周鴻禕談新時代網路安全的思考：人是網路安全最薄弱的環節

未來網(www.k618.cn中央級新聞媒體)北京11月24日電(記者 韓勝男) “人是網路安全最薄弱的環節,無論多麼強大的網路技術都架不住人違反管理制度帶來的問題。 ”360公司創始人周鴻禕11月24日在首屆中國軍事網路媒體高峰論壇“強軍興軍與新時代網路媒體責任擔當”中發表演講,並分享了對新時代網路安全的思考和心得,即“新威脅、大挑戰、大戰略、大產業、大資料、大合作”的“五大一新”理念。

360公司創始人周鴻禕(人民網 陳悅攝)

周鴻禕表示,習總書記講過一句話,沒有網路安全,就沒有國家安全。 但網路攻擊,實際上每天都在發生,今年5月12日全球爆發的勒索病毒,我們做了一些研究發現我國一些重要的敏感單位在一兩年就已經被美國類似的網路武器滲透和掃描過,說明在和平的時期,其實網路攻擊從來沒有停止過。 在過去幾年裡面我們配合國家安全機關一共發現了36起國外情報機構對我們敏感網路的滲透和潛伏。

? 周鴻禕指出,網路攻擊現在開始向基礎設施領域蔓延。 這幾年無論大家炒的萬物互聯、物聯網、車聯網,包括工業互聯網在給人們帶來更加智慧方便的工作生活的時候,把物理世界和現實世界連接在一起,就使得過去所謂在虛擬空間裡面的網路攻擊都可以直接蔓延到物理世界。

新的威脅帶來巨大挑戰,周鴻禕認為防禦越來越困難。 現階段人們進入了一切皆可程式設計、萬物都要互聯的世界,打車、叫外賣,都要借助互聯網,加上人工智慧系統,系統越先進,系統越複雜,系統都是構建在軟體之上,只要人寫的軟體就一定會有錯誤和漏洞,平均每一千行的代碼有三四個漏洞,目前系統最大的問題是系統的規模越來越大,整個裡面的漏洞越來越多。

只要有漏洞就一定會被人抓住利用,一旦利用了未知的漏洞,這個系統無論建得多麼固若金湯,都會被攻擊進來。 網路攻擊的形式和格局是帶來了巨大的挑戰。

“第二個最大的挑戰是人性的弱點。 ”周鴻禕指出,人是網路安全最薄弱的環節,無論多麼強大的網路技術都架不住人違反管理制度帶來的問題。 所以,究其來講,網路面臨兩個最大的挑戰,一個是技術的漏洞,一個是人的漏洞,應對大威脅、大挑戰,需要制定和實施這種新的戰略和大的戰略。

“在技術上改變過去以隔離、以防守、以防禦為主的思想,我們提出兩個觀點,第一是最好的進攻和威懾才是防守,這就不展開談。

第二,我們現在說防禦思想。 ”周鴻禕說。

最後周鴻禕談到大合作,新時代,網路安全必須要進行跨企業、跨行業、跨部門、跨地域、甚至跨國家的大合作,才能應對大威脅、大挑戰。 與傳統領域不同,網路安全的人才、技術和資料多在企業,軍民合作空間廣闊。