周鴻禕：數字化基建將面臨挑戰，“大安全”需要重新定義

隨着數字化時代來臨，新基建被再次提出，傳統制造業、工業、城市管理等領域將全面採用物聯網、5G、大數據、雲計算、人工智能等新技術，新基建將推動世界從信息化走向數字化，並在未來走向數字孿生。然而，新基建在將夢想照進現實的路上也帶來了諸多挑戰，首當其衝的便是網絡安全。6月23日，360集團董事長兼CEO周鴻禕在第四屆世界智能大會上談及新基建安全挑戰，一時間反響強烈。

現實世界與數字世界“深度交融”

數字基建攻擊面“指數級擴張”

新基建對整個社會的數字化轉型按下了“加速鍵”，越來越多的企業在加快數字基建佈局，直至脱胎換骨，煥然新生。加之新基建強調大力發展5G，聯網設備規模將達到百億級規模，彼時，世界將發生“質”的變化——數字世界與現實世界必然深度交融、徹底打通。

與此同時，這意味着每台工控設備、聯網系統、監控攝像頭、智能手機等等，都可能成為網絡攻擊的切入口。周鴻禕開場就犀利指出了新基建危機四伏的安全形勢：“新基建的戰場被無限延伸，安全威脅無處不在、無孔不入，網絡攻擊已擴展至現實世界，危害到國防安全、關鍵基礎設施安全、社會安全甚至人身安全”。既是一國騰飛的“助推利器”也是別國黑客的“口中肥肉”在談及新基建安全，除了思量攻擊面的“擴張”，還必須看見攻擊者的“升維”。放眼國際網絡形勢，今天的網絡犯罪團伙的組織化程度之高早已“聲名遠揚”，尤其是國家級力量和攻擊技術入場。新基建時代，社會所面臨的網絡敵人由“小毛賊”躍升至“大玩家”。

無論是不久前360安全大腦披露美國CIA針對我國多個關鍵基礎設施領域進行長達十一年的攻擊滲透，還是win7停服之際，半島APT組織利用相關0day漏洞發起攻擊。無疑，基礎設施已然成為具有國家背景的網絡戰部隊和黑客團隊的“眼中釘”，其通過瞄準企業重要資產、國家關鍵基礎設施、重要政府和軍事部門發起攻擊，實現其更大的野心，比如干預大選，操控輿論，顛覆政權，破壞或癱瘓電力、交通、能源等關鍵基礎設施，中斷工業生產，甚至是影響軍事戰局。

“大玩家”長期滲透劍走偏鋒

“防守方”難以溯源安全危矣

新基建場景之下，一面是“萬物皆可互聯，數據驅動一切”的坦途，一面是“長期滲透，敵已在我“的危局。

以數據為例，作為數字經濟時代整個世界運轉的核心，其重要性和價值堪比石油或黃金，是生產活動離不開的要素。新基建東風之下，數據將被以更豐富的形式進行開發和利用，也更易遭遇對手的超強伏擊。除了快速迭代的攻擊武器，“大玩家”往往採用超常規、超時空思維，攻擊手段無所不用其極 ，甚至劍走偏鋒，利用人性弱點成為突破口 。除此之外，“聲名遠揚”的APT組織也會長期潛伏伺機行動，以大規模“多域戰”，形成新基建下“明暗交織”的對抗形勢，安全危矣！

在新基建“大戰場”之下，大對手針對大目標發起的大布局、大烈度、防護難度大的網絡攻擊，其威力不亞於傳統戰爭。演講尾聲，周鴻禕介紹了360正同步構建的面向未來的網絡安全框架體系，360將安全大腦作為體系中樞、靈活運營戰法作為攻防法寶、安全專家作為安全生產力、實戰演練作為檢驗標尺、安全標準作為聯通保障、安全基礎設施作為能力載體，形成一套體系化、具備能量匯聚、全視感知、靈敏調度的網絡安全框架體系，全面護航新基建網絡安全。