0
最近，《人民日報》、《新華社》不斷發文直指美國針對我國網絡及基礎設施攻擊呈愈演愈烈之勢，其中列舉了眾多數據。
在6月15日，河南鄭州舉行的強網論壇上，360公司董事長周鴻祎透露，過去幾年，360安全大腦共發現40個國外APT（高級持續性威脅）攻擊組織對中國網絡的滲透和潛伏。
這個數字充分證明， 我們已經進入了“網絡戰”時代。同時周鴻祎也表示遺憾，“截至目前，我們還很難通過真正實時的數據，抓住一些網絡強國對我們發動網絡攻擊的現行。這也證明，全球頂級水平的網絡戰部隊能夠充分地利用漏洞和未知技術，在意想不到的時間和地方發起網絡戰，并能來無影去無蹤。”
面對這場攻防不平衡的戰斗，中國網絡安全行業應該重新思考作戰思想和策略。周鴻祎認為，盲目堆砌軟硬件安全產品，試圖修筑“馬奇諾”防線，御敵于國門之外是不可能的。“我們的網絡安全缺乏頂層設計，沒有數據打通。好比防空系統的雷達如果不能聯網，就無法把各個雷達看到的碎片數據結合起來，還原真實軌跡。”
基于此，周鴻祎提出兩大建議：在硬科技方面，著力解決網絡空間雷達問題。簡單說，當我們的網絡被其它國家網軍攻擊時，要能看見他們的入侵。
“360在網絡攻擊的探測和感知方面做了很多工作，這得益于我們過去的積累。360做了十幾年免費殺毒，積累了大量用戶和網絡安全大數據。這些數據結合白帽黑客團隊漏洞挖掘和對APT攻擊的發現能力，以及知識庫和人工智能技術，使360建立起一支對網絡攻擊感知能力極強的技術團隊。”周鴻祎指出。
除了有硬科技，網絡安全行業的軟實力同樣需要重視。
應對網絡攻擊，最重要是人，即大量的安全專家。周鴻祎表示，“我們面對的是世界頂級黑客團隊，如何打造一個良性生態，讓網絡安全專家成長為世界頂級安全技術人員，這是過去網絡安全產業忽視的問題。”
在周鴻祎看來，網絡攻防、實網攻防等同網上“朱日和”，能為中國網絡安全產業的真實作戰能力帶來巨大提升，他呼吁將實網攻防常態化、日常化，不斷提升我國網絡攻防能力。
除此之外，網絡攻防大賽同樣需要重視。“一方面，給更多網絡安全從業人員提供實戰環境下的同場競技評估，可以挖掘、收集漏洞，豐富國家漏洞庫資源，漏洞是國家重要戰略資源。另一方面，很多新的網絡攻擊和防守方法，通過大賽能夠挖掘出來。讓攻擊的矛更加銳利，防守的盾更加堅實。”周鴻祎談到。
雷峰網版權文章，未經授權禁止轉載。詳情見轉載須知。
