钛媒体快讯 | 8 月 19 日消息：在今日举行的第七届互联网安全大会（简称“ISC 2019”）上，360集团董事长兼首席执行官周鸿祎在会上发表了演讲。他表示，必须用作战的视角看待网络安全，与传统作战不一样的是，网络战最大的特点是不宣而战。周鸿祎还宣布360重返企业安全。

周鸿祎解释说，360重返企业安全，很多人不理解，以为重返企业安全要与所有的同行竞争成为行业公敌，这是错误的理解。

“我们的定位很简单，进军企业安全要干点非360莫属的事，我们为党政军企提供安全服务。定位在国与国网络战下的，帮助大家基础设施，帮助企业和国家能够看见攻击，阻断攻击和修复系统的能力，这是360的使命和定位。”他说。

在周鸿祎看来，网络战易攻难防。“即使防守住一百次攻击，进攻者一次得手，他就成功了。你防住了一百次的攻击，但有一个地方疏漏被别人攻进来，你就失败了。这导致严重的攻防不平衡。”

在演讲中，周鸿祎重点提到如何应对可能潜在的网络战。他解释说，自己之所以旗帜鲜明地讲出网络战，是因为对每一个做网络安全的人来说这代表着全新的挑战，对手变了，作战目标变了，战法变了。

周鸿祎说： “网络战让搞网络安全人员应对的对手变了，过去应对的是内部员工或者是窃取商业机密的友商，甚至是小毛贼，网上小黑客的黑产力量。今天，网络战的对手全部是各个国家成立的网军，100多个国家成立了超过200多支网络战部队，都是军事级的技术，国家级的对手入场。”

周鸿祎表示，未来360要做三件事：共建分布式安全大脑；分享威胁情报和知识库；赋能客户。“最重要的不是给客户卖东西，而是如何提升客户应对网络战的能力。我们未来不卖产品，只是安全服务的搬运工。”

以下为周鸿祎演讲全文，略经钛媒体编辑：

网络战是一个敏感词，过去不让提。我说网络战，他们说我是好战分子。我觉得要正视网络战的现实。最近网络战的话题开始变的不那么敏感，人民日报、新华社、光明日报都发多篇文章谈某些国家对我们使用网络战。

APT24组织网络武器里瞄准中国12个机构，2019年之前乌克兰电网攻击，伊朗震网病毒。2019年，停电发生多次，南美洲，俄罗斯电网被植入后门，伊朗号称攻击美国纽约电网。美国与伊朗互相打嘴炮，一个说攻击导弹基地，一个威胁攻击电力。2019年DEF CON大赛中，7名黑客2天内攻破美国助理战斗机F-15系统。北约今年举办最大的网络安全演习，锁盾2019，四千个虚拟军事系统承受2000多次攻击。网络战不是科幻小说或者美国大片里幻想的未来，网络战就发生在当下。网络战每天都在发生，过去几十年里和平幸福生活过太久，觉得战争离我们很遥远。我觉得战争从来没有远离，必须意识到网络战的严峻形势。如果像沙子里的鸵鸟一样不承认网络战的存在，不能意识到网络战带来的挑战，根本谈不上应对网络战。

必须用作战的视角看待网络安全

我强调的观点，必须用作战的视角看待网络安全。网络战最大的特点，与传统作战不一样的是，不宣而战。传统作战分战时平时，伊朗和美国说干这个，干那个的，这不是地道的网络战。网络作战最重要的是花相当长的时间通过攻击手段进行攻击和潜伏，渗透到你的基础设施网络里，希望在关键的时候对你发起致命一击。潜伏渗透本身也是网络攻击的一部分，谈不上平时战时。今年没有任何国家对我们宣战，但已经有很多国家对我们国家基础网络不断地发起攻击。

网络战让搞网络安全人员应对的对手变了。过去应对的是内部员工或者是窃取商业机密的友商，甚至是小毛贼，网上小黑客的黑产力量。今天，网络战的对手全部是各个国家成立的网军，100多个国家成立了超过200多支网络战部队，都是军事级的技术，国家之间的对抗，这是国家级的黑客力量，国家级的对手入场。我们国家有一个技术特别牛的企业，六年前，它的邮件系统被NSA入侵，这是美国纽约时报揭露。很多人说这么牛的企业怎么会被NSA入侵。因为NSA代表全球最高水平的网军力量，入侵一个民间企业有什么做不到的。

物联网、工业互联网、车联网以及现在谈的产业互联网带来巨大机会的同时，到了万物互联时代虚拟空间和物理空间完美地衔接。过去所有在数字空间里的打击都可以转成物理世界的伤害。今天为什么网络战突然成了香饽饽？关键基础设施成为未来的战场，所有的网络战攻击过去不仅仅是为了窃取情报，现在可以对交通、能源、金融等基础设施发起攻击，可以获得比传统作战可能更好的破坏效果。