网易首页 > 网易号 > 正文 申请入驻

周鸿祎的战法进阶

0
分享至


撰文 |懂懂 编辑 | 秦言

来源:懂懂笔记

“从来都没有什么岁月静好,看不见的网络攻击随时在发生,这是一场战斗,要用战争思想,对抗的思维来指导网络安全的发展,网络安全才能有正确的方向。”周鸿祎如是说。

互联网安全大会(ISC)走到第九年。作为主办方代表,周鸿祎一直以来意图将ISC打造成为一个行业的大会,而不是独属于三六零(601360.SH,下称“360”或“360集团”)的客户会。九年时间,每年一次的产业集会,也见证了中国信息安全产业的演变,应对安全问题的能力也在不断提升。


“安全行业如果还执迷在过去做一些很顺手的碎片化的产品、以卖货为主的思路,一定解决不了我们面临的安全挑战,当下需要新的战法和新的框架。”360作为中国安全的龙头企业一直在探索,九年ISC不停与行业碰撞,可以说今年新战法、新框架的提出,是ISC发展九年的一个核心成果。

形势之变:

软件定义一切,攻击无处不在


先让我们看看新近爆发出来的安全问题。

让美国东部进入紧急状态的“油管事件”,涉及到的黑客组织包括三部分:一是俄罗斯的dark side负责制造工具,并不发起攻击,分享勒索攻击金额的15%;二是实际发起攻击者获得80%的收益;三是一些小黑客负责收集漏洞,分享5%。从这个案例中我们看到,一个勒索攻击,已经有着严密的分工,黑客组织越来越成产业化趋势。同时,随着工业互联网在能源、电力、制造等基础设施行业的发展应用,大量过去部署在生产网络中的工业控制设备暴露在互联网之中,每个连接点都可能成为攻击点,为勒索攻击、工控攻击提供了可乘之机。

最近在全球目前最大的单一勒索攻击中,ransomware Evil (Revil)黑客组织及附属机构,通过渗透一个远程管理软件Kaseya,一次性地勒索了17个国家、上千家公司。有意思的是他们可能连这家公司的名字都不知道,其实真正的攻击目标不是这一千多家的受害者,他们攻击的是Kaseya远程软件控制公司。这是一个非常典型的通过供应链来攻击,也就是说你受到攻击不是你的安全措施做得不好,可能是你的供应链做得不好。

智能汽车开始进入到我们的生活当中,新的问题也随之而来。今年,很多单位开始不让特斯拉进入到院子里,因为一辆汽车上的数据不仅涉及驾驶人的个人信息安全,车辆上还有特别多的传感器,如果采集了很多数据,会涉及国家安全。

这其中我们看到几个变化:第一,攻击无处不在,随着我们进入万物互联时代,每一个连接点都有可能成为攻击点。第二,威胁不断的走向高端化,小毛贼、小黑客已经成为历史,勒索软件攻击正在向APT化演进,形成有组织、有预谋的犯罪商业模式,攻击目标从个人转向政府、重点企业和重点设施,攻击手法也在发展过程中变得更加定向化、持续化、专业化。有组织的大规模网络犯罪成为网络安全的最大威胁,网络攻击目标和手法还有产生的破坏都突破常规,网络攻击成为大国博弈的一部分。第三,大数据在驱动一切业务,这种情况下数据安全变得非常重要,数据本身被攻击、被损毁、被污染或是被丢失和被盗窃,都会带来比网络攻击更严重的后果。

当然,这些变化不是一天发生的。过去几年间,周鸿祎在各种场合强调安全的重要性、形势的严峻性,但是数字化发展的速度远远大于人们对信息安全的重视程度。从另一个角度来讲,常年战斗在一线的360在安全这件事上跑在了所有企业的前面,看到了别的企业不一定能看得到的危险。能听懂并且听得进去周鸿祎的话的人并不多,高处不胜寒,周鸿祎是有些“寂寞”的,这也是属于行业领跑者的寂寞。

也正是因为认知上的滞后,直接带来的结果就是中国信息安全产业整体偏弱,小企业多,产品碎片化,安全能力弱,企业也都赚不到什么钱。不可否认,每年ISC作为行业性聚会,信息交流、思想碰撞,九年时间也在推动这个产业的发展,中国信息安全产业也正在发生着变化。

在今年的ISC上,总结安全形势的变化时周鸿祎认为随着进入数字化时代,未来将是软件定义一件,数字化有三个特征:一切皆可编程、万物均要互联、大数据驱动业务,这也意味着数字化让整个网络安全环境更加脆弱,安全风险更加无处不在,整个世界更易攻击,造成危害也更大。

思维之变:

没有一招鲜,要有战争思维


“我们很多同行都曾经谋求说我发明了一个产品,这个产品一用就解决网络安全的问题。事实证明网络安全是动态的,不是静态的,你的对手是一群高智商的人,他不是一个静态的物理问题等待着被解决。”周鸿祎深知,无论是攻击的技术还是攻击的手段都在快速变化,也这使得网络安全的形势不断面临新挑战。

每天都在快速变化,以前IT产业“交钥匙”工程的思维不适合安全领域。在这个领域没有一招鲜,没有一个产品可以防所有安全问题,也没有一个企业可以完成整个安全体系的构建。

攻与防就像魔与道,魔高一尺,道就需要再高一丈。魔在不断进化,道也需要不断修炼。“我们这个行业的从业人员像希腊神话里的西西弗斯一样,每天辛辛苦苦推石头上山,第二天石头又落下来,你在这个行业里工作,就要不断的历经从成功到失败,从失败到成功,所以在这个行业坚持下来的人,我觉得都是理想主义者。”

也正因为,周鸿祎在今年的ISC上正式提出安全领域的“新战法”:我们只有向军队学习,把这个看成一场战斗,用战争思想,对抗的思维来指导我们网络安全的发展,以‘作战、对抗、攻防思维’为指导体系化建设安全能力,我们的网络安全才能有正确的方向。

同时,周鸿祎还提出,以前安全只是数字化的“附庸”。但是随着数字化的深入,安全的重要性不断提升,未来不能再把网络安全当成信息化数字化的附庸,而应该将网络安全视作数字经济的底座。“把安全能力基础设施化,就是要打造像水电气一样的安全设施。这个基础设施不同于传统的碎片化的产品,而是在防护、检测、响应等产品之上,转化为一个长期运营的安全能力平台。”周鸿祎表示,360会先行一步,把自己在安全方面的能力开放出来,基础设施化,成为整个产业的云端基础设施体系的一部分。

“有产品和有能力不能划等号。所以如何能够帮助用户建立起能力体系。建立起体系化作战,这是今天网络安全到了一个行业拐点。”周鸿祎所说的行业拐点是指安全产业到了进入新战法的阶段。


360政企安全集团首席执行官叶健在此次ISC上提出:安全的新战法,即作战的三个维度:第一要从全网安全态势入手,第二要从基于实战方法论入手,第三要从新一代的能力框架入手。

国家、城市、行业、企事业,它的暴露面是巨大的,即便我们从企业来说,很多企业,他们有上下游供应链(Revile),有分支机构,儿子孙子公司,他们的连接很可能通过互联网,物联网。解决安全问题,只有从全局出发才能看清局部,也只有了解全局的安全态势,才有可能提前做好准备。所以,安全战略的布局需要从全网安全态势入手。

360在过去十五年,一直在网路攻防的第一线,先后投入200多亿的研发经费,建立东半球最强的白帽子军团。可以说,360的成长史就是网络安全的战争史,所以可以最终总结出实战方法论,包括3个部分:首先总结黑客攻击的战术、技术、流程。未知攻,焉知防。360从来不做攻击但是,要知道防守,必须了解进攻。其次,黑客攻击的方法基础上,建立了纵深防御体系的方法论,这里保护我们的三层大脑架构,能力框架,运营体系等。第三,为了未来更好地提升防守能力,总结出了成熟度评估,帮助同行和客户不断提升能力。

网路攻防是一个永不落幕的战争,试图通过技术手段,通过一次性购买建设一个系统,是不可能实现防护的。只有不断提升能力,才有可能和黑客斗争中,生存下来。基于此,需要一个全新的能力框架。

打法之变:

从单点突破到体系化作战


在ISC大会上,来自各方的专家、领导、企业代表,都有一个共识:解决安全问题,需要体系化作战。

“面对高级别攻击力量入场所引发的威胁,我国必须建立新的自上而下的网络安全保障框架。其中,政府引领是关键,还须在产业体系建设、政策扶持、人才战略和市场环境等方面同时发力,并加大基础研究与技术的衔接。正是基于这样的背景下,网络安全体系化、规模化的战略非常重要。”中国科学院院士韩启德认为。

“今年,全世界的部队在谈及打仗,都知道不是能用某一种武器就能获胜,而是讲究体系化作战。今天的网络安全也是如此。”周鸿祎举了一个例子,中国也有了航母,航母的战斗力并不是依赖于某一个单一的武器,航母的运营体系中有不同的角色,也有不同的处理流程,这些相互结合才形成航母真正的战斗力。


360结合多年的实战经验提出新一代安全能力框架,其中包括四个部分:一是区域/行业/企业总部的安全大脑,二是安全基础设施体系,三是安全专家运营应急体系,四是安全基础服务赋能体系。

“这套框架可以从360复制到各党政军企单位,建设各单位自己的安全大脑和基础设施,让各单位管理运营自己的安全数据,并且建立起运营体系,通过服务赋能下属单位。对于各单位能力不足的地方,360还可以通过云端持续提供全网大数据和高级安全专家的赋能。”周鸿祎表示。

用健康行业来类比这套新架构比较形象。卖产品,就像是卖药,有时候药能解决问题,但有时候看似对症下药但也解决不了问题。而到医院去,有化验室、门诊楼、手术室、住院部、ICU,有医生、有药、有医疗器械,这样一套体系才能高效提供医疗服务,帮助更多的病人解决不同的病痛。

周鸿祎强调,安全能力框架能够整合各种生态产品,扩展支撑各行各业的各种数字化场景。例如工业互联网、车联网、能源互联网、智慧城市等等,形成面向场景的安全解决方案。更重要的是,以前单个产品的能力有限,而这套框架可运营、可成长、可输出,能力是可以不断“变大”的。

显然,周鸿祎的安全观是不卖货,卖的是体系,卖的是能力。如果说,安全是一场持久战,周鸿祎再次披挂上阵,“战”安全。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
神回复:“我担心交警处罚他,就帮他擦了一下车牌,他会感谢我的叭?”

神回复:“我担心交警处罚他,就帮他擦了一下车牌,他会感谢我的叭?”

资讯沸点
2021-09-23 20:49:01
加拿大联邦众议院选举,华裔政客打反华牌,失灵了?

加拿大联邦众议院选举,华裔政客打反华牌,失灵了?

环球时报评论
2021-09-23 23:37:16
搞笑瞬间:这是我弟弟,第一次踏入社会,去哪工作不容易被人欺负

搞笑瞬间:这是我弟弟,第一次踏入社会,去哪工作不容易被人欺负

资讯沸点
2021-09-23 20:37:55
这次轮到白人"无法呼吸",全美小心翼翼对待黑人,畸形社会现象

这次轮到白人"无法呼吸",全美小心翼翼对待黑人,畸形社会现象

纯谈情感
2021-09-23 14:55:57
“扫娘风暴”开启,多名艺人纷纷转型,健身秀肌肉蓄胡子成标志

“扫娘风暴”开启,多名艺人纷纷转型,健身秀肌肉蓄胡子成标志

深巷的猫
2021-09-22 07:25:08
新婚夜我不是处女,老公悄悄割破手指,隔天我晒出床单,全家炸锅

新婚夜我不是处女,老公悄悄割破手指,隔天我晒出床单,全家炸锅

浮生轶事
2021-09-23 15:50:33
官宣签约!暴跌7200万,告别欧洲

官宣签约!暴跌7200万,告别欧洲

懂英超
2021-09-23 22:03:21
尿酸高的人,3种水果要少吃,尤其第1种,吃得越多,尿酸越“放肆”

尿酸高的人,3种水果要少吃,尤其第1种,吃得越多,尿酸越“放肆”

要闻每日关注
2021-09-24 04:30:03
也门“地狱之井”内部照片公开

也门“地狱之井”内部照片公开

中东流浪站
2021-09-23 07:17:04
看了全运会才知道,CBA才是无处不在的人情世故!

看了全运会才知道,CBA才是无处不在的人情世故!

稻谷与小麦
2021-09-23 22:13:09
马斯克:特斯拉将于下月推出车险业务!可按月购买,保费降低30%

马斯克:特斯拉将于下月推出车险业务!可按月购买,保费降低30%

和讯网汽车频道
2021-09-23 11:42:23
张亚中朱立伦谁会当选国民党主席 最新民调来了

张亚中朱立伦谁会当选国民党主席 最新民调来了

今日新讯
2021-09-24 08:19:18
日本护照含金量最多,德韩并列第三名,中国排名令人意外

日本护照含金量最多,德韩并列第三名,中国排名令人意外

铁血观世界
2021-09-23 18:04:45
王萌承认陈露被调查?坦言并不着急,到时一起澄清反击

王萌承认陈露被调查?坦言并不着急,到时一起澄清反击

巫小娱
2021-09-23 21:17:39
印度态度大转变,莫迪当着多国领导人面,对中国许下承诺

印度态度大转变,莫迪当着多国领导人面,对中国许下承诺

生活在南京
2021-09-23 22:08:57
退役军人事务部:一天公布两件大事!

退役军人事务部:一天公布两件大事!

军路
2021-09-24 07:46:05
一觉醒来美国变了:与法拥抱,对英警告,给澳一把新刀!咱要当心

一觉醒来美国变了:与法拥抱,对英警告,给澳一把新刀!咱要当心

紫荆
2021-09-23 11:59:28
恒大高管的奢靡之风,令人触目惊心!

恒大高管的奢靡之风,令人触目惊心!

燕梳楼2021
2021-09-19 10:10:12
北方最大服装批发集散地“关停”倒计时!28000+家商户何去何从?

北方最大服装批发集散地“关停”倒计时!28000+家商户何去何从?

要闻每日关注
2021-09-23 23:58:11
美媒:从一张新照片看,中国空间站航天员卧室堪称“巨大”

美媒:从一张新照片看,中国空间站航天员卧室堪称“巨大”

环球网资讯
2021-09-24 06:45:19
2021-09-24 09:24:49
懂懂笔记
懂懂笔记
TMT深度分析
3111文章数 10916关注度
往期回顾 全部

科技要闻

华为败给苹果十三香 栽在了这颗小芯片上

头条要闻

女子泰国产后被夫杀害 闺蜜:无悔意 好像不关他的事

头条要闻

女子泰国产后被夫杀害 闺蜜:无悔意 好像不关他的事

体育要闻

强到没朋友!辽篮让对手挠头:真没辙

娱乐要闻

亡夫走了10年 刘雪华首曝独居生活

财经要闻

汽车要闻

我还是从前那个少年 国产全新思域今晚上市

态度原创

本地
时尚
房产
家居
游戏

本地新闻

玩了这款游戏以后 我想回家种地

水手 薄纱 酷女郎!本季伦敦时装周什么最好看?

房产要闻

大家都在抢的前滩,即将入市新房均价或不到10万!

家居要闻

哥俩花200万买别墅给爸妈养老 比自建房洋气太多

《NBA 2K22》IGN评分:7分 氪金依旧