周鸿祎：安全讲100遍不如打一遍 应在网络对抗中找问题

9月20日消息，360集团董事长兼CEO周鸿祎在今天举行的2020世界工业互联网产业大会暨人单合一模式国际论坛上表示，实战应该作为检验能力的唯一标准，“现在的安全是以合规作为检验标准，比如某个单位有没有安全设备，如果有了是不是代表有安全的能力？安全讲100遍不如打一遍。”

他表示，应该在对抗中找到问题和解决问题，“我们主张一切不以施展为标准衡量的能力都是假把式，通过实战发现系统中的问题，”“最好的问题是放在实战的靶场中，通过优秀的网络安全攻击队伍帮助找问题，如果找不到问题，实际上就是相对安全的。”

周鸿祎认为，这些理念不是凭空想象。他表示，过去大家对360公司有误解，一直以为360就是一个杀毒厂商，其实十年前就过去了。

他表示，十年来任何组织和个人想在中国网络上找事，要面临第一关就是要能够和360做攻防。“十年以来我们和全世界所有的黑暗能量做攻防，云端方式进行全球分析，现在已经成为全球局势，我们进行了世界级规模大数据。”

周鸿祎称，360可以说是挖掘漏洞最强的公司，在持续十多年的对抗中，捕获了最多境外对我国发起网络攻击的案例，形成了全中国最大的安全知识库。

他介绍，基于360的积累，构建了在青岛落地的以工业互联网安全大脑为核心的新一代安全能力的体系，这个体系包括一个工业互联网的安全大数据平台，一个工业互联网大脑中心和十大安全基础设施，还要为青岛打造一套公共安全服务。

其中，一个平台是指安全大数据平台汇聚整个工业互联网、包括城市安全的安全大数据，一个中心是指安全大脑，是安全大数据智能分析和预测中心。十大安全基础设施，包括网络资产测绘、漏洞发现和管理、安全评测、安全内部运营、物业情报分析、应急响应、业务恢复、实战靶场、人才培养、安全开发等基础设施，每个基础设施都要配套在本地，需要把产业落地，需要配合相应的运营团队、运营战法形成青岛本地的安全能力。

周鸿祎表示，“希望这套安全大脑体系给青岛的工业互联网、智慧城市大脑建设保驾护航，另外希望扎根青岛、辐射山东、覆盖华东，利用安全大脑形成本地的安全服务团队，能为整个附近区域提供安全服务，这也是360正在打造的国家分布式网络安全大脑防御体系重要的节点。”（文/刘丽丽）

责任编辑：陈志杰