三十年安全之大變局，周鴻祎“俠之大者，為國為民”

ISC安全大會已經(jīng)進(jìn)入了第七個年頭，我從第一屆就開始參與這個大會，一路跟到今天可以說是完整的見證了ISC的發(fā)展歷程。不過今年和往年不同的是，整個會議的格局進(jìn)入了到了一個前所未有的高度，全球化、國與國、網(wǎng)絡(luò)戰(zhàn)、網(wǎng)軍、以色列等一系列名詞映入眼簾，讓人能夠感覺到一種看不見的硝煙彌漫。360不再是那個安全上網(wǎng)從360開始的360，周鴻祎也不再是那個行業(yè)里的紅衣大炮，安全也不再是電腦里的殺毒軟件，瀏覽器里的防釣魚。一個三十年安全行業(yè)未有之大變局就此拉開帷幕，網(wǎng)絡(luò)安全已經(jīng)成為國家安全不容忽視的一部分，而這個安全不僅是國家重器的安全，還有基礎(chǔ)設(shè)施的安全，以及人們生活的安全，每個環(huán)節(jié)已經(jīng)融為一體，安全備戰(zhàn)也已經(jīng)刻不容緩。

以色列天團(tuán)帶來的國際視野

這次大會最為重磅的嘉賓可能就是來自以色列的安全天團(tuán)了，作為全世界網(wǎng)絡(luò)安全實力排名第二的國家，以色列的經(jīng)驗可以說是非常值得我們學(xué)習(xí)的。而在以色列代表的分享中，給我印象最深的就是下面這張圖，在這張圖中，紅色的那一小點就是以色列，而綠色的大部分面積則是以色列的敵對國家。在解釋自己國家為什么網(wǎng)絡(luò)安全能力這么強(qiáng)的時候，他說的非常簡單，就是為了保衛(wèi)我們的國家安全，保衛(wèi)我們?nèi)嗣竦纳?。這種眾強(qiáng)環(huán)伺的小國危機(jī)感可能是我們這樣的大國子民很難體會的，畢竟以色列隨時都有滅國之虞。不過最近和美國之間的貿(mào)易對抗，也讓很多人開始重新反思國際環(huán)境和全球化精神。最終大家也會發(fā)現(xiàn)，所謂的全球化貿(mào)易依舊還是要建立在國與國的利益之上，當(dāng)國家利益出現(xiàn)沖突的時候，秩序可以重新推倒，規(guī)則可以翻臉不認(rèn)，而明著暗著的小動作，就更多了。

而在隨后老周的演講中，他也表示，網(wǎng)絡(luò)戰(zhàn)不僅正在發(fā)生，而且已經(jīng)成為戰(zhàn)爭的首選。因為它成本低，效果好，烈度可控，不分國家、企業(yè)和個人，隨時可以癱瘓你包括互聯(lián)網(wǎng)、電網(wǎng)、水利設(shè)施在內(nèi)的基礎(chǔ)設(shè)施，讓國家防御癱瘓，讓人民生活陷入混亂。這讓我想起了12年前的一部美國電影《虎膽龍威4》，恐怖分子就是黑客，通過控制全國基礎(chǔ)設(shè)施網(wǎng)絡(luò)來進(jìn)行恐怖主義，讓整個國家都束手無策。從交通電力，到警員軍事部署，都在黑客的掌控之中，至于錢什么的，直接從銀行分批劃到自己賬戶就可以了，可以說神不知鬼不覺。而這個電影中的情節(jié)也出現(xiàn)在以色列安全代表的演講中，現(xiàn)在已經(jīng)開始變成一個現(xiàn)實——黑客從銀行每個賬戶每個月轉(zhuǎn)走1元錢，誰也察覺不到，卻很快可以積累巨大財富。這個當(dāng)年有些科幻味道的動作片，到了今天已然成為了一個現(xiàn)實。而從這里我們也可以看到，美國對網(wǎng)絡(luò)戰(zhàn)其實早有準(zhǔn)備，連文化界也早有預(yù)測，而我們今天才開始重視這個問題，甚至有點亡羊補(bǔ)牢的意思。

老周的自我升級

自始至終，老周的標(biāo)簽都是一個“顛覆者”的形象，這個顛覆大多是對行業(yè)的挑戰(zhàn)，也因此建立起了360的安全帝國。其實目前中國網(wǎng)絡(luò)安全在全球領(lǐng)先和360普及的免費(fèi)殺毒有很大關(guān)系，也正是因為免費(fèi)殺毒軟件的普及，讓中國的電腦病毒、木馬等黑產(chǎn)幾乎消失，而360的白名單安全機(jī)制，也大大遏制了網(wǎng)絡(luò)釣魚和欺詐。公安部門一直在對360表示感謝，也正是因為它對網(wǎng)絡(luò)反欺詐領(lǐng)域的巨大貢獻(xiàn)。而這種普及往往傷害了很多人的商業(yè)利益，所以在他們眼中，老周更像一個“攪局者”。但不管怎么說，老周和360在過去的十幾年中，一直是在互聯(lián)網(wǎng)的圈子里打轉(zhuǎn)，可以說是一個優(yōu)秀的創(chuàng)業(yè)者，但也僅僅是一個商業(yè)奇才的范疇。而這次ISC大會上老周宣布重返企業(yè)安全，開始升級360的安全策略，把自己多年積累的安全力量注入到了安全戰(zhàn)的層面，不能不說是一個非常巨大的跨越和升級。而這一切都是一個全新的維度，也是老周自我升級甚至升華的結(jié)果。

從我對老周的理解來看，這其中蘊(yùn)含著非常一致的價值觀，老周自己也在采訪中對于360企業(yè)安全商業(yè)化的問題表示，“360當(dāng)年做免費(fèi)殺毒的時候，我那時候也沒想清后續(xù)怎么干，但是你免費(fèi)殺毒，老百姓歡迎，我做了，我就得到了后續(xù)的認(rèn)可。今天我做應(yīng)對網(wǎng)絡(luò)戰(zhàn)的雷達(dá)系統(tǒng)，對國家對社會對很多大企業(yè)有好處，間接對老百姓有好處，所以我先把這件事做了?！弊詈罄现苓€說，“我覺得我們進(jìn)軍一個市場不要老想著在這個市場里快速成長、快速掙錢，我今天做這個東西根本沒有一個預(yù)期說我短期內(nèi)會能掙到多少錢，但是我認(rèn)為這件事情對國家、對基礎(chǔ)設(shè)施、對中國互聯(lián)網(wǎng)有意義，我就專心把這件事情干好。干好這件事情之后，這事能掙錢我就掙，不能掙錢我就認(rèn)了?！焙唵蔚恼f，就是這件事情對國家和人民有用，而我也恰巧有這個能力，所以我就做了，至于未來賺不住錢，怎么賺錢，其實并不重要。

如果從做企業(yè)賺錢的角度來說，老周這個做法顯然不夠理性，但是從另一個角度來說，我覺得這稱得上是“俠之大者，為國為民”。時代洪流裹挾之下，老周找到了自己的關(guān)鍵位置，這不僅是一個人格的蛻變，更是一個時代機(jī)遇的升華。

建立安全的全新維度

之所以周鴻祎要做這件事情，之所以360能做這件事情，還是和安全行業(yè)的現(xiàn)狀以及360的發(fā)展密切相關(guān)的。老周認(rèn)為，傳統(tǒng)的安全行業(yè)已經(jīng)不符合時代需求了，如果還是像以前那樣去賣防火墻、堡壘機(jī)之類，其實對360來說意義沒有那么大，因為沒有攻不破的網(wǎng)絡(luò)，被動的防守是沒有出路的。在西方國家掌握大量武器級的漏洞的情況下，360真正要做的事情，還是通過自己的數(shù)據(jù)能力、挖掘漏洞的能力、防范ATP攻擊的能力去建立一個國家級的安全大腦，去發(fā)揮自己的核心能力和核心價值，摘取網(wǎng)絡(luò)安全里面皇冠上的明珠，為更多的安全企業(yè)賦能，讓更多的企業(yè)可以融入到這個大安全的體系內(nèi)，共同建設(shè)一個全新的安全堡壘。

老周在采訪中還在強(qiáng)調(diào)，現(xiàn)在對于安全行業(yè)的判斷標(biāo)準(zhǔn)是比較滯后的，往往是去比較什么財務(wù)指標(biāo)。像360這樣基本免費(fèi)的安全公司，完全沒有什么優(yōu)勢可言，但從真正的安全戰(zhàn)斗一線來看，往往會得出一個相反的結(jié)論。真正的安全實力體現(xiàn)老周覺得應(yīng)該是在漏洞的挖掘能力上，ATP的攻擊防范上，安全大數(shù)據(jù)和知識庫的量級上，以及安全人才的能力培養(yǎng)上。在過去一年，360一直是行業(yè)漏洞挖掘第一，在世界頂級黑客盛典——Black Hat“全球黑帽大會”上，微軟發(fā)布的2019全球最具價值安全精英榜（MSRC），360公司共有10人榮耀登榜，包攬了前兩名，360 Vulcan團(tuán)隊的招啟汛還一舉打破連續(xù)12年無中國人得獎的紀(jì)錄，拿到中國歷史上首個“全球白帽黑客奧斯卡”The Pwnie Awards大獎。這些成績都說明了360安全在全世界的地位，而這種實力也將成為中國網(wǎng)絡(luò)安全中重要的民間力量。重新刷新大家對網(wǎng)絡(luò)安全的看法，重新構(gòu)建全新的安全大腦體系，讓更多的企業(yè)數(shù)據(jù)得到保障，搭建能夠發(fā)現(xiàn)并對抗海外攻擊的安全體系，是360接下來的歷史重任。這可能不是一個商業(yè)上有高額回報的事情，但卻是一件不能不做的事情。

這次ISC 2019安全大會，確實讓我耳目一新，雖然我也算在安全行業(yè)多年，但從來沒有感到如此振奮。一個波瀾壯闊的網(wǎng)絡(luò)安全大時代正在到來，而周鴻祎及旗下的360團(tuán)隊不僅看到了這個機(jī)遇和挑戰(zhàn)，還做好了自己的準(zhǔn)備。當(dāng)然，這個準(zhǔn)備也是多年安全工作積累的結(jié)果，在這個全新的時代，爆發(fā)出了更大的力量。希望在未來的安全大戰(zhàn)中，周鴻祎和360能夠發(fā)揮更大的作用。

生成海報

免責(zé)聲明：此文內(nèi)容為第三方自媒體作者發(fā)布的觀察或評論性文章，所有文字和圖片版權(quán)歸作者所有，且僅代表作者個人觀點，與極客網(wǎng)無關(guān)。文章僅供讀者參考，并請自行核實相關(guān)內(nèi)容。投訴郵箱：editor@fromgeek.com。

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。