2020年是中國(guó)5G網(wǎng)絡(luò)建設(shè)的加速之年，中國(guó)已成為全球5G部署進(jìn)度比較快的國(guó)家之一。但中國(guó)比較大的網(wǎng)絡(luò)安全公司360集團(tuán)董事長(zhǎng)兼CEO周鴻祎6日接受記者專(zhuān)訪時(shí)表示，在萬(wàn)物互聯(lián)的時(shí)代，全新的網(wǎng)絡(luò)安全威脅也蠢蠢欲動(dòng)。

隨著物聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算技術(shù)的廣泛使用，中國(guó)正逐步進(jìn)入數(shù)字化時(shí)代。周鴻祎表示，當(dāng)前大力推進(jìn)的工業(yè)互聯(lián)網(wǎng)和智慧城市涉及百行千業(yè)，它們把整個(gè)城市、制造業(yè)乃至國(guó)家都架構(gòu)在互聯(lián)網(wǎng)和軟件之上，進(jìn)而改變世界。但必須承認(rèn)的是，任何軟件都存在漏洞，有漏洞就一定存在被攻擊的可能。特別是隨著物聯(lián)網(wǎng)設(shè)備的發(fā)展，遭受網(wǎng)絡(luò)攻擊威脅的設(shè)備將不僅只限于十億臺(tái)電腦或十億部手機(jī)，而可能是幾百億、上千億件智能設(shè)備。于城市而言，“如果城市里的每棟樓、每個(gè)電燈桿、每個(gè)垃圾桶、每個(gè)井蓋都智能化了，網(wǎng)絡(luò)攻擊的力度和以前是完全不一樣的。”在這種情況下，用常規(guī)的方法給規(guī)模龐大的城市智能系統(tǒng)裝多少臺(tái)防火墻、裝多少殺毒軟件才可以解決問(wèn)題?

周鴻祎認(rèn)為，伴隨著5G、工業(yè)物聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)等新技術(shù)的應(yīng)用，有國(guó)家背景的黑客組織發(fā)起的網(wǎng)絡(luò)戰(zhàn)已經(jīng)成為中國(guó)面臨的頭等安全威脅。他認(rèn)為，這類(lèi)網(wǎng)絡(luò)戰(zhàn)的威脅甚至比核戰(zhàn)爭(zhēng)更大。因?yàn)楸娝苤藨?zhàn)爭(zhēng)的超強(qiáng)殺傷力及毀滅性被各國(guó)忌憚，因此各國(guó)都不會(huì)輕易使用。而且擁有核武器的各國(guó)已形成基于核威懾的“恐怖平衡”，這種平衡意味著中國(guó)具備可靠的核反擊能力讓其他國(guó)家不敢輕易對(duì)中國(guó)發(fā)動(dòng)核打擊。但在網(wǎng)絡(luò)戰(zhàn)領(lǐng)域卻沒(méi)有這樣的“恐怖平衡”，某大國(guó)憑借先發(fā)優(yōu)勢(shì)一家獨(dú)大，具備為所欲為地對(duì)其他國(guó)家發(fā)動(dòng)網(wǎng)絡(luò)攻擊的能力，并利用這種在網(wǎng)絡(luò)戰(zhàn)領(lǐng)域保持單向強(qiáng)大和單向透明的優(yōu)勢(shì)，無(wú)所顧忌地主動(dòng)發(fā)動(dòng)網(wǎng)絡(luò)戰(zhàn)。

周鴻祎介紹說(shuō)，數(shù)字時(shí)代下網(wǎng)絡(luò)戰(zhàn)成首選，其第一個(gè)特點(diǎn)是不宣而戰(zhàn)。“網(wǎng)絡(luò)戰(zhàn)每天都在發(fā)生，不需要等到兩國(guó)宣戰(zhàn)。別國(guó)如果某天宣布對(duì)中國(guó)發(fā)起網(wǎng)絡(luò)攻擊，相關(guān)的潛伏、滲透工作之前就已經(jīng)完成。”

其次，新型網(wǎng)絡(luò)戰(zhàn)已經(jīng)具備實(shí)體攻擊能力。因?yàn)橛辛宋锫?lián)網(wǎng)的存在，如今很多工業(yè)企業(yè)和水電、能源、金融、交通樞紐等基礎(chǔ)設(shè)施都聯(lián)上網(wǎng)絡(luò)。相比以前網(wǎng)絡(luò)攻擊以偷竊機(jī)密為主，今天的網(wǎng)絡(luò)攻擊已轉(zhuǎn)向破壞工業(yè)和基礎(chǔ)設(shè)施。近年以色列和伊朗之間的網(wǎng)絡(luò)攻擊尤其體現(xiàn)出這個(gè)特點(diǎn)，即網(wǎng)絡(luò)攻擊具備了把傳統(tǒng)虛擬世界的打擊變成物理世界的實(shí)際傷害，打擊效果并不亞于飛機(jī)扔炸彈，但成本、動(dòng)靜、可控性要好很多。

新型網(wǎng)絡(luò)戰(zhàn)的第三個(gè)特點(diǎn)是極其隱秘。“洲際導(dǎo)彈再厲害，升空時(shí)還是會(huì)被衛(wèi)星、雷達(dá)預(yù)先偵測(cè)到，至少能知道是誰(shuí)發(fā)動(dòng)的攻擊。而且洲際打擊至少還要30分鐘的飛行時(shí)間，還有攔截的機(jī)會(huì)。”而新型網(wǎng)絡(luò)戰(zhàn)發(fā)起時(shí)，很有可能利用了別國(guó)還沒(méi)發(fā)覺(jué)的漏洞發(fā)動(dòng)攻擊，對(duì)手可能完全察覺(jué)不到。而且只要提前完成滲透工作，發(fā)動(dòng)網(wǎng)絡(luò)戰(zhàn)需要的時(shí)間是以秒為單位的，防御難度非常大。

如何應(yīng)對(duì)這樣的新型網(wǎng)絡(luò)戰(zhàn)威脅?周鴻祎建議說(shuō)，首先大數(shù)據(jù)是看見(jiàn)網(wǎng)絡(luò)戰(zhàn)和APT(高級(jí)可持續(xù)威脅攻擊)的基礎(chǔ)，所以一定要重視網(wǎng)絡(luò)大數(shù)據(jù)的建設(shè)。第二，現(xiàn)在的安全軟硬件互相不聯(lián)通，需要像部隊(duì)作戰(zhàn)的數(shù)據(jù)鏈，要建立發(fā)現(xiàn)漏洞和打補(bǔ)丁的情報(bào)標(biāo)準(zhǔn)、攻防威脅的情報(bào)標(biāo)準(zhǔn)，將發(fā)現(xiàn)的各種敵情通過(guò)數(shù)據(jù)鏈讓所有安全廠商實(shí)現(xiàn)信息互通。第三，網(wǎng)絡(luò)對(duì)戰(zhàn)的本質(zhì)是人與人的對(duì)抗，不能迷信購(gòu)買(mǎi)某個(gè)安全產(chǎn)品就一勞永逸地解決安全問(wèn)題，要加強(qiáng)安全專(zhuān)家這種有實(shí)網(wǎng)對(duì)抗能力的人才培養(yǎng)。第四，一定要注重積累網(wǎng)絡(luò)攻防知識(shí)。因?yàn)楝F(xiàn)在對(duì)手的攻擊手法太高明，我們很可能在第一次遭到網(wǎng)絡(luò)攻擊時(shí)未能防住，但至少要研究清楚它的攻擊手法，再遭類(lèi)似攻擊就知道如何防范。

周鴻祎認(rèn)為，傳統(tǒng)網(wǎng)絡(luò)安全防御思路還是“頭痛醫(yī)頭，腳痛醫(yī)腳”，在哪個(gè)環(huán)節(jié)出問(wèn)題就解決哪個(gè)問(wèn)題，只是作為信息化項(xiàng)目的附庸。但這就像新房裝修，如果只是在裝修完之后安裝一個(gè)防盜門(mén)，安全問(wèn)題沒(méi)有納入整體設(shè)計(jì)，無(wú)法抵御不斷升級(jí)的新型攻擊模式。因此他呼吁, 國(guó)家一定要在網(wǎng)絡(luò)安全、網(wǎng)絡(luò)戰(zhàn)防御方面有頂層設(shè)計(jì)和整體計(jì)劃。