数字安全网络战

周鸿祎，全球领先的数字安全企业360集团创始人。全国政协委员，九三学社中央委员，全国工商联执行委员、大数据运维（网络安全）委员会首届轮值主席，获得全国劳动模范、国家百千万人才工程有突出贡献中青年专家等称号。

2005年，周鸿祎创立360公司，首创“免费安全”模式，提升了中国互联网安全的整体水平。2011年3月，周鸿祎率领360在美国纽交所上市，跻身全球领先的互联网安全企业。2018年，360从美股私有化回归A股，成为纯内资网络安全企业，先后承担了全国两会、十九大、APEC、七十周年庆典等活动的重大安保工作，成为国家网络安全的核心力量。

为应对数字时代新型网络威胁，周鸿祎提出网络安全应向数字安全转型升级，为建设数字中国保驾护航。

上山下海助小微，为数字安全时代贡献360方案

2021年9月，在世界互联网大会乌镇峰会的开幕式上，我作为科技界代表受邀发言。当时，传统的消费互联网已经初步见顶，而新的产业互联网正在兴起，数字化深入各行各业，所以我认为互联网企业到了需要重新定位自己的历史使命的时候。我在发言中，首次提出了科技报国的新使命、新定位——“上山下海”，即上科技高山，勇攀科技高峰，帮助国家解决“卡脖子”难题；下数字化蓝海，就是用数字安全服务帮助城市、政府、企业建立数字化业务场景的安全底座，助力数字经济、数字政府和数字社会建设。

随着数字化不断深入，所面临的安全挑战也与日俱增。2022年5月，我参加了全国政协在京召开的“推动数字经济持续健康发展”专题协商会，并以“数字安全”为重点进行了发言，建议统筹发展与安全的关系，把握传统安全与非传统安全，将网络安全升级为数字安全，真正构建大安全体系，为产业数字化和数字经济保驾护航。

数字安全是一个整体，中小微企业是整个数字经济中的重要一环，却往往被社会所忽视，于是我在“上山下海”之后又提出“助小微”理念，帮助中小微企业实现数字化“脱贫”，消除它们和大企业之间的数字鸿沟，做到数字安全一个都不能少，以此补齐国家数字安全屏障的短板。由此，360公司确立了“数字安全运营商”的定位和“上山下海助小微”的新战略。近20年来，我带领着360公司团队从免费安全起家，培养了以“看见”为核心的数字安全能力，帮助国家解决“看不见”的“卡脖子”问题，同时将服务对象从个人消费者（ToC）拓展到国家（ToN），再运用服务国家的能力服务政企客户和中小微企业（ToB），为数字安全时代贡献360方案。

数字化面临内外双重挑战，数字安全落后就要挨打

几年前我在社交媒体上写过这样一段话：“2011年3月30日，也就是5年前的今天，是360公司登陆纽约证券交易所的日子。2016年3月30日，今天上午，股东大会通过了投票结果，意味着360公司从美国退市又往前走了一步。我内心感慨万千，从公司创业初期、‘3Q’大战、美国上市、美国退市，一切像过电影一样在脑海里一幕一幕闪过。Mark一下今天这个特别的日子，继续向前！”

当时，不管是新闻媒体，还是普通用户都感到十分疑惑：“360公司不是在美股混得好好的，怎么突然要退市了呢？”

其实，退市这个决定是经过多次讨论后才定下的。未来科技竞争的背后就是网络战，是对数字空间的争夺。随着安全业务的不断发展、进步，我对网络安全有了更加深刻的理解，安全行业跟其他行业最大的不同，在于它是未来数字空间的“国之大事”，因此一定要跟国家的利益、社会的利益、老百姓的利益保持高度的一致。

2018年2月，360公司正式回归A股。此后数年间，中国互联网也经历了从消费互联网转型为产业互联网的重大变化，数字化正在开启数字文明时代。与此同时，安全形势也发生了翻天覆地的变化，安全风险也从传统的网络空间蔓延到了各行各业的数字化场景。

互联网上半场的主题是消费互联网，深刻改变了中国老百姓的生活方式。360公司作为中国领先的互联网安全公司，服务了10亿用户，提升了全社会的网络安全水平，同时也积累了世界规模最大的安全大数据、基于云查杀的大数据分析技术和顶尖的安全专家，建立了以安全大数据分析为核心的360云端安全大脑。

进入互联网下半场，产业互联网取代消费互联网成为新的主题，这就意味着各级政府和传统产业将成为数字化的主角。在《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中，发展数字经济、建设数字中国已经成为我国经济高质量发展的重要抓手。在这种大背景下，产业数字化将是我们面临的全新机遇，所有的行业都值得用数字技术重做一遍，整个社会也将从工业文明时代迈入数字文明时代。

但是数字化程度越高，安全风险越大。数字化面临内外部双重安全挑战，安全风险升级。

从内在风险来看，一方面是数字技术的内在脆弱性导致安全风险更大。我总结了数字化的三大特征：一是一切皆可编程，软件只要是人编写的，哪怕是再高级的程序员，也不可避免会存在安全漏洞，新技术用得越多，漏洞就越多，安全隐患也越大；二是万物均要互联，打破了虚实世界的边界，在虚拟空间的网络攻击，也会影响到现实世界，而且一旦某一个领域发生数字安全事件，就会牵一发而动全身，阻碍数字化转型和数字经济的发展；三是大数据驱动业务，一旦数据遭到攻击，就会导致业务停滞，甚至无法运营。归根结底是软件定义世界，整个世界都建立在软件之上，数字化带来的风险前所未有。

另一方面是数字化新场景面临的安全挑战更加复杂。随着数字技术的广泛应用，带来了诸如大数据安全、云安全、物联网安全、新终端安全等复杂的安全挑战，而这些技术融入人类社会，与产业、城市深度融合，将带来关键基础设施、工业互联网、车联网、数字政府、智慧城市等更加广泛的数字化场景。

因此，数字化面临的安全挑战，不仅包括传统的计算机安全、网络安全，还包括新兴的大数据安全、人工智能安全、物联网安全，以及数字经济、数字政府、数字社会中各种应用场景的复杂安全问题，倒逼网络安全升级为数字安全。

从外部威胁来看，网络战、高级持续性威胁和专业化网络犯罪组织的威胁不断升级，未来安全无小事。从近些年轰动全球的安全事件来看，网络攻击造成的影响，已出现从虚拟世界向现实世界蔓延的趋势。

2021年5月7日，美国最大燃油管道运营商受黑客组织“黑暗面”（DarkSide）攻击，致使包括华盛顿特区在内的美国东部、南部17个州进入区域紧急状态。2022年初，俄乌冲突中网络战先于实体战争开打，可以说是人类历史上第一次数字战争。战场发展态势也说明数字产业落后就要挨打，数字安全落后更要挨打。

鉴于数字化在大国博弈中的重要性，许多国家纷纷加大对网络战的投入，成立“网军”，而过去的小蟊贼、小黑客逐渐成为历史。国家背景的网军、高级持续性威胁、有组织的网络犯罪已经成为当今世界网络安全最大的威胁。网络攻击的目标、手法、布局、挑战、造成的危害都突破常规，供应链攻击、勒索攻击、挖矿攻击等各种新攻击手段不断刷新人们的想象，网络安全威胁超越传统安全威胁，成为数字时代最大的威胁。

因此，我认为网络安全行业也应当重新定义，把计算机安全、网络安全升级到数字安全，才能配得上建设数字中国、开创数字文明的数字化战略，才能跟得上国家的产业互联网发展要求，才能护航人类进入数字文明时代。为此，在2022年全国两会期间，我提交了题为《关于把网络安全升级为数字安全，筑牢数字安全屏障》的建议，提出将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，把数字安全纳入新基建，各地数字化建设之初便将数字安全考虑在内，并互联互通，调集社会各方力量共同参与数字安全体系建设，真正提升国家的数字安全能力。

以“看见”为核心，为数字安全时代贡献360方案

2022年俄乌冲突是一次数字战争的预言，充分说明网络战已成为大国之间博弈的重要砝码，甚至成为战争的首选手段。网络战中的攻击就如同隐身战机，如果在网络战中“看不见”对手的动向，我们就会处于被动挨打的局面。因此，我们要应对不断升级的数字安全威胁，前提是要解决“看不见”的难题。

但现实中的普遍现象，是因为“看不见”，西方国家长期维持着对我国数字空间的单向透明优势。我国网络中一直存在“谁进来了不知道，是敌是友不知道，干了什么不知道”的重大问题，导致被攻击以后才知道，甚至被攻击以后依然不知道，这就是中国的“卡脖子”难题。

2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上指出“维护网络安全，首先要知道风险在哪里，是什么样的风险，什么时候的风险，正所谓‘聪者听于无声，明者见于未形’。感知网络安全态势是最基本最基础的工作。”

所以说，数字安全的关键在于“看见”和处置，“看见”是核心需求。“看见”是处置的前提，“看见”和处置是一体之两面，既要“看见”，“看见”之后还能快速处置。只有首先“看见”战场、“看见”风险、“看见”对手、“看见”安全威胁全貌，我们才能做出有效响应和处置，“看不见”一切都无从谈起。

为了应对数字安全威胁，360公司从“免费杀毒”切入安全市场，以互联网模式做好网络安全，没有传统安全的路径依赖，乱拳打死老师傅，蛮牛闯进瓷器店。在颠覆网络安全模式的同时，360公司投入200亿，聚集了2000名安全专家，积累了2000拍字节（PB）的安全大数据，用互联网模式和数字化基因塑造了数字安全的新模式，并打造全网数字安全大脑，形成独有的“看见”能力，服务国家，帮助国家构建了数字空间的“预警反导”系统。

360公司数字安全能力服务的第一个大客户就是国家。当积累了海量终端优势、云端分析优势、大数据优势后，我发现，这套体系优势的最大价值就是服务国家，帮助国家感知风险、“看见”威胁、抵御攻击。从ToC到ToN，360公司成为一家“顶天立地”的公司。这些年，99%的国家级网络攻击都是由360公司独立发现的，包括美国国家安全局（NSA）和中央情报局（CIA）针对我国长达十余年的网络攻击，我们相当于帮助国家打造了一套数字空间的“预警机”和“雷达”。

进入数字文明时代后，传统产业和政府、城市是数字化的主角。360公司以“看见”为核心，将基于ToC和ToN形成的能力体系提炼成数字安全大脑框架，重新定义安全，进入ToB市场，以数字安全服务助力数字中国建设，由此制定了“上山下海助小微”的战略，把服务国家的能力框架提炼出来，复制给城市，复制给各行各业，包括用软件运营服务（SoftwareasaService，SaaS）免费输出给中小微企业使用，助力产业数字化发展，为数字安全时代贡献360方案。

我觉得做安全的人都有点像希腊神话里的西西弗斯，有点傻气，有点理想主义。正是这点理想主义让我们一路狂奔，不敢松懈。我希望未来在各个数字化场景中，这样一套以“看见”为核心的安全服务框架可以成为它们的底座和盔甲，变成数字空间里的“预警机”和“雷达”，能够看见敌人的隐身飞机和巡航导弹。无论在什么样的数字化系统中，360公司都希望能通过服务的方式帮助大家实现感知风险、“看见”威胁、抵御攻击，帮助城市、政府、企业尤其是中小微企业提高抗风险能力，为数字化转型保驾护航，为建设数字中国、护航数字文明贡献力量！

开篇 从小病毒到网络战

西北工大事件，境外情报机构对我国敏感机构的网络攻击

俄乌冲突，开启网络战向数字战的演化

“震网”行动，和平时期首个国家级的破坏性网络战

永恒之蓝，国家级网络武器在民间的无差别攻击

油管事件，对大型企业勒索攻击的新商业化

第一章 数字文明时代的新机遇

1.1 数字化开创新时代

1.2 数字化的三大基础

1.3 数字化主角：政府和传统企业

第二章 数字技术的安全脆弱性不可避免

2.1 一切皆可编程：漏洞无处不在

2.2 万物均要互联：虚实边界变得模糊

2.3 大数据驱动业务：数据安全前所未有重要

2.4 软件定义世界：世界的安全脆弱性前所未有

2.5 安全是数字文明时代的基座

第三章 数字化新场景面临复杂安全挑战

3.1 数字化带来安全新场景

3.2 智慧城市场景带来的安全新挑战

3.3 工业互联网场景带来的安全新挑战

3.4 智能网联车场景带来的安全新挑战

3.5 简单安全问题升级为复杂安全挑战

3.6 计算机安全、网络安全升级为数字安全

第四章 外部威胁不断升级，未来安全无小事

4.1 网络战、高级持续性威胁攻击和专业化犯罪成为新时代的主要外部威胁

4.2 高级别专业力量入场

4.3 关键基础设施、城市和大型企业成为首选目标

4.4 数据成为新的攻击对象

4.5 漏洞是安全的命门

4.6 人是最大的弱点

4.7 不分平时战时

4.8 整体战

4.9 超限战

4.10 秘密战

4.11 没有攻不破的网络

4.12 敌已在我

4.13 网络战成为战争首选

第五章 “看不见”成传统网络安全最大痛点

5.1 面对强大对手，传统网络安全“看不见”成最大痛点

5.2 “看见”是关键，“看见”是核心需求

第六章 360 探索以“看见”为核心能力的实践历程

6.1 免费杀毒颠覆行业，积累“看见”的成果

6.2 积累“看见”全网安全态势的能力要素

6.3 构建以“看见”为核心的作战思想

6.4 打造全网数字安全大脑，形成独有的“看见”能力

6.5 打造以“看见”为核心的数字安全大脑框架

第七章 从 ToC、ToN 再到 ToB，贡献数字安全中国方案

7.1 以“看见”能力服务国家，构建国家数字空间“防空预警体系”

7.2 定位数字安全运营商，为政企客户数字化保驾护航

7.3 建设城市数字安全运营基地，保障城市数字化

7.4 以 SaaS 化安全服务，助力中小微企业数字化转型

7.5 不忘初心，免费安全保护亿万网民

7.6 360 模式探索出数字安全中国方案