記者 吳怡
“面對疫情，每個國家，每個企業(yè)都會很難受。我認為，在數(shù)字化方面能多做一些投入，多做一些轉(zhuǎn)型，可能等到疫情之后，就能利用疫情創(chuàng)造的危機笑到最后?！比珖鴥蓵匍_在即，360集團董事長周鴻祎接受澎湃新聞采訪時表示。
全國政協(xié)委員、360集團董事長周鴻祎。受訪者供圖
今年是周鴻祎第三次參加全國兩會，身為全國政協(xié)委員的他向兩會提交了四份提案：盡早構(gòu)建新基建網(wǎng)絡(luò)安全防護體系、盡快制定《國家5G安全戰(zhàn)略》、加快推進工業(yè)互聯(lián)網(wǎng)安全保障和加強信創(chuàng)網(wǎng)絡(luò)安全保障能力建設(shè)。
“我是做網(wǎng)絡(luò)安全的，所以我永遠都關(guān)注網(wǎng)絡(luò)安全問題，但是‘老話題’有很多‘新內(nèi)容’?！敝茗櫟t坦言，作為網(wǎng)絡(luò)安全專家，應(yīng)該結(jié)合網(wǎng)絡(luò)技術(shù)的發(fā)展，提出網(wǎng)絡(luò)安全需要哪些新的解決思路、體系結(jié)構(gòu)、產(chǎn)品技術(shù)。“今年我的提案內(nèi)容主要圍繞國家提出的重要概念‘新基建’展開，讓網(wǎng)絡(luò)安全為這一國家戰(zhàn)略保駕護航?！?/p>
在采訪中，周鴻祎談及了“新基建”產(chǎn)業(yè)未來如何發(fā)展、網(wǎng)絡(luò)安全行業(yè)應(yīng)該如何抓住機遇，以及本輪疫情對宏觀經(jīng)濟和國內(nèi)外科技公司的影響等問題。
澎湃新聞：今年以來，“新基建”成為市場的熱門話題，您怎么看“新基建”產(chǎn)業(yè)未來的發(fā)展？
周鴻祎：“新基建”的本質(zhì)是數(shù)字化基建。關(guān)于數(shù)字技術(shù)，我用5個字母來總結(jié)，叫：“IMABC”?！癐”就是物聯(lián)網(wǎng)技術(shù)IoT，“M”就是Mobile Communication移動通信，主要就是5G的通信協(xié)議；“A”是AI；“B”是Big Data大數(shù)據(jù)；“C”就是Cloud computing云計算。
“新基建”就是用這五個主要的技術(shù)，把我們很多過去的生產(chǎn)、城市治理和生活方方面面的東西數(shù)字化。用IoT傳感器采集大數(shù)據(jù)，通過5G通信協(xié)議傳輸?shù)皆贫耍谠贫藚R成海量的大數(shù)據(jù)之后，在大數(shù)據(jù)的基礎(chǔ)之上，建立各種各樣的分析模型，然后再用AI來進行判斷，再通過各種IoT設(shè)備反饋到我們生產(chǎn)和治理的過程。 因此，“新基建”對中國城市的治理、對制造業(yè)企業(yè)以及對工業(yè)企業(yè)來說，都意味著完成一次飛躍或一次轉(zhuǎn)型升級。
但這是個“雙刃劍”，在我們搞“新基建”的時候，全部采用了新的數(shù)字化技術(shù)，這實際都是架構(gòu)在軟件之上，也就意味著我們過去不聯(lián)網(wǎng)的設(shè)備聯(lián)網(wǎng)了，整個工廠的運轉(zhuǎn)、城市的運轉(zhuǎn)完全架構(gòu)在軟件和互聯(lián)網(wǎng)之上，一旦網(wǎng)絡(luò)和軟件受到攻擊，或軟件里有不為人知的漏洞，整個新基建可能就會出嚴重的問題。所以，越是搞“新基建”，意味著越要同步做好安全的頂層設(shè)計，網(wǎng)絡(luò)安全建設(shè)需要同步跟上，否則“新基建”雖然跑得快，但實際都在“裸奔”。網(wǎng)絡(luò)安全就是為了在保障安全的前提下，讓它可以走得更快，邁的步子更大一些。
澎湃新聞：在國家大力投資和發(fā)展新基建產(chǎn)業(yè)的背景下，網(wǎng)絡(luò)安全行業(yè)應(yīng)該如何應(yīng)對挑戰(zhàn)、抓住機遇？
周鴻祎：對于安全產(chǎn)業(yè)，新基建帶來很多挑戰(zhàn)，其中包括網(wǎng)絡(luò)安全威脅暴露面增加。數(shù)字化設(shè)施呈幾何級增長，網(wǎng)絡(luò)攻防不對稱加??；新基建關(guān)乎國計民生，易成為高級安全威脅的“靶子”，尤其是在高級的網(wǎng)絡(luò)對抗中，不僅有“賊偷”，后果更嚴重的，可能是“賊惦記”。
在今年的兩會提案中，我有一份《關(guān)于盡早構(gòu)建新基建網(wǎng)絡(luò)安全防護體系的提案》，針對如何護航新基建安全提出以下措施：
第一，運用整體思維，規(guī)劃新基建網(wǎng)絡(luò)安全防護體系頂層設(shè)計。新基建網(wǎng)絡(luò)安全防護需要具備整體思維，開展體系化的頂層設(shè)計。需要全面考慮安全防護體系的檢測、響應(yīng)、防御等威脅應(yīng)對環(huán)節(jié)需求，覆蓋終端、網(wǎng)絡(luò)、服務(wù)器等各層攻擊面，貫通安全防護、安全運營、應(yīng)急響應(yīng)和安全培訓(xùn)等業(yè)務(wù)體系。
第二，同步建設(shè)新基建的安全基礎(chǔ)設(shè)施，聚焦新基建安全防護能力構(gòu)建。在各地新基建開展過程中，同步規(guī)劃、同步建設(shè)和同步運行網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，形成新基建安全能力的基礎(chǔ)條件。同時，匯聚新基建領(lǐng)域安全大數(shù)據(jù)、安全知識庫和威脅情報，組建安全專家團隊，打造新基建的安全大腦。
第三，強化大數(shù)據(jù)平臺安全，實現(xiàn)安全的大數(shù)據(jù)協(xié)同計算。防范各級數(shù)據(jù)中心的高級別網(wǎng)絡(luò)安全威脅和數(shù)據(jù)協(xié)同流動中的安全風(fēng)險。一方面，要加強數(shù)據(jù)中心應(yīng)對高級威脅攻擊的能力。數(shù)據(jù)中心應(yīng)經(jīng)過安全加固或者使用專門經(jīng)過安全設(shè)計的平臺，具備應(yīng)對高級威脅的能力。另一方面，數(shù)據(jù)中心應(yīng)具備安全的多方協(xié)同計算能力，并充分利用國家數(shù)據(jù)安全方面的科研成果和機構(gòu)力量，實現(xiàn)第三方數(shù)據(jù)安全運營，消除各方對共享數(shù)據(jù)安全的擔(dān)心，促進數(shù)據(jù)安全協(xié)同和流動。
第四，開展常態(tài)化網(wǎng)絡(luò)安全攻防對抗演習(xí)，持續(xù)檢驗和提升新基建安全能力。面對復(fù)雜多變的網(wǎng)絡(luò)威脅，新基建安全防護體系需要能夠有效阻斷網(wǎng)絡(luò)攻擊和緩解相關(guān)破壞性影響。為了持續(xù)保障新基建的安全性，需要開展常態(tài)化攻防對抗演習(xí)。通過入侵模擬、實網(wǎng)攻防、紅藍對抗等方式，對新基建安全防護和應(yīng)急響應(yīng)進行持續(xù)的實戰(zhàn)檢驗，并及時完善和提升安全能力。
澎湃新聞：未來網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展方向是怎樣的？
周鴻祎：網(wǎng)絡(luò)安全有很長的產(chǎn)業(yè)鏈條，一家公司不可能通吃，中國所有搞網(wǎng)絡(luò)安全的產(chǎn)學(xué)研，應(yīng)該合作起來，聯(lián)手防御網(wǎng)絡(luò)安全攻擊。未來，網(wǎng)絡(luò)安全行業(yè)的發(fā)展需要多方共同努力。
第一，建立新的網(wǎng)絡(luò)安全衡量標準。過去的衡量標準是合規(guī)，但今天沒有一個銀彈可以解決問題。這需要我們在政府的領(lǐng)導(dǎo)下，耐心地在網(wǎng)絡(luò)安全長期持續(xù)地增加投入，鼓勵這個行業(yè)的發(fā)展，鼓勵這個行業(yè)引入更多的優(yōu)秀人才。
第二，要打破廠商之間的壁壘，建立網(wǎng)絡(luò)安全的行業(yè)標準。安全本身也需要一套新基建，國家需要打造國家級、區(qū)域級、行業(yè)級的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，例如實戰(zhàn)靶場、漏洞中心、情報中心等。有了網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，才能整體提升我們應(yīng)對網(wǎng)絡(luò)安全威脅的實戰(zhàn)能力。
第三，針對高級網(wǎng)絡(luò)攻擊，需要沉淀成知識庫，形成一套標準化的語言。最后使得各個網(wǎng)絡(luò)安全公司和產(chǎn)學(xué)研單位在應(yīng)對網(wǎng)絡(luò)攻擊的過程中，能夠把攻擊知識沉淀給國家。未來中國的網(wǎng)絡(luò)安全需要有更多公司能夠站出來，大家聯(lián)合在一起才能建立全球規(guī)模最大的網(wǎng)絡(luò)安全大數(shù)據(jù)分析平臺。只有這樣才能把很多碎片化的單點的防御變成一個整體的協(xié)同聯(lián)防。
澎湃新聞：怎么看本輪疫情對宏觀經(jīng)濟和國內(nèi)外科技公司的影響？
周鴻祎：第一，中國的疫情控制非常好，現(xiàn)在基本工作、生活已經(jīng)恢復(fù)正常，很多中小企業(yè)已經(jīng)開始逐漸地復(fù)工，開始復(fù)蘇。
第二，整個外在大環(huán)境、大形勢遇到挑戰(zhàn)，這不是我們某一個企業(yè)的力量所能改變的。當(dāng)?shù)厍驓夂蜃兓臅r候，誰能夠幸存下來，不是最強的物種，也不是體格最大的物種，而是最能適應(yīng)變化的物種。這個時期，大家生意都不好做，反而是個練內(nèi)功的時候。因為外在環(huán)境變化，使得我們很多企業(yè)家反而有更多的時間來思考，包括企業(yè)能花更多的時間，充分利用數(shù)字化技術(shù)給自己賦能，讓自己的企業(yè)能夠在內(nèi)部，能夠把自己的數(shù)字化內(nèi)力提升。這樣一旦整個外在環(huán)境改善之后，我們很多企業(yè)就會有爆發(fā)的時間。
第三，丘吉爾說過，“不要浪費一場好危機”。危機分成兩個字，“?！笔侵肝ｋU，但“機”是指機會。面對疫情，每個國家，每個企業(yè)都會很難受。我認為，在數(shù)字化方面能多做一些投入，多做一些轉(zhuǎn)型，可能等到疫情之后，就能利用疫情創(chuàng)造的危機笑到最后。
