摘要：導(dǎo)讀中國互聯(lián)網(wǎng)安全大會，簡稱始辦于年，至今已是第四屆。在今年的上，公司總裁齊向東就各家媒體對今年的一些方向大會的主題等方面的提問作出回答。

中國互聯(lián)網(wǎng)安全大會（China Internet Security Conference，簡稱 ISC）始辦于 2013 年，至今已是第四屆。在國家網(wǎng)信辦、工信部、公安部指導(dǎo)下，由中國互聯(lián)網(wǎng)協(xié)會和 360 互聯(lián)網(wǎng)安全中心共同主辦， SegmentFault 特別支持的 2016 年中國互聯(lián)網(wǎng)安全大會已順利結(jié)束。

本屆中國互聯(lián)網(wǎng)安全大會以“協(xié)同聯(lián)動，共建安全+命運共同體”為主題，共十四個分論壇，議題涵蓋了世界網(wǎng)絡(luò)安全形勢、網(wǎng)絡(luò)空間戰(zhàn)略、產(chǎn)業(yè)方向、行業(yè)趨勢、技術(shù)未來、產(chǎn)業(yè)合作、投資創(chuàng)業(yè)、人才培養(yǎng)、安全攻防實戰(zhàn)等9個熱點安全話題，全球安全領(lǐng)域超百位最頂尖智庫學(xué)者、技術(shù)專家、產(chǎn)業(yè)領(lǐng)袖分享最前瞻的產(chǎn)業(yè)方向、技術(shù)趨勢、行業(yè)智慧。

本文已被官方授權(quán)發(fā)布。

齊向東
360公司聯(lián)合創(chuàng)始人，總裁。創(chuàng)立的360公司是中國最大的互聯(lián)網(wǎng)安全公司，亞太地區(qū)最大的安全創(chuàng)新中心，按照用戶數(shù)量計算，也是全球第一的互聯(lián)網(wǎng)安全公司。

在今年的 ISC 上，360公司總裁齊向東就各家媒體對今年的一些方向、大會的主題等方面的提問作出回答。以下為主要內(nèi)容。

記者：齊總您好，我看到介紹說這個會會開放我們安全方面的合作數(shù)據(jù)，我想請您詳細介紹一下是怎樣一個方式，這些措施會給安全行業(yè)帶來哪些變化？

齊向東：這次我們開放的數(shù)據(jù)是全球掃描器數(shù)據(jù)。我們知道網(wǎng)絡(luò)攻擊一定要先對網(wǎng)絡(luò)進行掃描才能攻擊，比如說一棟房子，意思是小偷要進這個房子之前，一定要先踩點，事先在房子周邊不斷地打探有多高，門是什么牌子的鎖，開的話怎么弄，有沒有護城河，保安在什么地方。這個踩點過程就相當于我們在互聯(lián)網(wǎng)上對網(wǎng)絡(luò)攻擊事先要對網(wǎng)絡(luò)進行掃描，所以這是第一個。

第二，掃描的最終目標是發(fā)現(xiàn)網(wǎng)絡(luò)漏洞，發(fā)現(xiàn)漏洞之后就順著攻進去了。所以掃描本身還有第二層意思，實際上就是網(wǎng)絡(luò)攻擊的方式，我就像開密碼鎖一樣針對各種端口、各種網(wǎng)絡(luò)環(huán)境進行試探性的掃描。

這樣的掃描對于網(wǎng)絡(luò)安全是雙重性的，首先，你通過掃描才能夠發(fā)現(xiàn)系統(tǒng)漏洞，發(fā)現(xiàn)漏洞才能打補丁，有了補丁之后網(wǎng)絡(luò)才能強壯，所以這是網(wǎng)絡(luò)安全必需的過程，原來我們說攻防兼?zhèn)洌粫ゾ筒粫溃鋵崚呙枋菣C器來執(zhí)行的自動行為。

第二個，這種掃描帶來一個后果，如果網(wǎng)上有很多漏洞不允許掃描的話，這些漏洞也不會被發(fā)現(xiàn)，網(wǎng)絡(luò)還是安全的。但是一經(jīng)過掃描之后就會發(fā)現(xiàn)很多漏洞，所以在媒體里經(jīng)常報道哪些網(wǎng)絡(luò)里今天發(fā)現(xiàn)什么漏洞。這樣的話，網(wǎng)絡(luò)的漏洞就會公諸于世，網(wǎng)絡(luò)就不安全，所以掃描具有雙重性。

因為這種雙重性，所以禁止網(wǎng)絡(luò)掃描不現(xiàn)實，尤其是很多掃描是匿名進行的，通過一些跳板來進行的掃描，你也根本沒辦法知道是誰掃描。事實上每天有多少掃描器對全球網(wǎng)絡(luò)進行掃描呢？平均任意時刻差不多有三萬個掃描器，所以，應(yīng)該說如果放在一個月或者更長的時間來看，全球掃描器的數(shù)量應(yīng)該在幾十萬個，它每天對全球的網(wǎng)絡(luò)進行掃描。

對于一些網(wǎng)絡(luò)防護者來說，哪些 IP 是掃描，哪些 IP 是誰家在掃描，對掃描器的跟蹤和定位，對網(wǎng)絡(luò)安全公司來說非常重要。比如說我們裝了防火墻，如果他能實時知道這一時刻全球有多少掃描器正在掃描，把這些掃描器的 IP 地址放在防火墻里自動攔截，這些掃描器就對你自己的網(wǎng)絡(luò)沒法掃描了，因為它只要一掃，這個 IP 就拒絕。所以，這是一個非常重要的安全情報，即威脅情報。

去年我們開放了威脅情報中心，今年在我們倡導(dǎo)協(xié)同的前提下，我們以身作則，因為 360 應(yīng)該說是全球擁有網(wǎng)絡(luò)安全數(shù)據(jù)量最大的一家公司，我們能夠?qū)崟r的掌握全球網(wǎng)絡(luò)掃描器的動態(tài)，所以我們把這個數(shù)據(jù)向全球網(wǎng)絡(luò)行業(yè)開放，實際上有利于全球的網(wǎng)絡(luò)安全態(tài)勢。

記者：齊總，您剛剛也提到了產(chǎn)業(yè)協(xié)同，想問您一個問題，產(chǎn)業(yè)協(xié)同是不是已經(jīng)成為全行業(yè)的趨勢？另外，現(xiàn)在互聯(lián)網(wǎng)在整個行業(yè)的滲透，包括跟傳統(tǒng)產(chǎn)業(yè)的聯(lián)系越來越緊密，跟產(chǎn)業(yè)之間各個環(huán)節(jié)的協(xié)同方面是不是會有很大的新的挑戰(zhàn)或者未來新的態(tài)勢呢？

齊向東：挑戰(zhàn)說兩條，機會說兩條。第一個挑戰(zhàn)，就是同行都是對手，我們說同行的時候，就相當于是對手，在一定程度上我們要產(chǎn)生競合，既競爭又合作。這樣的一個東西在其他行業(yè)應(yīng)該比較容易，比如我們在科學(xué)研究領(lǐng)域，我們在汽車行業(yè)等等，都會產(chǎn)生各種各樣的競合關(guān)系。

但是，網(wǎng)絡(luò)安全實際上是給人家當保安的角色，就像軍隊一樣，所有的行為、所有的行動在以往看來大都是保密的。它和整個產(chǎn)業(yè)之間協(xié)同起來，實際上要先解決一個意識問題，所以這是一個困難。

第二個困難，在整個協(xié)同里面是通過威脅情報進行協(xié)同，即情報交換，比如全球的情報組織之間，政府之間互相也有交換情報，全球公安部門也有情報交換，比如說國際刑警組織可以追逃。

網(wǎng)絡(luò)安全的協(xié)同更多是威脅情報的協(xié)同，它帶來一個難度，就是這個情報大家能不能讀得懂？比如說每一家公司在描述威脅情報的時候都用自己特定的語言，這種語言相當于我們發(fā)電報的密碼，密碼本一般情況是不給別人的，所以在媒體報道時經(jīng)常會出現(xiàn)“破解”這個字，破解什么呢？就是把密碼給破了，他不想讓別人看到的情報我能看到。所以，這就帶來一個難度，情報之間的協(xié)同難度。

第二個就是執(zhí)行，互聯(lián)網(wǎng)發(fā)展非常快，瞬息萬變，我拿到一個情報之后，得需要高水平的人才能讀懂，讀懂之后才能學(xué)習(xí)，學(xué)習(xí)之后再應(yīng)用到自己的系統(tǒng)里面去，這是一個非常長的過程。這樣就要求在整個情報協(xié)同里面全球要設(shè)立一個統(tǒng)一的標準，就像 XML 語言一樣。讓人所共知都能讀懂的一套通用的密碼筆記。這個密碼筆記不僅是低水平的人，能夠像我們看書、看名著一樣讀懂，同時最好讓機器也能讀懂。比如說我們買了防火墻，防火墻有各種各樣的防護性的設(shè)備，這些設(shè)備最好能讀懂這樣的情報，這時候我們就節(jié)省了人的成本，這時候在全球通過威脅情報的協(xié)同，讓全球所有的網(wǎng)絡(luò)安全設(shè)備、服務(wù)廠商都以最快的時間自動響應(yīng)，這樣我們才能構(gòu)建一個全球網(wǎng)絡(luò)安全命運共同體。

所以，應(yīng)該說這是兩個難度。現(xiàn)在我覺得這兩個難度要靠兩支力量來推動，也就是我后面要說的兩個機遇。

第一個機遇就是來自于我們的客戶，這個客戶有可能是一個國家，也有可能是一個大型的央企，也有可能是一個私營的企業(yè)。對這樣的一些機構(gòu)來說，保證他自己的網(wǎng)絡(luò)安全是他最終的訴求，為了保證這種安全，他就在全球范圍內(nèi)或者在全國范圍內(nèi)采購多家各有特長的網(wǎng)絡(luò)安全公司的產(chǎn)品或者服務(wù)。比如說八國聯(lián)軍式的安全設(shè)備和服務(wù)，在他自己的本單位里頭，如果不能產(chǎn)生協(xié)同聯(lián)動效應(yīng)的話，那么他自己的網(wǎng)絡(luò)安全是沒有保障的。

比如說在網(wǎng)絡(luò)邊界上，一個防火墻發(fā)現(xiàn)了一個威脅，這個威脅情報不能實時傳達到終端的防御體系里去，所以邊界管住了，但終端有漏洞，就造成威脅。這些客戶包括國家大型的央企，包括私營企業(yè)，他們都有強烈的訴求，要求協(xié)同聯(lián)動，這個訴求的趨勢已經(jīng)越來越明顯，所以來自于客戶的訴求就會強烈的去給安全的企業(yè)提出要求，說你必須和誰家的東西產(chǎn)生協(xié)同，否則我就不買你的產(chǎn)品、不買你的服務(wù)。我覺得這樣一種客戶的需求是驅(qū)動力，它能夠推動整個行業(yè)不得不走向協(xié)同和聯(lián)動。這是第一個機遇，它會變成一個推動力。

第二個機遇，全面互聯(lián)網(wǎng)化、智能化。我們整個系統(tǒng)已經(jīng)全面連網(wǎng)了，我們將進入互聯(lián)網(wǎng)時代，我們的生活也會變成互聯(lián)網(wǎng)。如果說我們的安全設(shè)備互相之間不連網(wǎng)，不通話，對一些技術(shù)極客來說，他會覺得整個行業(yè)落后于全人類的行業(yè)了，安全行當?shù)娜诉€是有極客思想的，這批有極客思想的人要極力推動整個協(xié)同聯(lián)動，因為他們認為自己的武功高強，跟別人協(xié)同不一定被別人打敗，讓別人學(xué)習(xí)自己的長處的同時他也能學(xué)到別人的長處和優(yōu)點，這樣在互相學(xué)習(xí)的過程當中整個行業(yè)的能力和水平都能得到巨大的提升。所以，這是第二個機遇。

記者：您剛才在主題演講里提到咱們在這個論壇上面會有硬件破解的環(huán)節(jié)，這個大會特別設(shè)立了工業(yè)互聯(lián)網(wǎng)還有物聯(lián)網(wǎng)安全論壇的環(huán)節(jié)。您覺得現(xiàn)在物聯(lián)網(wǎng)這塊有哪些安全方面需要迫切解決的問題，360 這塊有沒有措施或者是方案提供給大家？

齊向東：在物聯(lián)網(wǎng)幾乎所有的方面都存在迫切需要解決的網(wǎng)絡(luò)安全問題。因為萬物互聯(lián)，物聯(lián)網(wǎng)是一個新生事物，能聯(lián)上就讓我們很興奮，所以還談不到聯(lián)的方式，如果要能找到一個安全的連接方式，再讓萬物互聯(lián)起來，就會影響到萬物互聯(lián)的創(chuàng)新。所以，任何事物的發(fā)展一開始都是有缺陷、有問題、有毛病的，逐漸在發(fā)展過程中去解決它的安全問題。

第二個問題很簡單，隨著整個物聯(lián)網(wǎng)的推進，我們不斷地教育我們的用戶在使用物聯(lián)網(wǎng)的過程當中要有安全意識。來自于用戶的要求或者訴求才是推動整個物聯(lián)網(wǎng)行業(yè)來提升自己安全水平最重要的一個動力，而不是說政府部門或者是安全公司提出一個標準或要求讓大家去遵循，因為這個是不在意的，因為真正讓他成功與否的動力是他的用戶。如果用戶的力量出來了，這個行業(yè)才能夠健康發(fā)展。

包括美國的安全大會，到中國我們辦的中國互聯(lián)網(wǎng)安全大會，每年都有一些非常重頭的破解活動，這些破解活動目的不是為了說針對誰家的東西，我非要把你破掉，是我們選擇一些能夠引起用戶關(guān)注，而且這種行為最容易讓用戶理解萬物互聯(lián)給我們帶來了美好的生活，帶來了非常有誘惑力的生活的前提下，它還有安全問題。我們作為用戶，我們要對廠家提出更高更安全的苛刻要求，讓他們在安全上下功夫，在安全上投入。所以，換句話說這是一個吸引眼球、教育公眾、推動行業(yè)在安全方面成長的這么一個事。所以每年都找一些引起媒體興趣的人，因為宣傳教育大眾、推動行業(yè)的發(fā)展，媒體的作用是不可替代的。

記者：當前除了在協(xié)同聯(lián)動方面存在挑戰(zhàn)和困難之外，我國的網(wǎng)絡(luò)安全還存在哪些其他方面的問題？還有就是想請您幫忙建議一下，未來如何更好地維護我國的網(wǎng)絡(luò)安全，包括政府、包括企業(yè)方面應(yīng)該采取哪些措施？

齊向東：結(jié)合前面搜狐的記者提出的問題，360 有什么辦法沒有，我們?nèi)ツ甑闹黝}是數(shù)據(jù)驅(qū)動安全，今年是協(xié)同聯(lián)動，這兩件事是一個主題下的不斷深化。現(xiàn)在的網(wǎng)絡(luò)安全已經(jīng)到了無網(wǎng)不破的這種程度了，有點像我們的門鎖，你們都知道門鎖是不用鑰匙能打開的，你萬一把鑰匙鎖在家里進不去門了，你千萬別把門砸了，打個電話找一個開鎖師傅，那個師傅花十秒鐘的時間，你的門就會奇跡打開。這個世界上沒有不破的鎖，也同樣沒有攻不破的網(wǎng)絡(luò)。

去年，美國的一個專家就在主題演講時說了一句話，世界上存在兩種人，一種人知道自己被網(wǎng)絡(luò)攻擊了，另外一種人已經(jīng)被網(wǎng)絡(luò)攻擊了，但自己不知道，意思就是說人人都會被攻擊。在這樣一種態(tài)勢下，原來傳統(tǒng)網(wǎng)絡(luò)安全的思想，比如說我們設(shè)邊界，像中國每個政府部門都修一堵大圍墻，圍墻邊上開個門，站幾個崗哨。其實這個單位安全不安全地圍墻的高低沒有關(guān)系，剛才在會上我們表演了大疆無人機，那個圍墻多高無人機上不去呢？所以，跟這個已經(jīng)沒關(guān)系了，所以原來那個傳統(tǒng)的安全是防邊界、搞隔離，這種方法已經(jīng)不行了，所以一定會被攻擊。

但如果一定被攻擊，怎么樣解決網(wǎng)絡(luò)安全問題呢？就是用大數(shù)據(jù)的方法來解決萬物互聯(lián)時代的網(wǎng)絡(luò)安全問題。我們說所有的網(wǎng)絡(luò)攻擊都會留下痕跡，都會有特征，這些特征都是以數(shù)據(jù)的形式存在你的網(wǎng)絡(luò)里，對這樣的大數(shù)據(jù)進行分析和計算，把這些特殊的網(wǎng)絡(luò)行為挑出來，再甄別出它是一種網(wǎng)絡(luò)攻擊，溯源，根據(jù)這個組織的特征再進行防護，基本上就安全了。

在萬物互聯(lián)的時候也有這樣的技術(shù)，總之一句話，還是數(shù)據(jù)驅(qū)動安全。

但是接著問題就來了，既然是數(shù)據(jù)驅(qū)動安全，我們能不能找到網(wǎng)絡(luò)攻擊者就取決于我們是否擁有全面的數(shù)據(jù)。一個刑事案件發(fā)生之后，最重要的環(huán)節(jié)就是現(xiàn)場勘查，現(xiàn)場勘查什么呢？能夠采集到全部的犯罪現(xiàn)場的數(shù)據(jù)。

我們經(jīng)常也看到這樣一些情景，案子發(fā)生了七天之后，在領(lǐng)導(dǎo)不斷地督促下，案子還是沒破，案情分析會，領(lǐng)導(dǎo)就說了，我們可能陷入了誤區(qū)，怎么樣重新回到正確軌道上去呢？說我們要花時間再次勘查現(xiàn)場。再次勘查現(xiàn)場就是懷疑自己把現(xiàn)場證據(jù)沒采全，也就是數(shù)據(jù)沒采全，我們要拿最全的數(shù)據(jù)，當拿到更全的數(shù)據(jù)之后，我們也有了一個方向了，這時候發(fā)現(xiàn)這個犯罪團伙更準確的消息我們已經(jīng)不知道了，因為這個犯罪團伙我們懷疑他經(jīng)常在上海活動，怎么辦呢？就派人去上海，請上海市公安局進行協(xié)同，也就是說還有更多的數(shù)據(jù)在上海，要把這些數(shù)據(jù)拿來之后再去分析。

我們現(xiàn)在在網(wǎng)絡(luò)安全方面也是一樣的，你如果單一的來看你自己網(wǎng)絡(luò)里面的數(shù)據(jù)，當然能夠發(fā)現(xiàn) 80% 的問題，但是沒有辦法徹底根除網(wǎng)絡(luò)攻擊者，因為你需要的 20% 數(shù)據(jù)不在你自己的網(wǎng)絡(luò)里，可能在其他企業(yè)的網(wǎng)絡(luò)里，也可能在政府部門，也可能在國外的某個機構(gòu)里頭。這時候要想用數(shù)據(jù)驅(qū)動出一個真正的網(wǎng)絡(luò)安全，那就需要協(xié)同和聯(lián)動。一個最重要的協(xié)同聯(lián)動，就是數(shù)據(jù)的協(xié)同聯(lián)動，我們通過協(xié)同能夠拿到更多的情報和數(shù)據(jù)，才能解決真正的安全問題。所以，未來的整個安全趨勢用兩句話解決問題，一句話是數(shù)據(jù)驅(qū)動安全，第二句話是協(xié)同聯(lián)動，能拿到更多的數(shù)據(jù)，才能真正解決安全問題，所有未來的網(wǎng)絡(luò)安全趨勢，技術(shù)的發(fā)展方向也是來源于此。

記者：齊總，您剛才談到的一些關(guān)鍵詞里有一個詞叫數(shù)據(jù)，談到數(shù)據(jù)的話，數(shù)據(jù)是企業(yè)的核心資源，怎么樣建議企業(yè)分享這些數(shù)據(jù)呢？

齊向東：比如這次我們開放的掃描器數(shù)據(jù)實際上是我們非常核心的網(wǎng)絡(luò)安全數(shù)據(jù)，因為我們知道，每時每刻都有三萬個掃描器在掃描全球的網(wǎng)絡(luò)，每一個掃描器都在掃描，它對全球哪一個網(wǎng)絡(luò)、哪一類設(shè)備、哪一類端口感興趣，我們也知道，只要它關(guān)心哪一類端口，想獲取密碼、賬號或者數(shù)據(jù)，我們都知道，通過這樣的數(shù)據(jù)，我們逆向來看，我們就知道全球這幾十萬個組織里頭，哪些組織是專門對密碼感興趣的，哪些組織專門對數(shù)據(jù)感興趣。

這樣的話就像公安局刑偵專家能夠知道全國的各種犯罪團伙都具備什么特點，都有什么人，大概什么規(guī)模，都在什么地方，我沒抓到他是因為我沒找到證據(jù)，這樣的情況下，作為一個安全公司，這些都是非常核心的數(shù)據(jù)。我們這次把這么核心的數(shù)據(jù)拿出來對全球開放，也就是說全球所有的安全公司只要加入到開放組織里面，在全球惡意掃描器方面的一些情報和數(shù)據(jù)能夠達到和 360 在同一個水平，這是體現(xiàn)出我們的一種姿態(tài)。

可能很多人問，說 360 傻不傻，你為什么把這么寶貴的數(shù)據(jù)開放出去，這不是替別人做嫁衣，讓自己的競爭力下降呢？我們是這么看的，我在今天的歡迎致詞里說了一句話，哪怕像 360 擁有數(shù)據(jù)量這么大的安全公司，想單槍匹馬為客戶解決安全問題，我們已經(jīng)做不到了，我們還需要全球大大小小的安全公司跟我們?nèi)f(xié)同。但是因為我們是一個行業(yè)的老大，我們擁有的別人盼望著擁有的數(shù)據(jù)量，我們是最大的，所以我們首先做出一個姿態(tài)就是開放。

開放的目的不是說我們現(xiàn)在在整個行業(yè)里要共生共榮共進，我們在這個行業(yè)里的競爭不是你死我活，而是核心能力、核心技術(shù)上的競爭，我們相信未來的網(wǎng)絡(luò)安全市場也是非常大的，不僅能夠容納下現(xiàn)在這個行業(yè)里的同行，而且還會容納更多新的行業(yè)進入者。

所以，在這樣一個前提下，我們希望能推動整個行業(yè)的開放和協(xié)同聯(lián)動，這樣的話，我們能夠更好地為萬物互聯(lián)，對移動互聯(lián)網(wǎng)時代提供安全的保障。這些網(wǎng)絡(luò)安全了，那就能夠快速地推動我們的全人類使用這些新的技術(shù)，如果我們的社會快速進入了互聯(lián)網(wǎng)時代和真正的萬物互聯(lián)時代了，安全又是第一重要的，所以我們作為安全行業(yè)里面的骨干企業(yè)，我們也一定是一個最大的受益者，所以，這里面我覺得我們在目前這個大趨勢下，我們認識了這樣一種形勢，所以我們就應(yīng)該主動去做。

記者：如果我們首先把最核心的資源公開，就像 2008 年的時候我們的免費殺毒軟件作為行業(yè)內(nèi)的首創(chuàng)，這會不會對我們的競爭優(yōu)勢有影響？

齊向東：我覺得短期內(nèi)是有影響的，但是長期來說，我相信它會是整個發(fā)展趨勢，就像當時我們賣殺毒軟件一個月收入幾千萬，作為一個創(chuàng)業(yè)公司來說就這么點收入，一免費就等于壯士斷腕了，收入為零了，但是長期看，現(xiàn)在回過頭來看，那是一個非常正確的決策，直接把 360 帶入了一個新的境界和新的階段。

記者：所以這次你們覺得會不會有其他的安全機構(gòu)跟我們一樣呢？

齊向東：我們相信會推動整個全行業(yè)的開放共享。謝謝大家！