周鴻禕：安全公司傳統的評價標準大錯特錯

2019年8月20日下午ISC2019互聯網安全大會創新獨角獸沙盒大賽落下帷幕，值得一提的是這次沙盒大賽評委團按照創新力(40%)、市場力(20%)、組織力(20%)、資本力(20%)四個維度組成的評選標準，360集團董事長周鴻禕先生在現場就創新、人才、大數據、AI和作戰能力發表了講話。

我們必須明白，安全公司不是看誰市值高，誰就牛。而是看誰具有創新力，能夠解決核心問題，具備“看見”的能力，如果看錯，就是亂打，擺設幾個盒子，馬奇諾防線，在新的形勢下根本沒有意義，時代不同，方法不同，評價的標準也不一樣。

我國的安全行業市場正在逐步壯大，人才缺口大，行業整合度高，創新能力不足，市場上唯市值論英雄的方式會阻礙創新，關鍵時刻還解決不了問題，無法應對未來的市場變化，這次創新沙盒大賽的標準以創新力作為首選，比賽挖掘漏洞的能力，而漏洞是網絡戰時代重要的戰略資源，掌握了一系列漏洞資源比擁有核彈還有威力，而這種防禦是非常難的，所以需要我們能夠提前預判，態勢感知，用關鍵人才、大數據和AI能力，加上行業整合，才能共同抵禦網絡戰時代的敵人。

打不了勝仗的標準是無法適應新時代的大國網絡戰博弈，我們不能比哪裏軍隊多，幾千員工是沒有意義的，能不能在國際上拿的出手才是關鍵，誰的衣服好看，誰家有錢，就認為他能打勝仗，這是不科學的。

勝仗需要特殊的人才，C端的大數據積累、AI能力，才能幫助國家解決問題，這樣的安全公司才稱的上我們常説的“國家隊”，而在The Pwnie Awards“全球白帽黑客奧斯卡”頒獎盛典中，360 Vulcan Team招啟汛榮膺The Pwnie Awards大獎“最佳提權漏洞獎”，一舉打破了連續12年無中國人得獎的記錄，成為中國歷史首個The Pwnie Awards大獎得主，這顯示了360公司完全具備和大家一起做大安全行業的能力。

同時，我們看過克勞塞維茨的戰爭論的人都知道，防禦是比進攻更有優勢的戰法，在面對大國網軍進攻的時候，我們要利用雷達、自身的防禦和策略優勢，防守是弱對強必須使用的戰術，同時在網絡戰中也不能一味防守，必要時防守要能轉換為進攻，進攻和防守都需要具備創新能力，擁有戰法、戰術，才能應對網絡戰的突變特性。

在戰鬥中，安全人員利用大數據、AI等技術以外，還需要具備堅毅的能力，團隊協作和聯盟作戰能力，正如藍血十傑裏面的十個數據人才在二戰中指揮空軍作戰，判斷形勢，精準指揮，“看見”威脅，掌握對手的漏洞，科學有效的維護國家、領土安全和世界和平。

在大安全生態下，需要協同作戰，有人去如兄弟連一樣去衝鋒陷陣，會有勝利，會有犧牲，有人去拯救大兵瑞恩，有人如藍血十傑那樣在空軍指揮所根據大數據和AI能力去挖掘漏洞、防禦漏洞，解決“看見”，需要殺死敵人的戰爭論也需要具有藝術的孫子兵法，這就需要行業創新，鼓勵和扶持小企業。

這次互聯網安全大會ISC2019不僅請來了圖靈獎得主惠特菲爾德迪菲和諾貝爾經濟學獎得主托馬斯薩金特，還有以色列、俄羅斯以及國內重要的安全廠商，同時很多小企業也加入到了創新沙盒大賽的行列中來。一位安全同行説，周鴻禕開始帶領安全行業進入新週期，以後別人的會都沒辦法辦了。不過正好ISC互聯網安全大會也是行業的會、生態的會、大家的會，這次展位也都是免費的，大家一起來唱戲的會，説它是中國的RSA一點也不過。