中国网安第一人周鸿祎的新征程

《庄子·齐物论》：不知周之梦为胡蝶与，胡蝶之梦为周与？虚拟与现实，第一次提出两者之间辩证关系命题的人，大概是庄子。这表明，在中国人的思想基因库里，早就埋下了快速适应虚拟与现实更替节奏的种子。

这或许构成了中国互联网从业者25年来，能够在互联网如洪流般崛起的巨大势能冲中，如鱼得水的群体意识性因素。不过，在以往认知中，中国互联网一直是作为亦步亦趋的追随者角色出现的。时移势易，现在，中国互联网以乌镇为窗口，向世界传递出数字经济时代的中国速度。10月20日至22日，第六届世界互联网大会在浙江乌镇举行。

在网络安全技术发展与国际合作论坛上，360董事长兼CEO周鸿祎发表“产业携手同筑大安全”的主题演讲。他表示：“中国现在最迫在眉睫的是需要构造一个国家级的全网分布式的APT防御系统，才能够让中国从网络大国变成网络强国。”显然，互联网的机遇与使命，仍未止息。

周鸿祎网安梦的家国情怀

1995年北京、上海两个接入Inte节的开通，提供了一条公众对互联网进行连接的有效路径。这一年，也是全球互联网商业的发轫之年。可以说，中国用Inte连接并追赶世界的脚步从一开始就不曾落后。而周鸿祎，也是国内第一批互联网创业者。周鸿祎在创业之初，打交道的正是位于B端的企业主。当时，上网需求初露端倪。面对方兴未艾的市场，周鸿祎一改通行的代理商拿小头的惯例，主动提出将销售的七成分给代理商。这在行业内引起了极大的震撼。

正是靠着十足的诚意和慷慨的商业胸怀，周鸿祎不仅打动了代理商，还逐渐摸索出了行业的渠道策略。在风靡国内的360免费杀毒软件的诞生后，周鸿祎曾在自己的传记中坦言：“我一直希望，360不要失去冒险的基因。”事实证明了他对免费趋势研判的正确性。2009年年底，刚推出不到半年的360杀毒软件占据了30.8%的市场份额，360的用户数逼近3亿。

“阿帕网”是第三次工业革命的又一个里程碑。

互联网始于1969年美国的阿帕网，如今已经走过50年的历史。周鸿祎，则迎来了他的知天命之年。回首周鸿祎伴随着中国互联网商业进步的二十多年，他的成功之道，无非是一腔真性情和对商业趋势的理性判断。如今，周鸿祎无疑真切地认为，安全领域的新趋势，将是他未来的商业“天命”。而这也非一厢情愿。

数字驱动一切，网络重构一切。大数据、5G、人工智能等新技术的突破与高速迭代，正深刻影响着政商及企业机构的数字化布局。只是，火烧连营。万物互联，意味着数字化转型和数字经济对技术的依赖将越来越强，对整个网络安全风险防控带来的挑战也会越来越大。这预示着，过去所有发生在数字空间里的攻，都可以转化为对物理世界的损害。

数据显示，2018年全球网络犯罪带来的直接财务损失达到450亿美元。全球发生网络攻事件至少有200万起，俄罗斯、澳大利亚、印度等国的基础设施、万豪酒店还有其它公司已经发生大量的入侵事件。

可以到，不安全事件层出不穷，其可能性和损失比例都呈几何级增长。为什么网络战的概念突然“风生水起”？关键在于基础设施已经成为未来的“互联网战场”。过去的网络战攻，可能仅仅是为了窃取情报。在数字化时代，则可以通过网络攻形成对交通、能源、金融等基础设施的重大威胁，从而产生更强大的破坏性后果。

从战争学的角度来，当战争环境发生颠覆性的变动，战争的手段、形式及对抗方式，都要更替一新。基于此，周鸿祎认为，未来的网络攻防战，将是整体战、超限战、秘密战的三合一方式。而360，则需要站在国家需求、社会需求及全民需求的角度，为这场硝烟无形的“网络安全战争”做好一切准备。

数字化时代的安全挑战承认对手的强大，是打败它的前提。就像周鸿祎在乌镇互联网大会上的演讲观：“网络安全，是对整个人类社会的威胁。”网络安全领域不是一个无序竞赛的“跑马场”，它的空间开拓依赖于安全大数据的共存、共享和环节紧扣的合作。

周鸿祎也清醒地知道，光靠360解决不了整个网络战的问题。为此，他力主共建分布式安全大脑。在网络安全大脑的大数据分析技术加持下，各单位可以充分保留自身数据的保密性，同时又能够充当网络威胁分析中的碎片化媒介。

数字化时代，大数据对于一个企业或机构主体来说，既是不可展示的机密、也是不容侵犯的资产。因此，数据的共享或拷贝，自然是会受到拥有者排斥的。只是在对于无孔不入的网络攻的排中，又需要将整个数据网络作为“受害者”整体来进行分析。

如何保持数据私密性与公共安全性之间的平衡，十分依赖于安全技术模式的创新。

360的安全大脑，就像分布式的雷达防御系统一样，只需要借助数据询，就可以到网络里发生的碎片化事件息。同时通过把碎片拼接起来，安全大脑可以完整地分析出网络攻的源头、形式及内容。更重要的是，这样的技术性平台，可以将需要网络防御的机构单位整合在“联合防御”的安全语境内，从而形成“网络世界的命运共同体”。

周鸿祎曾说：“在5G时代，阿里做智慧城市大脑，谷歌有谷歌大脑。今天的网络战时代，我们要有跨时代的网络安全大脑，才能更好地解决即将发生的问题。”

360的第二个策略是分享威胁情报和知识库：通过向友商分享威胁情报知识库，帮助传统的网络软硬件产品升级，从而全面性提升网络威胁防御能力。得益于在网络安全领域十多年的积累，360目前拥有近200亿样本的安全大数据、威胁情报和知识库，处于无可置疑的行业领先地位。

当然，最重要的还是赋能客户。以前，一些安全类企业闭门造车，琢磨出一些小产品解决部分零碎安全性问题，就可以在市场上浑水摸鱼。但到了网络战时代，客户面临的网络威胁是专业化的进攻力量。所以，本质不是产品售卖，而是能力塑造。比如如何帮助客户建立应急响应队伍？如何通过实战攻防帮助客户提升应对能力？如何帮助客户利用众包，把中国甚至是全世界的优秀安全人员发动起来，帮助寻找以及修补漏洞？

周鸿祎曾强调：“武器不是万能的。如果每一个单位的基础设施，不能建立核心的网络安全应对力量，应对网络战是不现实的。”这意味着，网络安全商业空间的持续繁荣，必然建立在大小厂商的通力合作，以及一致抵抗黑产的基础之上。网络安全行业的市场份额，目前依然很小，2018年其收入总额只在500亿左右。

但市场的盛宴，就在眼前。

IDC预测，到2021年，因为人工智能的恶意使用和数据监管治理问题的应对支出，将会增加1倍。同时，超过50%的2000强企业在使用联网的工业控制系统，将必须充分考虑网络安全隐患。面对未来，360大有可为。

任何企业，都希望避免最强的竞争对手。但是有一个对手是绕不开的，那就是趋势。趋势一旦爆发，就不会是一种线性的发展。任何不愿意改变的力量，都会面临着被市场边缘化的危险。无论是对于网络安全的服务商，还是网络安全从业者，合作、共享、共赢，都将是新的趋势。面对黑产和网络攻，周鸿祎带领360提出了新的应对命题，阐释了他的“安全梦想”。周鸿祎之“梦”，或将引发未来网络安全领域的“蝴蝶效应”。

本作者：遊人

编辑：小野

制图：丸子 甸甸