“网络安全这个行业不能首先把它当成一个卖货的行业,不能直接把它当成挣钱的商业,因为网络安全的使命最重要的是要能保护国家的网络,保护中国的基础设施,不被其他国家攻击,我们的对手是那些试图对中国发动网络攻击的某些国家的网络军队,或者有组织的黑客,实际上是网络战。我们只有向军队学习,把这个看成一场战斗,用战争思想,对抗的思维来指导我们网络安全的发展,我们的网络安全我认为才能有正确的方向。”360公司董事长周鸿表示,在新的时代变局面前,网络安全也面临着新的挑战,网络安全需要新的战法。
我国目前正处在数字化进程的快速道上。周鸿分析,我国当下所进行的数字化有三个特征:一切皆可编程、万物均要互联、大数据驱动业务。三大特征的本质是软件定义世界,城市、汽车、网络都将由软件定义。这也意味着数字化让整个网络安全环境更加脆弱,安全风险更加无处不在,整个世界更易攻击,造成危害也更大。
周鸿预测,未来网络安全威胁将超越传统的安全威胁,成为数字化时代的最大威胁。而国家背景的网军、APT组织、有组织网络犯罪将成为网络安全最大的威胁,网络攻击的目标、手法,产生的破坏都突破常规,威胁不断升级走向高端化。因此,网络安全需要一套新战法和新框架。
周鸿阐述了网络大安全时代的新战法:以 “作战、对抗、攻防思维”为指导,将安全体系与数字体系融合,攻防能力和管控能力融合。具体来说,则可以提炼为 8个方向:体系作战、数据制胜、安全基建、攻防兼备、以人为本、运营为王、服务赋能、生态共建。