点击右上角微信好友
朋友圈
请使用浏览器分享功能进行分享
光明网记者 李政葳
“数字化面临的安全问题更为复杂:云安全、大数据安全、物联网安全、终端安全、供应链安全、通信安全将是六大基础安全问题;此外,还包括工业互联网、车联网、数字金融、能源互联网、数字政府、智慧城市等更加复杂的安全场景。”在2021年世界互联网大会乌镇峰会期间,360创始人、董事长周鸿祎说。
他认为,传统安全作为信息化的附庸,缺乏顶层设计,依靠单个产品或多个产品不断堆砌,无法形成体系化的解决方案。因此,要用数字化思维重塑网络安全,构建新战法、新框架和新能力,形成面向数字化的安全新体系。
谈行业机遇
——互联网下半场蓝海是产业数字化
“我把互联网分成了上半场和下半场。在上半场,互联网公司发挥了数字化技术优势,改造了商业模式、运营流程,也改善了用户体验,实现了消费互联网的数字化。”周鸿祎说。
他认为,到了互联网下半场,很多情况变了,不再完全是消费互联网,而是变成了产业互联网。智慧城市、智慧政府、智慧医疗、工业互联网、车联网等一些具体场景不断显现。
“下半场的蓝海,叫产业数字化。也就是说,利用数字化技术再造,可以把所有的行业重新再做一遍。”周鸿祎认为,互联网公司不再是主角,要担任配角。互联网公司最大优势是互联网思维,传统行业转型数字化主要缺技术、人才、资金,也更缺思维、基因。“我觉得,在互联网的下半场,互联网公司应该干两方面的事——‘上山’‘下海’。”
他解释说,“上山”要考虑在目前中国面临的大变局格局下,如何帮助国家解决卡脖子技术难题,毕竟互联网公司有足够的资金、实力和人才储备;“下海”是要帮助传统行业转型互联网,把数字化基因、数字化思维赋能给传统企业。
谈安全基础设施建设
——不能只会“卖药”,还要能“建医院”
没有技术就没有漏洞。的确,有漏洞并不可怕,可怕的是有了漏洞还不知道。“在新技术使用过程中,有这样那样的问题,都是正常的,但不用因此而抗议新技术使用。如何保障安全,又要能够使用新技术,这实际上是网络安全产业应该承担的角色”。
周鸿祎认为,现在对手变了、环境变了、问题变了;因此,解题的框架就要改变。“过去网络安全上都是‘照单抓药’,有什么毛病就给抓副药,即便天天‘吃药’,还是没有真正产生自己的安全防护能力,打造安全的基础设施”。
他还提到,在新的环境下,网络安全能力应该从原来的防火墙拦截、杀毒,变成新一代的安全能力。比如,威胁情报分析能力、漏洞挖掘能力、网络地图测绘能力、实网攻防对抗能力。有了能力框架就可以以不变应万变,解决云安全问题、大数据问题、车联网安全问题、工业互联网安全问题等。
谈车联网安全
——未来智能网联车是制造业与数字化产业的交汇点
近几年,“哪吒汽车”正在变成一个很多人关注的产业现象。今年4月份,360领投了哪吒汽车D轮融资。“未来,智能网联车是中国制造业和数字化产业的交汇点。我们投资哪吒汽车可以发挥在数字化方面的人才、资金、技术、思维优势,来支持国家先进制造业的数字化转型升级。”周鸿祎说。
他认为,智能网联车的本质是软件定义汽车。也就是说,汽车从原来四个轮子上的沙发,变成了四个轮子上的电脑。但其面临的安全挑战比电脑、手机复杂性要高。
在他看来,智能网联汽车主要面临四个方面的网络安全挑战:第一,代码数量增加,车载系统安全缺陷激增;第二,万物互联增大攻击面,云端隐患威胁车辆安全;第三,车企网联程度不断提高,供应链安全隐患巨大,未来所有车企都需要建立复杂的内外部云端网络,网络安全隐患巨大;第四,大数据驱动智能,数据安全风险攀升。
基于以上四点挑战,周鸿祎提出了保障四个网络的安全,分别是:车载网络、车联网络、车云网络、车数网络。“希望将哪吒汽车作为智能网联汽车安全的试验田,未来把研究成熟的安全技术输出给其他车企,为中国智能网联汽车实现弯道超车保驾护航。”周鸿祎说。