今天，第五屆中國互聯(lián)網(wǎng)安全大會(ISC2017)在北京開幕，本次大會的主題為“萬物皆變，人是安全的尺度”。在大會開幕式上，奇虎360公司董事長周鴻祎發(fā)表主旨演講，周鴻祎表示，“我們正處于一個大安全時代。網(wǎng)絡(luò)安全已經(jīng)不僅僅是網(wǎng)絡(luò)本身的安全，更是國家安全、社會安全、基礎(chǔ)設(shè)施安全、城市安全、人身安全等更廣泛意義上的安全。”

在大安全時代，網(wǎng)絡(luò)安全產(chǎn)業(yè)、網(wǎng)絡(luò)安全形勢、網(wǎng)絡(luò)安全戰(zhàn)略都在發(fā)生著巨大的改變。今年5月，全球爆發(fā)的WannaCry勒索蠕蟲事件，不但破壞大量高價值數(shù)據(jù)，而且直接導(dǎo)致很多公共服務(wù)、重要業(yè)務(wù)、基礎(chǔ)設(shè)施無法正常開展。高校、加油站、火車站、自助終端、郵政、醫(yī)院、出入境簽證、交通管理、政府辦事等多機(jī)構(gòu)癱瘓。

網(wǎng)絡(luò)攻擊向物聯(lián)網(wǎng)、車聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)發(fā)展

周鴻祎指出，隨著物聯(lián)網(wǎng)、車聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)的發(fā)展，他們開始成為網(wǎng)絡(luò)攻擊的目標(biāo)，去年10月的美國互聯(lián)網(wǎng)斷網(wǎng)事件就是由惡意軟件控制了近百萬攝像頭組成的僵尸網(wǎng)絡(luò)，攻擊美國的DNS解析服務(wù)商造成的。

另外在物聯(lián)網(wǎng)、車聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)中開始使用一些人工智能技術(shù)，使用人工智能技術(shù)發(fā)展無人化的系統(tǒng)，無人值守的汽車、無人飛機(jī)、無人值守的武器，這些無人系統(tǒng)一旦被劫持，將帶來更多、更嚴(yán)重的安全問題。

網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)恐怖主義的潘多拉盒子已被打開

今年發(fā)生的WannaCry勒索病毒事件幾乎可以說是最具代表性的年度安全事件。事件中，黑客所利用的漏洞幾乎可以說是軍火級攻擊工具，黑客將勒索病毒利用漏洞進(jìn)行傳播，對用戶數(shù)據(jù)加密以實(shí)現(xiàn)敲詐，并利用比特幣支付等匿名互聯(lián)網(wǎng)技術(shù)躲避追蹤溯源跟蹤，展現(xiàn)出了一種極為高效的變現(xiàn)模式。

周鴻祎認(rèn)為，WannaCry勒索病毒事件給全球網(wǎng)絡(luò)犯罪分子帶來巨大啟發(fā)，即只要有了網(wǎng)絡(luò)武器，即使沒有太多專業(yè)化知識和技能，也可以對重要機(jī)構(gòu)、企業(yè)、個人發(fā)起敲詐勒索攻擊并獲得巨大的商業(yè)利益。

隨著網(wǎng)絡(luò)武器的泛濫和網(wǎng)絡(luò)攻擊的服務(wù)化，越來越多的黑客組織會被武裝成網(wǎng)絡(luò)恐怖組織?？梢灶A(yù)見，網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)恐怖主義的潘多拉盒子已被打開，未來此類網(wǎng)絡(luò)恐怖襲擊將大行其道，甚至成為一種愈演愈烈的常態(tài)。

漏洞是炸彈，網(wǎng)絡(luò)戰(zhàn)將常態(tài)化

周鴻祎指出，WannaCry事件就是網(wǎng)絡(luò)戰(zhàn)的一次預(yù)演，未來網(wǎng)絡(luò)戰(zhàn)將常態(tài)化。在網(wǎng)絡(luò)戰(zhàn)中，重要漏洞的價值等同于傳統(tǒng)戰(zhàn)爭中的炸彈，誰掌握了對方的網(wǎng)絡(luò)系統(tǒng)漏洞，誰就找到了攻擊的突破口;誰能及時發(fā)現(xiàn)和掌握自身的網(wǎng)絡(luò)漏洞，就可以先為自己夯實(shí)安全的堤防。

網(wǎng)絡(luò)戰(zhàn)的一個顯著特征是，時刻處在不宣而戰(zhàn)的狀態(tài)中。360威脅情報中心監(jiān)測到的多個APT事件中，攻擊者也都已經(jīng)滲透或者潛伏了很長時間，并且通過各種手段隱匿自己不被發(fā)現(xiàn)。因此，應(yīng)對網(wǎng)絡(luò)戰(zhàn)必須要在平時就進(jìn)行籌劃，時時刻刻準(zhǔn)備，做到未雨綢繆。

此外，與傳統(tǒng)戰(zhàn)爭不同，網(wǎng)絡(luò)戰(zhàn)將不再限于軍隊之間的對決，而是國家和社會之間的整體對決。在傳統(tǒng)戰(zhàn)爭中，軍事目標(biāo)和民用目標(biāo)有明確的區(qū)分，雙方所要攻擊和保護(hù)的目標(biāo)主要是大壩、電廠等重要軍事目標(biāo)。而網(wǎng)絡(luò)戰(zhàn)不同，網(wǎng)絡(luò)是一個相互連接的整體，任何單位或個人所使用的終端或者系統(tǒng)都是網(wǎng)絡(luò)的一部分，任何人或者設(shè)備被攻破，整個網(wǎng)絡(luò)可能就會被攻陷。這意味著軍民融合在網(wǎng)絡(luò)安全領(lǐng)域具有現(xiàn)實(shí)的必要性，沒有軍民之間的深度融合，就不可能有真正的網(wǎng)絡(luò)安全。

“不管我們是否做好準(zhǔn)備，是否愿意接受，大安全時代都已經(jīng)來了。這個時代帶來了更多的不安全和不確定，給人類帶來了更多的威脅和挑戰(zhàn)，對網(wǎng)絡(luò)安全行業(yè)和從業(yè)者來說，帶來了更多的責(zé)任、壓力還有基于，我們要對全人類的安全負(fù)責(zé)，對世界安全負(fù)責(zé)。”周鴻祎說道。