360排查出潜伏6年的情报窃取攻击 周鸿祎剖析网络安全四大变化

原标题：360排查出潜伏6年的情报窃取攻击 周鸿祎剖析网络安全四大变化 来源：证券日报

8月8日，360集团董事长周鸿祎在2019全球数字价值峰会上指出，网络战时代，企业的网络安全问题将面临四大变化：对手变了、对象变了、手段变了、假设变了。

两年前，“WannaCry勒索病毒”肆虐全球，横扫100多个国家，周鸿祎认为WannaCry是网络战的预演。如今，网络战已经成为地区冲突的首选，几乎每天都在发生。“今天我们面对的不是小毛贼，而是国家背景的黑客部队，关键基础设施首当其冲，成为网络战攻击的首要对象，而且攻击的方式以APT为主，长期潜伏，一层层渗透到网络的核心层，防不胜防，”周鸿祎透露，“最近360给一家基础设施企业做排查，排查了两周，发现了一个潜伏6年的情报窃取攻击。”

网络战之所以能够得逞，周鸿祎认为最重要的原因是利用了漏洞，在没有任何感知的情况下进行入侵，而漏洞又是无法避免的，只要是人写的就一定有错误，这是网络战的假设变了，没有攻不破的网络。

对此，周鸿祎做了一个形象的比喻，今天网络战面对的挑战有点像隐形飞机，什么时候飞过来你不知道，什么走的你也不知道，来了以后干了什么你也不知道。“网络攻击从外围渗透到核心的漫长过程中，一定会在网络里留下蛛丝马迹。360这两年专注打造的网络安全大脑，利用庞大的安全大数据系统，第一时间就能识别潜伏的网络攻击，而且能够把攻击的来龙去脉推演出来。”

在此基础之上，再加上360的威胁情报能力和安全知识库，使得360成为全世界少数几家能够真正独立发现国家间网络战的公司。

周鸿祎表示，360将专注于构建全网的网络安全大数据、知识库和威胁情报，为企业输出无形的服务，同时，利用众包方式把社会上的黑客力量集合起来变成黑客云，为企业提供团队服务。

(编辑才山丹)