記者 吳怡
“面對(duì)疫情，每個(gè)國(guó)家，每個(gè)企業(yè)都會(huì)很難受。我認(rèn)為，在數(shù)字化方面能多做一些投入，多做一些轉(zhuǎn)型，可能等到疫情之后，就能利用疫情創(chuàng)造的危機(jī)笑到最后?！比珖?guó)兩會(huì)召開在即，360集團(tuán)董事長(zhǎng)周鴻祎接受澎湃新聞采訪時(shí)表示。
全國(guó)政協(xié)委員、360集團(tuán)董事長(zhǎng)周鴻祎。受訪者供圖
今年是周鴻祎第三次參加全國(guó)兩會(huì)，身為全國(guó)政協(xié)委員的他向兩會(huì)提交了四份提案：盡早構(gòu)建新基建網(wǎng)絡(luò)安全防護(hù)體系、盡快制定《國(guó)家5G安全戰(zhàn)略》、加快推進(jìn)工業(yè)互聯(lián)網(wǎng)安全保障和加強(qiáng)信創(chuàng)網(wǎng)絡(luò)安全保障能力建設(shè)。
“我是做網(wǎng)絡(luò)安全的，所以我永遠(yuǎn)都關(guān)注網(wǎng)絡(luò)安全問題，但是‘老話題’有很多‘新內(nèi)容’?！敝茗櫟t坦言，作為網(wǎng)絡(luò)安全專家，應(yīng)該結(jié)合網(wǎng)絡(luò)技術(shù)的發(fā)展，提出網(wǎng)絡(luò)安全需要哪些新的解決思路、體系結(jié)構(gòu)、產(chǎn)品技術(shù)?！敖衲晡业奶岚竷?nèi)容主要圍繞國(guó)家提出的重要概念‘新基建’展開，讓網(wǎng)絡(luò)安全為這一國(guó)家戰(zhàn)略保駕護(hù)航?！?/p>
在采訪中，周鴻祎談及了“新基建”產(chǎn)業(yè)未來如何發(fā)展、網(wǎng)絡(luò)安全行業(yè)應(yīng)該如何抓住機(jī)遇，以及本輪疫情對(duì)宏觀經(jīng)濟(jì)和國(guó)內(nèi)外科技公司的影響等問題。
澎湃新聞：今年以來，“新基建”成為市場(chǎng)的熱門話題，您怎么看“新基建”產(chǎn)業(yè)未來的發(fā)展？
周鴻祎：“新基建”的本質(zhì)是數(shù)字化基建。關(guān)于數(shù)字技術(shù)，我用5個(gè)字母來總結(jié)，叫：“IMABC”?！癐”就是物聯(lián)網(wǎng)技術(shù)IoT，“M”就是Mobile Communication移動(dòng)通信，主要就是5G的通信協(xié)議；“A”是AI；“B”是Big Data大數(shù)據(jù)；“C”就是Cloud computing云計(jì)算。
“新基建”就是用這五個(gè)主要的技術(shù)，把我們很多過去的生產(chǎn)、城市治理和生活方方面面的東西數(shù)字化。用IoT傳感器采集大數(shù)據(jù)，通過5G通信協(xié)議傳輸?shù)皆贫耍谠贫藚R成海量的大數(shù)據(jù)之后，在大數(shù)據(jù)的基礎(chǔ)之上，建立各種各樣的分析模型，然后再用AI來進(jìn)行判斷，再通過各種IoT設(shè)備反饋到我們生產(chǎn)和治理的過程。 因此，“新基建”對(duì)中國(guó)城市的治理、對(duì)制造業(yè)企業(yè)以及對(duì)工業(yè)企業(yè)來說，都意味著完成一次飛躍或一次轉(zhuǎn)型升級(jí)。
但這是個(gè)“雙刃劍”，在我們搞“新基建”的時(shí)候，全部采用了新的數(shù)字化技術(shù)，這實(shí)際都是架構(gòu)在軟件之上，也就意味著我們過去不聯(lián)網(wǎng)的設(shè)備聯(lián)網(wǎng)了，整個(gè)工廠的運(yùn)轉(zhuǎn)、城市的運(yùn)轉(zhuǎn)完全架構(gòu)在軟件和互聯(lián)網(wǎng)之上，一旦網(wǎng)絡(luò)和軟件受到攻擊，或軟件里有不為人知的漏洞，整個(gè)新基建可能就會(huì)出嚴(yán)重的問題。所以，越是搞“新基建”，意味著越要同步做好安全的頂層設(shè)計(jì)，網(wǎng)絡(luò)安全建設(shè)需要同步跟上，否則“新基建”雖然跑得快，但實(shí)際都在“裸奔”。網(wǎng)絡(luò)安全就是為了在保障安全的前提下，讓它可以走得更快，邁的步子更大一些。
澎湃新聞：在國(guó)家大力投資和發(fā)展新基建產(chǎn)業(yè)的背景下，網(wǎng)絡(luò)安全行業(yè)應(yīng)該如何應(yīng)對(duì)挑戰(zhàn)、抓住機(jī)遇？
周鴻祎：對(duì)于安全產(chǎn)業(yè)，新基建帶來很多挑戰(zhàn)，其中包括網(wǎng)絡(luò)安全威脅暴露面增加。數(shù)字化設(shè)施呈幾何級(jí)增長(zhǎng)，網(wǎng)絡(luò)攻防不對(duì)稱加??；新基建關(guān)乎國(guó)計(jì)民生，易成為高級(jí)安全威脅的“靶子”，尤其是在高級(jí)的網(wǎng)絡(luò)對(duì)抗中，不僅有“賊偷”，后果更嚴(yán)重的，可能是“賊惦記”。
在今年的兩會(huì)提案中，我有一份《關(guān)于盡早構(gòu)建新基建網(wǎng)絡(luò)安全防護(hù)體系的提案》，針對(duì)如何護(hù)航新基建安全提出以下措施：
第一，運(yùn)用整體思維，規(guī)劃新基建網(wǎng)絡(luò)安全防護(hù)體系頂層設(shè)計(jì)。新基建網(wǎng)絡(luò)安全防護(hù)需要具備整體思維，開展體系化的頂層設(shè)計(jì)。需要全面考慮安全防護(hù)體系的檢測(cè)、響應(yīng)、防御等威脅應(yīng)對(duì)環(huán)節(jié)需求，覆蓋終端、網(wǎng)絡(luò)、服務(wù)器等各層攻擊面，貫通安全防護(hù)、安全運(yùn)營(yíng)、應(yīng)急響應(yīng)和安全培訓(xùn)等業(yè)務(wù)體系。
第二，同步建設(shè)新基建的安全基礎(chǔ)設(shè)施，聚焦新基建安全防護(hù)能力構(gòu)建。在各地新基建開展過程中，同步規(guī)劃、同步建設(shè)和同步運(yùn)行網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，形成新基建安全能力的基礎(chǔ)條件。同時(shí)，匯聚新基建領(lǐng)域安全大數(shù)據(jù)、安全知識(shí)庫(kù)和威脅情報(bào)，組建安全專家團(tuán)隊(duì)，打造新基建的安全大腦。
第三，強(qiáng)化大數(shù)據(jù)平臺(tái)安全，實(shí)現(xiàn)安全的大數(shù)據(jù)協(xié)同計(jì)算。防范各級(jí)數(shù)據(jù)中心的高級(jí)別網(wǎng)絡(luò)安全威脅和數(shù)據(jù)協(xié)同流動(dòng)中的安全風(fēng)險(xiǎn)。一方面，要加強(qiáng)數(shù)據(jù)中心應(yīng)對(duì)高級(jí)威脅攻擊的能力。數(shù)據(jù)中心應(yīng)經(jīng)過安全加固或者使用專門經(jīng)過安全設(shè)計(jì)的平臺(tái)，具備應(yīng)對(duì)高級(jí)威脅的能力。另一方面，數(shù)據(jù)中心應(yīng)具備安全的多方協(xié)同計(jì)算能力，并充分利用國(guó)家數(shù)據(jù)安全方面的科研成果和機(jī)構(gòu)力量，實(shí)現(xiàn)第三方數(shù)據(jù)安全運(yùn)營(yíng)，消除各方對(duì)共享數(shù)據(jù)安全的擔(dān)心，促進(jìn)數(shù)據(jù)安全協(xié)同和流動(dòng)。
第四，開展常態(tài)化網(wǎng)絡(luò)安全攻防對(duì)抗演習(xí)，持續(xù)檢驗(yàn)和提升新基建安全能力。面對(duì)復(fù)雜多變的網(wǎng)絡(luò)威脅，新基建安全防護(hù)體系需要能夠有效阻斷網(wǎng)絡(luò)攻擊和緩解相關(guān)破壞性影響。為了持續(xù)保障新基建的安全性，需要開展常態(tài)化攻防對(duì)抗演習(xí)。通過入侵模擬、實(shí)網(wǎng)攻防、紅藍(lán)對(duì)抗等方式，對(duì)新基建安全防護(hù)和應(yīng)急響應(yīng)進(jìn)行持續(xù)的實(shí)戰(zhàn)檢驗(yàn)，并及時(shí)完善和提升安全能力。
澎湃新聞：未來網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展方向是怎樣的？
周鴻祎：網(wǎng)絡(luò)安全有很長(zhǎng)的產(chǎn)業(yè)鏈條，一家公司不可能通吃，中國(guó)所有搞網(wǎng)絡(luò)安全的產(chǎn)學(xué)研，應(yīng)該合作起來，聯(lián)手防御網(wǎng)絡(luò)安全攻擊。未來，網(wǎng)絡(luò)安全行業(yè)的發(fā)展需要多方共同努力。
第一，建立新的網(wǎng)絡(luò)安全衡量標(biāo)準(zhǔn)。過去的衡量標(biāo)準(zhǔn)是合規(guī)，但今天沒有一個(gè)銀彈可以解決問題。這需要我們?cè)谡念I(lǐng)導(dǎo)下，耐心地在網(wǎng)絡(luò)安全長(zhǎng)期持續(xù)地增加投入，鼓勵(lì)這個(gè)行業(yè)的發(fā)展，鼓勵(lì)這個(gè)行業(yè)引入更多的優(yōu)秀人才。
第二，要打破廠商之間的壁壘，建立網(wǎng)絡(luò)安全的行業(yè)標(biāo)準(zhǔn)。安全本身也需要一套新基建，國(guó)家需要打造國(guó)家級(jí)、區(qū)域級(jí)、行業(yè)級(jí)的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，例如實(shí)戰(zhàn)靶場(chǎng)、漏洞中心、情報(bào)中心等。有了網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，才能整體提升我們應(yīng)對(duì)網(wǎng)絡(luò)安全威脅的實(shí)戰(zhàn)能力。
第三，針對(duì)高級(jí)網(wǎng)絡(luò)攻擊，需要沉淀成知識(shí)庫(kù)，形成一套標(biāo)準(zhǔn)化的語(yǔ)言。最后使得各個(gè)網(wǎng)絡(luò)安全公司和產(chǎn)學(xué)研單位在應(yīng)對(duì)網(wǎng)絡(luò)攻擊的過程中，能夠把攻擊知識(shí)沉淀給國(guó)家。未來中國(guó)的網(wǎng)絡(luò)安全需要有更多公司能夠站出來，大家聯(lián)合在一起才能建立全球規(guī)模最大的網(wǎng)絡(luò)安全大數(shù)據(jù)分析平臺(tái)。只有這樣才能把很多碎片化的單點(diǎn)的防御變成一個(gè)整體的協(xié)同聯(lián)防。
澎湃新聞：怎么看本輪疫情對(duì)宏觀經(jīng)濟(jì)和國(guó)內(nèi)外科技公司的影響？
周鴻祎：第一，中國(guó)的疫情控制非常好，現(xiàn)在基本工作、生活已經(jīng)恢復(fù)正常，很多中小企業(yè)已經(jīng)開始逐漸地復(fù)工，開始復(fù)蘇。
第二，整個(gè)外在大環(huán)境、大形勢(shì)遇到挑戰(zhàn)，這不是我們某一個(gè)企業(yè)的力量所能改變的。當(dāng)?shù)厍驓夂蜃兓臅r(shí)候，誰(shuí)能夠幸存下來，不是最強(qiáng)的物種，也不是體格最大的物種，而是最能適應(yīng)變化的物種。這個(gè)時(shí)期，大家生意都不好做，反而是個(gè)練內(nèi)功的時(shí)候。因?yàn)橥庠诃h(huán)境變化，使得我們很多企業(yè)家反而有更多的時(shí)間來思考，包括企業(yè)能花更多的時(shí)間，充分利用數(shù)字化技術(shù)給自己賦能，讓自己的企業(yè)能夠在內(nèi)部，能夠把自己的數(shù)字化內(nèi)力提升。這樣一旦整個(gè)外在環(huán)境改善之后，我們很多企業(yè)就會(huì)有爆發(fā)的時(shí)間。
第三，丘吉爾說過，“不要浪費(fèi)一場(chǎng)好危機(jī)”。危機(jī)分成兩個(gè)字，“危”是指危險(xiǎn)，但“機(jī)”是指機(jī)會(huì)。面對(duì)疫情，每個(gè)國(guó)家，每個(gè)企業(yè)都會(huì)很難受。我認(rèn)為，在數(shù)字化方面能多做一些投入，多做一些轉(zhuǎn)型，可能等到疫情之后，就能利用疫情創(chuàng)造的危機(jī)笑到最后。
