網(wǎng)絡(luò)戰(zhàn)，中國面臨的頭號安全威脅（獨家報道）

本報記者 馬俊

2020年是中國5G網(wǎng)絡(luò)建設(shè)的加速之年，中國已成為全球5G部署進度最快的國家之一。但中國最大的網(wǎng)絡(luò)安全公司360集團董事長兼CEO周鴻祎6日接受《環(huán)球時報》記者專訪時表示，在萬物互聯(lián)的時代，全新的網(wǎng)絡(luò)安全威脅也蠢蠢欲動。

隨著物聯(lián)網(wǎng)、大數(shù)據(jù)、云計算技術(shù)的廣泛使用，中國正逐步進入數(shù)字化時代。周鴻祎表示，當前大力推進的工業(yè)互聯(lián)網(wǎng)和智慧城市涉及百行千業(yè)，它們把整個城市、制造業(yè)乃至國家都架構(gòu)在互聯(lián)網(wǎng)和軟件之上，進而改變世界。但必須承認的是，任何軟件都存在漏洞，有漏洞就一定存在被攻擊的可能。特別是隨著物聯(lián)網(wǎng)設(shè)備的發(fā)展，遭受網(wǎng)絡(luò)攻擊威脅的設(shè)備將不僅只限于十億臺電腦或十億部手機，而可能是幾百億、上千億件智能設(shè)備。于城市而言，“如果城市里的每棟樓、每個電燈桿、每個垃圾桶、每個井蓋都智能化了，網(wǎng)絡(luò)攻擊的力度和以前是完全不一樣的。”在這種情況下，用常規(guī)的方法給規(guī)模龐大的城市智能系統(tǒng)裝多少臺防火墻、裝多少殺毒軟件才可以解決問題？

周鴻祎認為，伴隨著5G、工業(yè)物聯(lián)網(wǎng)、車聯(lián)網(wǎng)等新技術(shù)的應(yīng)用，有國家背景的黑客組織發(fā)起的網(wǎng)絡(luò)戰(zhàn)已經(jīng)成為中國面臨的頭等安全威脅。他認為，這類網(wǎng)絡(luò)戰(zhàn)的威脅甚至比核戰(zhàn)爭更大。因為眾所周知核戰(zhàn)爭的超強殺傷力及毀滅性被各國忌憚，因此各國都不會輕易使用。而且擁有核武器的各國已形成基于核威懾的“恐怖平衡”，這種平衡意味著中國具備可靠的核反擊能力讓其他國家不敢輕易對中國發(fā)動核打擊。但在網(wǎng)絡(luò)戰(zhàn)領(lǐng)域卻沒有這樣的“恐怖平衡”，某大國憑借先發(fā)優(yōu)勢一家獨大，具備為所欲為地對其他國家發(fā)動網(wǎng)絡(luò)攻擊的能力，并利用這種在網(wǎng)絡(luò)戰(zhàn)領(lǐng)域保持單向強大和單向透明的優(yōu)勢，無所顧忌地主動發(fā)動網(wǎng)絡(luò)戰(zhàn)。

周鴻祎介紹說，數(shù)字時代下網(wǎng)絡(luò)戰(zhàn)成首選，其第一個特點是不宣而戰(zhàn)。“網(wǎng)絡(luò)戰(zhàn)每天都在發(fā)生，不需要等到兩國宣戰(zhàn)。別國如果某天宣布對中國發(fā)起網(wǎng)絡(luò)攻擊，相關(guān)的潛伏、滲透工作之前就已經(jīng)完成。”

其次，新型網(wǎng)絡(luò)戰(zhàn)已經(jīng)具備實體攻擊能力。因為有了物聯(lián)網(wǎng)的存在，如今很多工業(yè)企業(yè)和水電、能源、金融、交通樞紐等基礎(chǔ)設(shè)施都聯(lián)上網(wǎng)絡(luò)。相比以前網(wǎng)絡(luò)攻擊以偷竊機密為主，今天的網(wǎng)絡(luò)攻擊已轉(zhuǎn)向破壞工業(yè)和基礎(chǔ)設(shè)施。近年以色列和伊朗之間的網(wǎng)絡(luò)攻擊尤其體現(xiàn)出這個特點，即網(wǎng)絡(luò)攻擊具備了把傳統(tǒng)虛擬世界的打擊變成物理世界的實際傷害，打擊效果并不亞于飛機扔炸彈，但成本、動靜、可控性要好很多。

新型網(wǎng)絡(luò)戰(zhàn)的第三個特點是極其隱秘。“洲際導(dǎo)彈再厲害，升空時還是會被衛(wèi)星、雷達預(yù)先偵測到，至少能知道是誰發(fā)動的攻擊。而且洲際打擊至少還要30分鐘的飛行時間，還有攔截的機會。”而新型網(wǎng)絡(luò)戰(zhàn)發(fā)起時，很有可能利用了別國還沒發(fā)覺的漏洞發(fā)動攻擊，對手可能完全察覺不到。而且只要提前完成滲透工作，發(fā)動網(wǎng)絡(luò)戰(zhàn)需要的時間是以秒為單位的，防御難度非常大。

如何應(yīng)對這樣的新型網(wǎng)絡(luò)戰(zhàn)威脅？周鴻祎建議說，首先大數(shù)據(jù)是看見網(wǎng)絡(luò)戰(zhàn)和APT（高級可持續(xù)威脅攻擊）的基礎(chǔ)，所以一定要重視網(wǎng)絡(luò)大數(shù)據(jù)的建設(shè)。第二，現(xiàn)在的安全軟硬件互相不聯(lián)通，需要像部隊作戰(zhàn)的數(shù)據(jù)鏈，要建立發(fā)現(xiàn)漏洞和打補丁的情報標準、攻防威脅的情報標準，將發(fā)現(xiàn)的各種敵情通過數(shù)據(jù)鏈讓所有安全廠商實現(xiàn)信息互通。第三，網(wǎng)絡(luò)對戰(zhàn)的本質(zhì)是人與人的對抗，不能迷信購買某個安全產(chǎn)品就一勞永逸地解決安全問題，要加強安全專家這種有實網(wǎng)對抗能力的人才培養(yǎng)。第四，一定要注重積累網(wǎng)絡(luò)攻防知識。因為現(xiàn)在對手的攻擊手法太高明，我們很可能在第一次遭到網(wǎng)絡(luò)攻擊時未能防住，但至少要研究清楚它的攻擊手法，再遭類似攻擊就知道如何防范。

周鴻祎認為，傳統(tǒng)網(wǎng)絡(luò)安全防御思路還是“頭痛醫(yī)頭，腳痛醫(yī)腳”，在哪個環(huán)節(jié)出問題就解決哪個問題，只是作為信息化項目的附庸。但這就像新房裝修，如果只是在裝修完之后安裝一個防盜門，安全問題沒有納入整體設(shè)計，無法抵御不斷升級的新型攻擊模式。因此他呼吁,國家一定要在網(wǎng)絡(luò)安全、網(wǎng)絡(luò)戰(zhàn)防御方面有頂層設(shè)計和整體計劃。▲