迎接網(wǎng)絡(luò)安全新時代 勇?lián)W(wǎng)絡(luò)強軍新使命*

周鴻祎

習(xí)近平總書記在十九大報告中提出了“建設(shè)世界一流軍隊”的目標(biāo)，軍隊要向“能打仗、打勝仗”聚焦。當(dāng)前，我們正面臨嚴(yán)峻的網(wǎng)絡(luò)安全威脅。雖然360集團(tuán)不是一家以媒體為主業(yè)的公司，但360集團(tuán)的使命之一，也是致力于維護(hù)國家網(wǎng)絡(luò)空間安全和意識形態(tài)安全，服務(wù)國家強軍興軍戰(zhàn)略。關(guān)于如何實現(xiàn)網(wǎng)絡(luò)強軍，我有幾點思考和建議。

新時代的網(wǎng)絡(luò)“大安全”

習(xí)總書記在十九大報告中指出，“中國特色社會主義進(jìn)入了新時代”。我認(rèn)為，網(wǎng)絡(luò)安全也進(jìn)入了新時代，這個新時代就是“大安全”的時代。

（一）新威脅

習(xí)總書記在十九大報告中指出，“網(wǎng)絡(luò)安全等非傳統(tǒng)安全威脅持續(xù)蔓延”。

新威脅的一大特點，就是網(wǎng)絡(luò)攻擊時時處處都在發(fā)生。今年5月12日，全球爆發(fā)了“Wanna Cry”勒索病毒攻擊事件，全球150個國家受到波及。該病毒對我國也造成了嚴(yán)重影響，一些加油站汽車加不了油、有的地方辦不了出入境、有的汽車制造企業(yè)車間也停了工?！癢anna Cry”之所以破壞力巨大，是因為黑客利用了美國國家安全局（NSA）泄露的網(wǎng)絡(luò)武器。美國網(wǎng)絡(luò)武器泄露之后，360技術(shù)部門做了仔細(xì)的研究，發(fā)現(xiàn)我國一些重要的敏感單位，在一兩年前實際上就已經(jīng)被美國類似的網(wǎng)絡(luò)武器滲透和掃描過了。這說明，即使在和平時期，其他國家對我國的網(wǎng)絡(luò)攻擊從來沒有停止過。

新威脅的另一大特點，就是網(wǎng)絡(luò)攻擊持續(xù)向基礎(chǔ)設(shè)施領(lǐng)域蔓延。隨著工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)的發(fā)展，我們的社會正在快速進(jìn)入萬物互聯(lián)的智能化時代，我們的現(xiàn)實世界和網(wǎng)絡(luò)世界已經(jīng)深度聯(lián)接，網(wǎng)絡(luò)空間的攻擊將會穿透虛擬空間，直接映射到現(xiàn)實世界的安全。網(wǎng)絡(luò)安全威脅已經(jīng)從網(wǎng)絡(luò)空間，擴(kuò)展到人身安全、城市安全、社會安全，乃至更大范圍的國家安全，安全威脅所造成的后果也更加嚴(yán)重。這幾年，烏克蘭已經(jīng)成為黑客的練兵場，接二連三發(fā)生了黑客攻擊導(dǎo)致的大面積斷電事件?？梢钥闯?，網(wǎng)絡(luò)攻擊造成的后果已經(jīng)不亞于物理攻擊。

（二）大挑戰(zhàn)

新威脅帶來大挑戰(zhàn)。

首先，網(wǎng)絡(luò)安全最大的挑戰(zhàn)，就是網(wǎng)絡(luò)安全防御越來越困難。我們已經(jīng)進(jìn)入一個“一切皆可編程，萬物均要互聯(lián)”的世界。由于漏洞的存在，世界上沒有攻不破的網(wǎng)絡(luò)。任何網(wǎng)絡(luò)系統(tǒng)，無一例外都有漏洞。僅360“補天”漏洞響應(yīng)平臺一年發(fā)現(xiàn)的網(wǎng)絡(luò)漏洞，就超過8萬個。任何網(wǎng)絡(luò)系統(tǒng)本質(zhì)上都是軟件，軟件是人編的，只要是人就會犯錯。通過檢測發(fā)現(xiàn)，我國的軟件平均每一千行代碼就會有6個缺陷，而現(xiàn)在一個中型的軟件系統(tǒng)（比如智能手機(jī)）動輒就要幾千萬行代碼，而飛機(jī)、航母中的軟件代碼是幾億行。由此可見，網(wǎng)絡(luò)漏洞是無處不在的，其中任何一個嚴(yán)重漏洞都有可能成為所在系統(tǒng)的“軟肋”。

其次，必須承認(rèn)人性有弱點，人是網(wǎng)絡(luò)安全最薄弱的環(huán)節(jié)。如果網(wǎng)絡(luò)安全防護(hù)產(chǎn)品不能從人性出發(fā)，讓用戶愿意使用，其制訂的規(guī)章制度違背了人性的因素，那么，這些技術(shù)和管理手段很可能會失效。人，一定會成為整個系統(tǒng)中的漏洞。例如，如果有人在機(jī)場里私搭一個假冒中國移動的免費WiFi，很多人為了節(jié)省流量就可能去聯(lián)接，這樣，手機(jī)上所有的流量都會被“劫持”。再比如，大家都知道的希拉里“郵件門”事件，希拉里是整個事件中最大的薄弱環(huán)節(jié)，她個人完全缺乏網(wǎng)絡(luò)安全意識。盡管美國有國安局、中情局，有強大的網(wǎng)絡(luò)安全保護(hù)能力，但是希拉里非要在自己家地下室里偷偷架一個服務(wù)器，這相當(dāng)于在美國政府網(wǎng)絡(luò)里打開了一個口子。另外，希拉里的兩位競選主管和助理身上也存在安全漏洞，黑客就是對這兩個人的個人電腦“攻擊”得手的。

（三）大戰(zhàn)略

應(yīng)對大威脅、大挑戰(zhàn)需要制定和實施大戰(zhàn)略。

習(xí)總書記高屋建瓴地提出“沒有網(wǎng)絡(luò)安全就沒有國家安全”，把網(wǎng)絡(luò)安全上升到前所未有的國家戰(zhàn)略高度，先后成立了中央國家安全委員會、中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組、中央軍民融合發(fā)展委員會。今年，《網(wǎng)絡(luò)安全法》又正式實施?？梢钥吹?，新時代國家網(wǎng)絡(luò)安全戰(zhàn)略已經(jīng)基本確立。

面對新時代的網(wǎng)絡(luò)安全挑戰(zhàn)，除了這些頂層設(shè)計，我們在技術(shù)戰(zhàn)略上也應(yīng)該進(jìn)行及時的轉(zhuǎn)變。我們不能再夢想建立堅不可摧的“馬其諾防線”。未來，敵方利用的漏洞大部分是我們未知的，攻擊方式也可能僅使用一次。在這種情況下，我們就不能期望在對方攻進(jìn)來之前就能發(fā)現(xiàn)和攔截阻斷。

因此，我們的防御思想必須假設(shè)“網(wǎng)絡(luò)一定會被攻破”“敵人肯定可以攻進(jìn)來”，在這種前提下研究如何應(yīng)對。那就是要以最快的速度發(fā)現(xiàn)，在敵人還沒有竊取數(shù)據(jù)或破壞系統(tǒng)之前發(fā)現(xiàn)，或者在敵人給我方造成更大損失之前以最快的速度發(fā)現(xiàn)，并在發(fā)現(xiàn)后及時阻斷、清除和修復(fù)。也就是說，防護(hù)的重點從攔截阻斷，過渡到重點加強對已經(jīng)進(jìn)來的攻擊的發(fā)現(xiàn)和反應(yīng)。

（四）大產(chǎn)業(yè)

大戰(zhàn)略的實施離不開一個強大的網(wǎng)絡(luò)安全產(chǎn)業(yè)來支撐。

應(yīng)該說，十八大以前，我們的網(wǎng)絡(luò)安全可以用“小”和“弱”來形容。政府、企（事）業(yè)單位普遍對網(wǎng)絡(luò)安全不夠重視，網(wǎng)絡(luò)安全投入嚴(yán)重不足，基本上是合規(guī)導(dǎo)向，導(dǎo)致網(wǎng)絡(luò)安全企業(yè)低價競爭。因此，網(wǎng)絡(luò)安全產(chǎn)業(yè)的市場非常小。據(jù)統(tǒng)計，2016年，中國網(wǎng)絡(luò)安全的市場規(guī)模只有344億人民幣，不足美國的1/7。由于網(wǎng)絡(luò)安全企業(yè)規(guī)模小、收入少、利潤薄，企業(yè)沒有積極性，也無力投入進(jìn)行創(chuàng)新，導(dǎo)致整個網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)新力不足。

隨著中央和各級政府對網(wǎng)絡(luò)安全重視程度的不斷提高，特別是《網(wǎng)絡(luò)安全法》實施后，網(wǎng)絡(luò)安全轉(zhuǎn)為責(zé)任和結(jié)果導(dǎo)向，網(wǎng)絡(luò)安全事故的追責(zé)機(jī)制也將逐步建立。未來，政府、企（事）業(yè)單位的網(wǎng)絡(luò)安全投入將不斷增加，網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模也將不斷壯大。

網(wǎng)絡(luò)安全是一個智力密集型的服務(wù)業(yè)，大型網(wǎng)絡(luò)安全產(chǎn)業(yè)離不開大量的網(wǎng)絡(luò)安全人才。行業(yè)分析認(rèn)為，我國的網(wǎng)絡(luò)安全人才缺口可能多達(dá)50萬。2015年，教育部將網(wǎng)絡(luò)空間安全設(shè)為一級學(xué)科。中央網(wǎng)信辦正在支持武漢創(chuàng)建國家網(wǎng)絡(luò)空間安全學(xué)院。360集團(tuán)也積極與大學(xué)合作，開展網(wǎng)絡(luò)安全人才培訓(xùn)。未來，我國的網(wǎng)絡(luò)安全人才隊伍急需不斷壯大。

（五）大數(shù)據(jù)

新時代網(wǎng)絡(luò)安全的一大特點，是網(wǎng)絡(luò)安全防御從依靠各種檢測引擎走向依靠大數(shù)據(jù)。

過去的“病毒時代”，大家總是寄希望于建立一個病毒庫，就像公安機(jī)關(guān)抓壞人一樣，有一個“黑名單”和“通緝令”。但今天，所有的網(wǎng)絡(luò)攻擊，一是可以化妝、易容或者偽裝，令人看不出來；二是每次都是一個新手，永遠(yuǎn)不在我方的通緝令名單上，這樣，很難去發(fā)現(xiàn)敵人。

所以，網(wǎng)絡(luò)安全必須靠大數(shù)據(jù)。即使一個未知的“木馬”和未知的攻擊，滲透到系統(tǒng)內(nèi)部，這個“木馬”要干兩件事：一是，它肯定要在電腦上運行一個從未見過的程序，因為要運行起來才能干壞事；二是，這個軟件潛伏很久，但最終要獲取指令，一定會對網(wǎng)絡(luò)進(jìn)行訪問；或者說，如果它偷竊了我們的情報，一定要把這個情報發(fā)出去的，它會把這個情報傳到某一個服務(wù)器上。這是所有網(wǎng)絡(luò)攻防的關(guān)鍵共性。網(wǎng)絡(luò)安全維護(hù)，就是針對這個共性，在全網(wǎng)部署所有對流量的監(jiān)控，只要在千萬臺電腦里面發(fā)現(xiàn)一臺電腦出現(xiàn)這種蛛絲馬跡或與平常不一樣的訪問，就證明這臺電腦中“木馬”病毒了。

習(xí)總書記在2016年4月19日網(wǎng)絡(luò)安全和信息化工作座談會上指出，“要全天候、全方位感知網(wǎng)絡(luò)安全態(tài)勢”。感知網(wǎng)絡(luò)安全態(tài)勢，靠的就是大數(shù)據(jù)。2015年，我曾向習(xí)總書記演示了360集團(tuán)研發(fā)的網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)，并說這是基于大數(shù)據(jù)建立的全球網(wǎng)絡(luò)攻擊的預(yù)警系統(tǒng)，就像軍隊的預(yù)警機(jī)和雷達(dá)一樣。習(xí)總書記看了之后，問我兩個問題：一是系統(tǒng)是不是自主研發(fā)的？二是數(shù)據(jù)是不是實時的？我給出肯定答復(fù)后，習(xí)總書記說，數(shù)據(jù)是買不來的。

（六）大融合

新時代，網(wǎng)絡(luò)安全必須要進(jìn)行跨企業(yè)、跨行業(yè)、跨部門、跨地域、甚至跨國家的大合作，才能應(yīng)對大威脅、大挑戰(zhàn)。

新時代的網(wǎng)絡(luò)安全，沒有一個企業(yè)或者政府可以獨自應(yīng)對。習(xí)總書記在2015年提出“共建網(wǎng)絡(luò)空間安全命運共同體”，十九大報告又提出“構(gòu)建人類命運共同體”，共同應(yīng)對網(wǎng)絡(luò)安全等非傳統(tǒng)威脅。因此，企業(yè)之間、政企之間、軍民之間、國家之間，必須廣泛深入合作。

我還想著重提一下軍民融合。放眼全球，美國在網(wǎng)絡(luò)安全領(lǐng)域的軍民融合遠(yuǎn)遠(yuǎn)走在了世界最前沿，這也是美國網(wǎng)絡(luò)安全全球領(lǐng)先的重要原因之一。

習(xí)總書記高度重視軍民融合，在中央軍民融合發(fā)展委員會第一次全體會議中指出，網(wǎng)絡(luò)空間“軍民共用性強”，是軍民融合的重點領(lǐng)域。與傳統(tǒng)領(lǐng)域不同，網(wǎng)絡(luò)安全的人才、技術(shù)和數(shù)據(jù)多在企業(yè)，軍民合作空間廣闊。比如，網(wǎng)絡(luò)安全頂尖人才多是偏才、怪才。這類人才主要聚集在民營的網(wǎng)絡(luò)安全企業(yè)，普遍學(xué)歷不高、性格偏執(zhí)，但往往自視甚高，而且不好管理，難以適應(yīng)體制。只有通過靈活的市場化機(jī)制，才能留存、培養(yǎng)這類人才。

360集團(tuán)作為中國最大的網(wǎng)絡(luò)安全企業(yè)，曾在美國上市。為響應(yīng)國家的網(wǎng)絡(luò)安全的號召，籌集100億資金，把資產(chǎn)從美國買了回來，成為一家完全內(nèi)資的企業(yè)。作為民營企業(yè)，360集團(tuán)正在逐步建立與中央軍委各部門、各戰(zhàn)區(qū)、各軍兵種、各軍事研究機(jī)構(gòu)和院校的合作，利用自有的網(wǎng)絡(luò)安全人才、技術(shù)和數(shù)據(jù)優(yōu)勢，為軍隊網(wǎng)絡(luò)安全，為網(wǎng)絡(luò)強軍做出貢獻(xiàn)。

打造軍事文化傳播矩陣

360平臺的全球用戶數(shù)量最大，在PC端和移動端分別擁有5億和9億用戶。近年來，除了牢固立足網(wǎng)絡(luò)安全領(lǐng)域發(fā)揮作用，360集團(tuán)也積極利用自有的用戶規(guī)模優(yōu)勢，推出了360導(dǎo)航、360信息流、快視頻、“北京時間”等一系列優(yōu)質(zhì)內(nèi)容平臺，可以承載文字、圖片、直播、短視頻等各種形式傳播需求，在營造愛軍擁軍的清朗輿論空間方面也做了大量工作。

尤其在軍事宣傳上，360平臺不斷加強與中央各大主流媒體、軍隊官方新媒體等平臺的合作力度，積極開展國防正能量新聞的聚合，并向廣大用戶推薦推送，取得了良好效果。不久前，360集團(tuán)旗下“北京時間”網(wǎng)站對“國際軍事比賽-2017”中國庫爾勒賽區(qū)比賽進(jìn)行為期15天的全程直播，累計點擊量達(dá)到2.7億次；全網(wǎng)轉(zhuǎn)發(fā)后，累計點擊量接近6億，形成現(xiàn)象級傳播效應(yīng)。國慶節(jié)前夕，360平臺向全網(wǎng)推送陸軍韓衛(wèi)國司令員寫給入伍新兵的一封信，點擊量達(dá)到1.4億，極大激發(fā)了全社會的愛軍擁軍熱情。

隨著直播和短視頻等新媒體形式的普及，視頻網(wǎng)站成為新時代網(wǎng)絡(luò)傳播的一個新陣地。以前，由于安全原因和保密要求，不允許軍人做直播。但這個陣地如果我們不占領(lǐng)，就會被別人占領(lǐng)。因此，我建議，多組織一些好的國防和軍事直播內(nèi)容和短視頻，宣傳愛軍擁軍，把直播和短視頻變成傳播強軍正能量的好機(jī)會。

我們希望，繼續(xù)和軍隊各級宣傳部門、各媒體同行加強合作，軍地攜手加大對軍事新聞、軍事文化的推廣傳播力度，形成愛軍擁軍矩陣效應(yīng)，發(fā)揮更大作用。