周鴻祎：私有化回歸 是國家對我們的期望

　　剛剛從西雅圖的中美互聯(lián)網(wǎng)論壇上抽身回國的周鴻祎還帶著(zhù)幾分興奮，9月29日在北京國家會(huì )議中心舉行的“2015年中國互聯(lián)網(wǎng)安全大會(huì )”上，他不忘跟人談?wù)撟约涸谔O(píng)果CEO庫克面前擺弄奇酷手機的事兒。有人擔心周鴻祎精力過(guò)多放在手機上而忽視了安全的發(fā)展，畢竟奇虎360作為國內最大的網(wǎng)絡(luò )安全公司，專(zhuān)心主營(yíng)業(yè)務(wù)似乎對周鴻祎更為重要。

　　奇虎360安全業(yè)務(wù)新舊雙軌驅動(dòng) 美股退市過(guò)程進(jìn)展順利

　　不過(guò)，周鴻祎并不這么認為，“我們團隊有分工，齊向東主要負責傳統安全領(lǐng)域，包括企業(yè)安全，我主要負責‘新安全’的問(wèn)題。”“新安全”指的是，安全定義外延的擴大，例如智能手表保護小孩安全，智能攝像頭保護家庭和老人安全，行車(chē)記錄儀保護出行安全。

　　“我們不光是解決網(wǎng)絡(luò )基礎設施的安全，我們還要解決人身安全、家庭安全和汽車(chē)安全。”周鴻祎說(shuō)道。

　　物聯(lián)網(wǎng)安全無(wú)邊界

　　今年7月份，著(zhù)名汽車(chē)生產(chǎn)商克萊斯勒公司宣布召回約140萬(wàn)輛存在軟件漏洞的汽車(chē)，起因是此前美國兩位著(zhù)名黑客通過(guò)遠程控制，踩下了一輛高速行駛的切諾基多功能越野車(chē)的剎車(chē)，這輛吉普因此從高速路上翻到了溝里。

　　8月初，美國頂級黑客大會(huì )DEFCON上，360安全人員展示了通過(guò)GPS數據欺騙劫持大疆無(wú)人機。360總裁齊向東打趣地說(shuō)：“無(wú)人機飛到天上去，你就不知道它是誰(shuí)的了。”

　　除了汽車(chē)和飛機，生活中的智能硬件也蘊藏著(zhù)威脅。眾多黑客大賽已經(jīng)表明，黑客能夠輕松破解聯(lián)網(wǎng)的智能烤箱、洗衣機、豆漿機等眾多智能家電，人們的生活正隨著(zhù)互聯(lián)網(wǎng)技術(shù)的發(fā)展逐步暴露在網(wǎng)絡(luò )威脅面前，網(wǎng)絡(luò )的邊界已經(jīng)開(kāi)始模糊。

　　齊向東認為，傳統的安全防護已經(jīng)無(wú)法解決萬(wàn)物互聯(lián)時(shí)代的安全問(wèn)題。傳統的安全防護會(huì )設置邊界來(lái)阻擋黑客的攻擊，而在物聯(lián)網(wǎng)時(shí)代已經(jīng)沒(méi)有了邊界。傳統的安全防護還采用通用的軟件來(lái)實(shí)現安全防護和病毒查殺，但汽車(chē)、飛機、烤箱顯然不可能單純靠裝在設備上的軟件來(lái)防護。遠程攻擊已經(jīng)具備了APT攻擊(高級持續性威脅)的屬性，即便設置了邊界和安裝上軟件，也難以奏效。

　　數據驅動(dòng)安全技術(shù)升級

　　360今年曾發(fā)過(guò)一個(gè)APT報告，360的安全人員利用互聯(lián)網(wǎng)上運營(yíng)解析的數據，分析出有一個(gè)被很多黑客和惡意網(wǎng)站利用的中介網(wǎng)站，很頻繁地跟國內一個(gè)單位發(fā)生通信，通過(guò)這個(gè)信息，360追蹤到這個(gè)單位內部，跟他們單位聯(lián)系，通過(guò)布防，發(fā)現它內部有攻擊型的APT木馬。

　　“數據驅動(dòng)安全成為我們未來(lái)解決安全問(wèn)題的辦法。”這是360找到的答案，基于這一點(diǎn)，360建立了以大數據采集器網(wǎng)絡(luò )、大數據引擎、情報感知為核心的安全防護體系。這中間包括了從去年開(kāi)始，360大力投入的智能攝像機、智能手表、安全路由器、行車(chē)記錄儀等等，以及今年鬧得沸沸揚揚的奇酷手機，這些職能終端成為組建360安全大數據的探頭，每一個(gè)用戶(hù)在使用產(chǎn)品的同時(shí)，這些終端設備都可以實(shí)時(shí)感知各種威脅和攻擊，匯集到云端，成為網(wǎng)絡(luò )安全的智慧大腦。

　　將大數據的方法與現代網(wǎng)絡(luò )安全技術(shù)相結合，通過(guò)對各類(lèi)網(wǎng)絡(luò )行為數據的記錄、存儲和分析，從而實(shí)現從更高的視角、更廣的維度上去發(fā)現異常、捕獲威脅，實(shí)現威脅與入侵的快速監測、發(fā)現和響應。

　　基于數據驅動(dòng)，360的安全業(yè)務(wù)也有升級，周鴻祎頗為得意地告訴《IT時(shí)報》記者，“很多傳統的安全廠(chǎng)商把我們當做競爭對手，實(shí)際上我們做的事不在一個(gè)level(層級)上。”據周鴻祎介紹，現在基于云端大數據的分析，對企業(yè)的負擔并不大，企業(yè)在云端無(wú)需投入，“對于很多企業(yè)的終端防御和邊界防御設備，我們會(huì )有API接口(應用程序編程接口)，他們可以接進(jìn)來(lái)。我們可以幫助一些傳統的安全廠(chǎng)商來(lái)升級他們的安全設備。”

　　從資本市場(chǎng)回歸因政府期望

　　對于360而言，外界關(guān)注的另一個(gè)焦點(diǎn)是今年6月份360啟動(dòng)的私有化進(jìn)程，從美股退市回歸中國資本市場(chǎng)。“我們回來(lái)的目標非常堅定，也是國家對我們的期望。”周鴻祎在接受媒體專(zhuān)訪(fǎng)時(shí)表示。

　　隨著(zhù)“互聯(lián)網(wǎng)+”戰略的推進(jìn)，中國的傳統產(chǎn)業(yè)將實(shí)現數據化和網(wǎng)絡(luò )化，網(wǎng)絡(luò )安全的重要性更突出。“政府需要一個(gè)安全的網(wǎng)絡(luò )空間”，在多位政府機構代表的開(kāi)幕致辭中，都可以聽(tīng)到這樣的話(huà)，包括在前不久舉行的中美之間的“習奧會(huì )談”，網(wǎng)絡(luò )安全問(wèn)題也是重要議題之一。

　　“未來(lái)在企業(yè)安全、國家安全甚至軍事網(wǎng)絡(luò )安全的基礎設施都由360提供，我們就變成一個(gè)內網(wǎng)了。”周鴻祎表示，從美股回歸并非為了回國“炒股”。

　　周鴻祎還透露，360進(jìn)入了政府的采購名單，不過(guò)與政府的合作仍處在“商業(yè)合作”的層面。對于回歸A股的進(jìn)程周鴻祎和齊向東都不愿多談，只表示“退市過(guò)程進(jìn)展非常順利”。