周鴻祎：私有化回歸 是國家對我們的期望

　　剛剛從西雅圖的中美互聯(lián)網(wǎng)論壇上抽身回國的周鴻祎還帶著幾分興奮，9月29日在北京國家會議中心舉行的“2015年中國互聯(lián)網(wǎng)安全大會”上，他不忘跟人談?wù)撟约涸谔O果CEO庫克面前擺弄奇酷手機(jī)的事兒。有人擔(dān)心周鴻祎精力過多放在手機(jī)上而忽視了安全的發(fā)展，畢竟奇虎360作為國內(nèi)最大的網(wǎng)絡(luò)安全公司，專心主營業(yè)務(wù)似乎對周鴻祎更為重要。

　　奇虎360安全業(yè)務(wù)新舊雙軌驅(qū)動 美股退市過程進(jìn)展順利

　　不過，周鴻祎并不這么認(rèn)為，“我們團(tuán)隊(duì)有分工，齊向東主要負(fù)責(zé)傳統(tǒng)安全領(lǐng)域，包括企業(yè)安全，我主要負(fù)責(zé)‘新安全’的問題。”“新安全”指的是，安全定義外延的擴(kuò)大，例如智能手表保護(hù)小孩安全，智能攝像頭保護(hù)家庭和老人安全，行車記錄儀保護(hù)出行安全。

　　“我們不光是解決網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全，我們還要解決人身安全、家庭安全和汽車安全。”周鴻祎說道。

　　物聯(lián)網(wǎng)安全無邊界

　　今年7月份，著名汽車生產(chǎn)商克萊斯勒公司宣布召回約140萬輛存在軟件漏洞的汽車，起因是此前美國兩位著名黑客通過遠(yuǎn)程控制，踩下了一輛高速行駛的切諾基多功能越野車的剎車，這輛吉普因此從高速路上翻到了溝里。

　　8月初，美國頂級黑客大會DEFCON上，360安全人員展示了通過GPS數(shù)據(jù)欺騙劫持大疆無人機(jī)。360總裁齊向東打趣地說：“無人機(jī)飛到天上去，你就不知道它是誰的了。”

　　除了汽車和飛機(jī)，生活中的智能硬件也蘊(yùn)藏著威脅。眾多黑客大賽已經(jīng)表明，黑客能夠輕松破解聯(lián)網(wǎng)的智能烤箱、洗衣機(jī)、豆?jié){機(jī)等眾多智能家電，人們的生活正隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展逐步暴露在網(wǎng)絡(luò)威脅面前，網(wǎng)絡(luò)的邊界已經(jīng)開始模糊。

　　齊向東認(rèn)為，傳統(tǒng)的安全防護(hù)已經(jīng)無法解決萬物互聯(lián)時(shí)代的安全問題。傳統(tǒng)的安全防護(hù)會設(shè)置邊界來阻擋黑客的攻擊，而在物聯(lián)網(wǎng)時(shí)代已經(jīng)沒有了邊界。傳統(tǒng)的安全防護(hù)還采用通用的軟件來實(shí)現(xiàn)安全防護(hù)和病毒查殺，但汽車、飛機(jī)、烤箱顯然不可能單純靠裝在設(shè)備上的軟件來防護(hù)。遠(yuǎn)程攻擊已經(jīng)具備了APT攻擊(高級持續(xù)性威脅)的屬性，即便設(shè)置了邊界和安裝上軟件，也難以奏效。

　　數(shù)據(jù)驅(qū)動安全技術(shù)升級

　　360今年曾發(fā)過一個(gè)APT報(bào)告，360的安全人員利用互聯(lián)網(wǎng)上運(yùn)營解析的數(shù)據(jù)，分析出有一個(gè)被很多黑客和惡意網(wǎng)站利用的中介網(wǎng)站，很頻繁地跟國內(nèi)一個(gè)單位發(fā)生通信，通過這個(gè)信息，360追蹤到這個(gè)單位內(nèi)部，跟他們單位聯(lián)系，通過布防，發(fā)現(xiàn)它內(nèi)部有攻擊型的APT木馬。

　　“數(shù)據(jù)驅(qū)動安全成為我們未來解決安全問題的辦法。”這是360找到的答案，基于這一點(diǎn)，360建立了以大數(shù)據(jù)采集器網(wǎng)絡(luò)、大數(shù)據(jù)引擎、情報(bào)感知為核心的安全防護(hù)體系。這中間包括了從去年開始，360大力投入的智能攝像機(jī)、智能手表、安全路由器、行車記錄儀等等，以及今年鬧得沸沸揚(yáng)揚(yáng)的奇酷手機(jī)，這些職能終端成為組建360安全大數(shù)據(jù)的探頭，每一個(gè)用戶在使用產(chǎn)品的同時(shí)，這些終端設(shè)備都可以實(shí)時(shí)感知各種威脅和攻擊，匯集到云端，成為網(wǎng)絡(luò)安全的智慧大腦。

　　將大數(shù)據(jù)的方法與現(xiàn)代網(wǎng)絡(luò)安全技術(shù)相結(jié)合，通過對各類網(wǎng)絡(luò)行為數(shù)據(jù)的記錄、存儲和分析，從而實(shí)現(xiàn)從更高的視角、更廣的維度上去發(fā)現(xiàn)異常、捕獲威脅，實(shí)現(xiàn)威脅與入侵的快速監(jiān)測、發(fā)現(xiàn)和響應(yīng)。

　　基于數(shù)據(jù)驅(qū)動，360的安全業(yè)務(wù)也有升級，周鴻祎頗為得意地告訴《IT時(shí)報(bào)》記者，“很多傳統(tǒng)的安全廠商把我們當(dāng)做競爭對手，實(shí)際上我們做的事不在一個(gè)level(層級)上。”據(jù)周鴻祎介紹，現(xiàn)在基于云端大數(shù)據(jù)的分析，對企業(yè)的負(fù)擔(dān)并不大，企業(yè)在云端無需投入，“對于很多企業(yè)的終端防御和邊界防御設(shè)備，我們會有API接口(應(yīng)用程序編程接口)，他們可以接進(jìn)來。我們可以幫助一些傳統(tǒng)的安全廠商來升級他們的安全設(shè)備。”

　　從資本市場回歸因政府期望

　　對于360而言，外界關(guān)注的另一個(gè)焦點(diǎn)是今年6月份360啟動的私有化進(jìn)程，從美股退市回歸中國資本市場。“我們回來的目標(biāo)非常堅(jiān)定，也是國家對我們的期望。”周鴻祎在接受媒體專訪時(shí)表示。

　　隨著“互聯(lián)網(wǎng)+”戰(zhàn)略的推進(jìn)，中國的傳統(tǒng)產(chǎn)業(yè)將實(shí)現(xiàn)數(shù)據(jù)化和網(wǎng)絡(luò)化，網(wǎng)絡(luò)安全的重要性更突出。“政府需要一個(gè)安全的網(wǎng)絡(luò)空間”，在多位政府機(jī)構(gòu)代表的開幕致辭中，都可以聽到這樣的話，包括在前不久舉行的中美之間的“習(xí)奧會談”，網(wǎng)絡(luò)安全問題也是重要議題之一。

　　“未來在企業(yè)安全、國家安全甚至軍事網(wǎng)絡(luò)安全的基礎(chǔ)設(shè)施都由360提供，我們就變成一個(gè)內(nèi)網(wǎng)了。”周鴻祎表示，從美股回歸并非為了回國“炒股”。

　　周鴻祎還透露，360進(jìn)入了政府的采購名單，不過與政府的合作仍處在“商業(yè)合作”的層面。對于回歸A股的進(jìn)程周鴻祎和齊向東都不愿多談，只表示“退市過程進(jìn)展非常順利”。