和往年不同的是，整個(gè)會(huì)議的格局進(jìn)入了到了一個(gè)前所未有的高度，全球化、國與國、網(wǎng)絡(luò)戰(zhàn)、網(wǎng)軍、以色列等一系列名詞映入眼簾，讓人能夠感覺到一種看不見的硝煙彌漫。360不再是那個(gè)安全上網(wǎng)從360開始的360，周鴻祎也不再是那個(gè)行業(yè)里的紅衣大炮，安全也不再是電腦里的殺毒軟件，瀏覽器里的防釣魚。一個(gè)三十年安全行業(yè)未有之大變局就此拉開帷幕，網(wǎng)絡(luò)安全已經(jīng)成為國家安全不容忽視的一部分，而這個(gè)安全不僅是國家重器的安全，還有基礎(chǔ)設(shè)施的安全，以及人們生活的安全，每個(gè)環(huán)節(jié)已經(jīng)融為一體，安全備戰(zhàn)也已經(jīng)刻不容緩。

以色列天團(tuán)帶來的國際視野

這次大會(huì)最為重磅的嘉賓可能就是來自以色列的安全天團(tuán)了，作為全世界網(wǎng)絡(luò)安全實(shí)力排名第二的國家，以色列的經(jīng)驗(yàn)可以說是非常值得我們學(xué)習(xí)的。而在以色列代表的分享中，給我印象最深的就是下面這張圖，在這張圖中，紅色的那一小點(diǎn)就是以色列，而綠色的大部分面積則是以色列的敵對國家。在解釋自己國家為什么網(wǎng)絡(luò)安全能力這么強(qiáng)的時(shí)候，他說的非常簡單，就是為了保衛(wèi)我們的國家安全，保衛(wèi)我們?nèi)嗣竦纳＿@種眾強(qiáng)環(huán)伺的小國危機(jī)感可能是我們這樣的大國子民很難體會(huì)的，畢竟以色列隨時(shí)都有滅國之虞。不過最近和美國之間的貿(mào)易對抗，也讓很多人開始重新反思國際環(huán)境和全球化精神。最終大家也會(huì)發(fā)現(xiàn)，所謂的全球化貿(mào)易依舊還是要建立在國與國的利益之上，當(dāng)國家利益出現(xiàn)沖突的時(shí)候，秩序可以重新推倒，規(guī)則可以翻臉不認(rèn)，而明著暗著的小動(dòng)作，就更多了。

而在隨后老周的演講中，他也表示，網(wǎng)絡(luò)戰(zhàn)不僅正在發(fā)生，而且已經(jīng)成為戰(zhàn)爭的首選。因?yàn)樗杀镜?，效果好，烈度可控，不分國家、企業(yè)和個(gè)人，隨時(shí)可以癱瘓你包括互聯(lián)網(wǎng)、電網(wǎng)、水利設(shè)施在內(nèi)的基礎(chǔ)設(shè)施，讓國家防御癱瘓，讓人民生活陷入混亂。這讓我想起了12年前的一部美國電影《虎膽龍威4》，恐怖分子就是黑客，通過控制全國基礎(chǔ)設(shè)施網(wǎng)絡(luò)來進(jìn)行恐怖主義，讓整個(gè)國家都束手無策。從交通電力，到警員軍事部署，都在黑客的掌控之中，至于錢什么的，直接從銀行分批劃到自己賬戶就可以了，可以說神不知鬼不覺。而這個(gè)電影中的情節(jié)也出現(xiàn)在以色列安全代表的演講中，現(xiàn)在已經(jīng)開始變成一個(gè)現(xiàn)實(shí)——黑客從銀行每個(gè)賬戶每個(gè)月轉(zhuǎn)走1元錢，誰也察覺不到，卻很快可以積累巨大財(cái)富。這個(gè)當(dāng)年有些科幻味道的動(dòng)作片，到了今天已然成為了一個(gè)現(xiàn)實(shí)。而從這里我們也可以看到，美國對網(wǎng)絡(luò)戰(zhàn)其實(shí)早有準(zhǔn)備，連文化界也早有預(yù)測，而我們今天才開始重視這個(gè)問題，甚至有點(diǎn)亡羊補(bǔ)牢的意思。

老周的自我升級(jí)

自始至終，老周的標(biāo)簽都是一個(gè)“顛覆者”的形象，這個(gè)顛覆大多是對行業(yè)的挑戰(zhàn)，也因此建立起了360的安全帝國。其實(shí)目前中國網(wǎng)絡(luò)安全在全球領(lǐng)先和360普及的免費(fèi)殺毒有很大關(guān)系，也正是因?yàn)槊赓M(fèi)殺毒軟件的普及，讓中國的電腦病毒、木馬等黑產(chǎn)幾乎消失，而360的白名單安全機(jī)制，也大大遏制了網(wǎng)絡(luò)釣魚和欺詐。公安部門一直在對360表示感謝，也正是因?yàn)樗鼘W(wǎng)絡(luò)反欺詐領(lǐng)域的巨大貢獻(xiàn)。而這種普及往往傷害了很多人的商業(yè)利益，所以在他們眼中，老周更像一個(gè)“攪局者”。但不管怎么說，老周和360在過去的十幾年中，一直是在互聯(lián)網(wǎng)的圈子里打轉(zhuǎn)，可以說是一個(gè)優(yōu)秀的創(chuàng)業(yè)者，但也僅僅是一個(gè)商業(yè)奇才的范疇。而這次ISC大會(huì)上老周宣布重返企業(yè)安全，開始升級(jí)360的安全策略，把自己多年積累的安全力量注入到了安全戰(zhàn)的層面，不能不說是一個(gè)非常巨大的跨越和升級(jí)。而這一切都是一個(gè)全新的維度，也是老周自我升級(jí)甚至升華的結(jié)果。

從我對老周的理解來看，這其中蘊(yùn)含著非常一致的價(jià)值觀，老周自己也在采訪中對于360企業(yè)安全商業(yè)化的問題表示，“360當(dāng)年做免費(fèi)殺毒的時(shí)候，我那時(shí)候也沒想清后續(xù)怎么干，但是你免費(fèi)殺毒，老百姓歡迎，我做了，我就得到了后續(xù)的認(rèn)可。今天我做應(yīng)對網(wǎng)絡(luò)戰(zhàn)的雷達(dá)系統(tǒng)，對國家對社會(huì)對很多大企業(yè)有好處，間接對老百姓有好處，所以我先把這件事做了?！弊詈罄现苓€說，“我覺得我們進(jìn)軍一個(gè)市場不要老想著在這個(gè)市場里快速成長、快速掙錢，我今天做這個(gè)東西根本沒有一個(gè)預(yù)期說我短期內(nèi)會(huì)能掙到多少錢，但是我認(rèn)為這件事情對國家、對基礎(chǔ)設(shè)施、對中國互聯(lián)網(wǎng)有意義，我就專心把這件事情干好。干好這件事情之后，這事能掙錢我就掙，不能掙錢我就認(rèn)了?！焙唵蔚恼f，就是這件事情對國家和人民有用，而我也恰巧有這個(gè)能力，所以我就做了，至于未來賺不住錢，怎么賺錢，其實(shí)并不重要。

如果從做企業(yè)賺錢的角度來說，老周這個(gè)做法顯然不夠理性，但是從另一個(gè)角度來說，我覺得這稱得上是“俠之大者，為國為民”。時(shí)代洪流裹挾之下，老周找到了自己的關(guān)鍵位置，這不僅是一個(gè)人格的蛻變，更是一個(gè)時(shí)代機(jī)遇的升華。

建立安全的全新維度

之所以周鴻祎要做這件事情，之所以360能做這件事情，還是和安全行業(yè)的現(xiàn)狀以及360的發(fā)展密切相關(guān)的。老周認(rèn)為，傳統(tǒng)的安全行業(yè)已經(jīng)不符合時(shí)代需求了，如果還是像以前那樣去賣防火墻、堡壘機(jī)之類，其實(shí)對360來說意義沒有那么大，因?yàn)闆]有攻不破的網(wǎng)絡(luò)，被動(dòng)的防守是沒有出路的。在西方國家掌握大量武器級(jí)的漏洞的情況下，360真正要做的事情，還是通過自己的數(shù)據(jù)能力、挖掘漏洞的能力、防范ATP攻擊的能力去建立一個(gè)國家級(jí)的安全大腦，去發(fā)揮自己的核心能力和核心價(jià)值，摘取網(wǎng)絡(luò)安全里面皇冠上的明珠，為更多的安全企業(yè)賦能，讓更多的企業(yè)可以融入到這個(gè)大安全的體系內(nèi)，共同建設(shè)一個(gè)全新的安全堡壘。

老周在采訪中還在強(qiáng)調(diào)，現(xiàn)在對于安全行業(yè)的判斷標(biāo)準(zhǔn)是比較滯后的，往往是去比較什么財(cái)務(wù)指標(biāo)。像360這樣基本免費(fèi)的安全公司，完全沒有什么優(yōu)勢可言，但從真正的安全戰(zhàn)斗一線來看，往往會(huì)得出一個(gè)相反的結(jié)論。真正的安全實(shí)力體現(xiàn)老周覺得應(yīng)該是在漏洞的挖掘能力上，ATP的攻擊防范上，安全大數(shù)據(jù)和知識(shí)庫的量級(jí)上，以及安全人才的能力培養(yǎng)上。在過去一年，360一直是行業(yè)漏洞挖掘第一，在世界頂級(jí)黑客盛典——Black Hat“全球黑帽大會(huì)”上，微軟發(fā)布的2019全球最具價(jià)值安全精英榜（MSRC），360公司共有10人榮耀登榜，包攬了前兩名，360 Vulcan團(tuán)隊(duì)的招啟汛還一舉打破連續(xù)12年無中國人得獎(jiǎng)的紀(jì)錄，拿到中國歷史上首個(gè)“全球白帽黑客奧斯卡”The Pwnie Awards大獎(jiǎng)。這些成績都說明了360安全在全世界的地位，而這種實(shí)力也將成為中國網(wǎng)絡(luò)安全中重要的民間力量。重新刷新大家對網(wǎng)絡(luò)安全的看法，重新構(gòu)建全新的安全大腦體系，讓更多的企業(yè)數(shù)據(jù)得到保障，搭建能夠發(fā)現(xiàn)并對抗海外攻擊的安全體系，是360接下來的歷史重任。這可能不是一個(gè)商業(yè)上有高額回報(bào)的事情，但卻是一件不能不做的事情。

這次ISC 2019安全大會(huì)，確實(shí)讓我耳目一新，雖然我也算在安全行業(yè)多年，但從來沒有感到如此振奮。一個(gè)波瀾壯闊的網(wǎng)絡(luò)安全大時(shí)代正在到來，而周鴻祎及旗下的360團(tuán)隊(duì)不僅看到了這個(gè)機(jī)遇和挑戰(zhàn)，還做好了自己的準(zhǔn)備。當(dāng)然，這個(gè)準(zhǔn)備也是多年安全工作積累的結(jié)果，在這個(gè)全新的時(shí)代，爆發(fā)出了更大的力量。希望在未來的安全大戰(zhàn)中，周鴻祎和360能夠發(fā)揮更大的作用。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。