5G需要周鸿光大优势360007祎

本报记者裴昱北京报导

周鸿祎在我国互联网的开展过程中，一度是个争议人物。但近几年来，他低调了许多。用他的话说，说真话得罪人，说假话太难受，所以仍是少在外面说，把更多精力放到360集团的战略上。但底子上，周鸿祎仍是周鸿祎。

5G年代还需求周鸿祎吗？这不是他自己能给出的答案，但周鸿祎自己显着要占有一席之地。全国政协十三届三次会议期间，他带来了环绕5G年代信息安全的提案。而在承受《我国经营报(博客,微博)》记者专访的过程中，他反复强调，5G年代的信息安全，和4G年代底子不是一个量级与概念。这既需求国家层面的准则规范建造，也需求技能层面的与时俱进。

他的言语之中，传递着十分清晰的信息：5G也需求周鸿祎。

《我国经营报》：你在本年政协会议期间的提案，主题是5G年代的网络信息安全。比较于4G，其实5G的运用场景更多是在通讯技能以外，比方物联网、轿车自动驾驶等。

周鸿祎：对。

《我国经营报》：这种运用场景的彻底不同，许多物联网、自动驾驶等运用场景的接入，会使得5G全面运用之后的数据量、触及领域的安全重要性，远远大于首要运用于通讯技能的4G年代，这是不是5G年代最大的安全应战？

周鸿祎：我彻底同意你的观念。5G的真实推进，我以为要靠各种物联网、工业互联网项目来带动。假如仅仅是个人消费，那么4G就满足用了。个人用户不会由于视频下载快了100倍，就觉得能怎样样。所以，我以为5G是为了两个年代预备的，榜首个，便是为了物联网年代预备的。

第二个，便是为了大数据年代预备的。由于在新基建和工业互联网这种场景下，许多的物联网设备会把工业企业工作、城市运转等领域的信息数字化。这些都需求无线传感器经过5G信号来传送，所以5G传输密度要比4G高大约100倍，在每平方公里支撑的终端数目，5G也比4G的更高，一起，5G的上传速度也比较高。所以，大数据和物联网会给5G带来一个推进。

可是，正由于大数据、高速度、高密度的数据无线传输，才使得许多工业可以获得归于自己的真实的大数据。这样的话，大数据就不会像今日相同，会集在互联网顾客用户为主的几家大型互联网公司里，也不再是这样的互联网公司的专利了。我可以幻想5年后的工业互联网的现象。

当工业互联网铺开之后，终端的数量就会大为添加。现在，全我国有十几亿部手机，可是，5年之后的工业互联网、物联网或许上千亿部的终端设备，这些设备7×24小时在不停地上传数据。所以，今日互联网上的首要流量或许是视频和游戏，可是5年今后，互联网的首要流量便是工业互联网、工业互联网、物联网了。我觉得，这才是5G乃至是6G真实应该发挥作用的价值点。

正因如此，5G是更换了一种运用场景，它更多的是TOB、TOG这个领域，也便是针对企业端、政府端来获取运用的时机。因而，我觉得考虑5G安全的时分，就不可以孤登时看通讯协议，而是要在整个大的、完好的运用场景下，去考虑它的安全问题。从通讯协议自身来说，5G仍是蛮安全的，其实4G自身的缝隙也不多，这么多年，咱们也只找到了它的一个缝隙。

可是，5G要考虑物联网的安全，要考虑处理大数据的安全，这两个都是本来从未有过的应战。

《我国经营报》：本来装一个杀毒软件就可以了。

周鸿祎：本来在电脑上装一个杀毒软件就可以，这种修修补补的方法，对电脑是有用的。可是，今日你面对数以百亿数以千亿计的物联网设备，每个设备都或许变成进犯的进口，每个设备也不或许都让你去装置什么软件，那么，你怎样来应对这种潜在的安全要挟？

当咱们把海量的、实时更新的大数据聚集到云端后，大数据如何能防止乱用，防止被人走漏，防止越权，这也都是全新的应战。

《我国经营报》：所以你觉得安全要求5G比4G高出许多对吧，首要是由于要保证在归纳运用场景下的安全，要全方位去考虑。

周鸿祎：对，我觉得你对这些都很了解。4G年代，许多个人顾客衔接到网络上，那么其实网络呈现问题，无非便是影响一下咱们对互联网的运用。可是，未来5G将有工业级的运用、城市级的运用，或许核电站里的传感器是用5G来衔接，或许公路上跑的网联车是用5G来衔接，一旦网络遭受进犯，你就会发现这个结果或许要比现在严峻得多。

《我国经营报》：既然是从运用场景全方位地进行5G的安全防控，你觉得从大的这种安全架构方面，要从哪几个重要的节点下手来保证5G的网络安全？

周鸿祎：我觉得，在新基建、5G互联网、大数据的年代，整个安全格式都改变了，所以传统的安全防护不起作用了。

首要，方才我讲过的，物联网、工业互联网的运用场景下，终端设备的互联是根据软件的，然后经过5G传输数据进行衔接，软件层面或许都会有不知道的缝隙，只需有缝隙，就或许会被人进犯。所以，这个网络必定会被人进犯。

其次，5G、新基建，都是物联网起到了巨大的作用，物联网实践上把虚拟国际和物理国际联通了，这样，一切对虚拟国际的进犯，都可以蔓延到物理国际。比方可以直接导致停电，所以，损害都十分大。

再次，现在的进犯对手也变了，由于现在基本上没有小毛贼了。进犯就只有两种，一种是有安排违法，比方说，进犯企业进行勒索，勒索的额度都是千万以上。再比方，国与国之间的网络角力，很或许其他国家的网络进犯安排、国家布景的黑客安排，对根底设施建议进犯，或许埋伏、浸透。那么，在这种状况下，传统网络安全最大的问题，在于它是碎片式的、修补式的处理问题，哪里有问题，哪里就装一个杀毒软件，哪里有问题，就去建一个防火墙，可是这种传统的碎片式的形式，现已无法应对我方才说的这种高档要挟的进犯。

《我国经营报》：你做网络安全现已十几年的时刻了，关于5G年代的网络安全，你有什么主意或许说360有什么做法？

周鸿祎：咱们提出了一套全新的网络安全的结构，称为网络安全带。网络安全带简略来说，不再选用这种碎片化、单点式的防护或许阻挠，而是经过树立大数据驱动的一个渠道，把整个5G网络或许整个工业互联网网络各个有或许出问题的当地，现已发生、或许发生的网络安全工作，以及网络安全数据悉数搜集下来，这样用大数据加上数据堆集，构成一个关于网络进犯的“常识库”和“数据库”，来进行要挟点和危险点的发现，构成要挟情报，再用要挟情报，把整个网络里各个结点上孤立的、互不同期的网络安全产品联通起来，完成真实的联通，协同防护，纵深维护。

其实，这些网络进犯，是有规则可寻的。不管现有的，仍是在未来5G运用场景下的，尽管进犯方法在不断地更新，但进犯者都要做两件工作，其间的一件是，必定会在某个终端上，运转一下用于进犯的程序。这是一个不可思议的程序，运转的时分肯定要拜访网络，由于它要和操控端取得联系，所以当咱们搜集满足多的网络安全大数据之后，一切的这种行为都会被咱们记载下来。这其间，有正常的行为，也有不正常的行为，这就需求鉴别和辨认，这就需求树立网络进犯的常识库。

所以，咱们以这个方法做了测验，现已比较成功。曩昔5年里，咱们协助国家发现了40个来自其他国家的网络进犯安排。乃至就在本年春节期间，咱们发现了来自一些国家和地区的网络进犯，进犯的对象是咱们的医疗系统、外事部分。咱们还曾用几年的时刻，发现了一个国家的情报机构，对我国进行了长达11年的网络浸透，而且咱们还获取了依据，这证明咱们这套系统是有用的。

别的，咱们觉得，现在网络安全也面对一个巨大的应战，即不是要去给网络里堆砌更多的网络安全的产品，而是要从实践上真实进步整个网络对安全的应对才能。所以，咱们有一个结构，要给5G网络或许说工业互联网、新基建所运用的安全根底渠道，进步网络根底安全才能。

比方咱们比较崇尚经过实践网络攻防，便是把真实的网络做成靶场，然后来请黑客的团队、请安全的专家进行实践的攻防来发现缝隙。咱们也在为许多单位树立这种数字化的靶场，咱们发现，许多被侵略的单位，是由于它们的软件里有显着的缝隙，所以咱们经过众包的方法，来树立缝隙的发掘基地，自动发现缝隙，自动进行修补，就能下降被进犯的概率，然后进步整个网络应对进犯的才能和水平。

《我国经营报》：假如咱们发现了某个程序或许某个拜访网络是有问题的，咱们一般一般采纳的是记载阻拦这种形式吗？

周鸿祎：便是进行阻断。

《我国经营报》：阻断，假如他换一个程序换一个网络，咱们还需求再去寻觅新的发现对吧？

周鸿祎：不需求。由于当咱们发现了一次进犯之后，他现已被归入咱们的大数据掩盖领域，这是一个遍布全国全网的大数据。咱们会堆集这种进犯常识库，而且把这种堆集的信息变成要挟情报。要挟情报实践上是会树立一个相似于国家的规范，像其他网络里假如有相似的状况都可以同步地阻断。

《我国经营报》：这个国家规范大约都包括什么内容？

周鸿祎：其实国家规范最重要的是要树立两个规范。榜首个便是当咱们发现一次进犯的时分，咱们应该有一种规范的言语来描绘进犯。这就相当于你去医院治病，咱们嘴上说的这种症状肯定是很难共同的，最终医师必定会给你验血、拍X光、照CT，最终它就会有一些规范的描绘方法。

第二个是在咱们发现进犯的时分，咱们是要告诉各个单位，应该去阻拦什么东西，这就需求阻拦一个样本，有的时分是阻拦一个程序，有的时分是要阻拦域名，这个需求一套规范。假如可以共同成要挟情报的规范言语，那么，不同公司的产品就可以接收到共同的指令，就可以执行了。

《我国经营报》：你觉得进入5G运用年代之后，从国家的法令和规章准则视点来讲，会有哪方面可以更好地做出准则性的网络安全建造，你以为燃眉之急是什么？

周鸿祎：最重要的仍是期望国家可以在数字化信息化的过程中，加大对网络安全工业的扶持和支撑，不是把网络安全当作可有可无的一部分。

现在，我国网络安全上的投入，大约占到国家数字化信息化投入的1%，而美国至少是10%。假如咱们网络安全工业开展不起来，那么就没有满足的资金和人才涌入，工业不强，就没有安全维护。

咱们国家花大力气开展数字化，咱们的新基建搞得越多，工业互联网搞得越多，5G带动的终端越多，假如安全不到位，一旦遇到网络进犯，是不是就像裸奔相同？开展得越大，出的事儿就越大。所以，我觉得国家应该清晰在新基建的过程中，安全应该成为中心的技能根底之一。别的还有在网络安全上的投入，要进一步进步，即使达不到10%，到达5%是可以的。这样我觉得咱们的网络安全商场就可以以5年为一个周期，有一个更大的增加。

《我国经营报》：这几年，国家在网络安全上投入实践上是在逐年加大的，你怎样点评这种投入所发生的作用和功率？

周鸿祎：榜首，我觉得国家这两年投入确真实加大，可是我觉得网络安全的商场还有很大的空间。这其间应该有巨大的商场时机。

第二，投入的份额应该扩展，但这些投入都用来做什么了？大部分钱都去买了硬件，还有一些钱是用来买软件。可是，现在这种收购行为，是根据一种合规的思路，而并没有人真实查核投钱买了这些收到了什么作用。

网络安全的这种实战和对立才能是十分重要的。所以引进一些专家专业的服务团队，这比现在这种常识硬件、软件的投入更有利于网络安全的进步。

《我国经营报》：你方才说，商场空间还很大，能有多大？

周鸿祎：我以为三五年内应该增加至少10倍。

《我国经营报》：跟着互联网的技能在社会开展中占有越来越重要的方位，就会呈现经过技能和数据可以对社会发生严重影响的一些巨子公司，你以为应当经过什么样的手法对这些巨子公司加以束缚，以防止它们运用自己的优势位置，对其他企业和社会发生一些负面影响？

周鸿祎：这个问题欠好答复。由于答案很清晰，可是国家喜爱大企业对吧？实践上国际各国都有反垄断法。这个问题可以改一改。那便是，只需你运用互联网服务，你的数据就必定会被互联网公司搜集，也不能说搜集这个行为自身有什么不对，由于搜集是供给互联网服务的条件，但有哪些底线性的问题需求清晰出来？

榜首，本年两会会审议民法典，那里提到了物权的许多权力问题。我以为，许多大众的数据，在运用互联网的时分被搜集了，被互联网公司保存了，但应该当作是保管在互联网公司的服务器上，它的一切权，是归于大众，应该清晰这个物权。这样的话，就束缚了互联网公司，你搜集的才能越大，职责就越大，你不能随便去乱卖用户的数据。

第二，你有的时分需求凭借用户的数据，可是用户的数据归于用户，假如有一天用户不再运用你的服务，注销了，这个删去数据的权力，应该在用户手里，而不是在互联网公司的手里。

第三，搜集数据需求尊重用户的知情权，互联网公司要奉告用户，我为什么要搜集你的数据，搜集了你什么数据。这一点，许多APP是做得不清楚的，它们不给用户选择权，要么你就把数据敞开给我，要么你就别用，我觉得这样是不对的。

因而，我觉得国家立法需求更详尽一点。更重要的是，现在用户隐私走漏不是用户自己的问题，他们都是技能小白。所以，我觉得有才能搜集用户、贮存用户数据的公司，有必要在网络安全上有满足的投入，保证自己用户的数据至少不会被人偷走，假如连这个才能都没有，那就没资历去供给互联网服务。所以，我觉得在这方面，应该对一些大公司提出一些详细的要求和束缚。

《我国经营报》：你说得很对，那么像腾讯、阿里这样的互联网巨子企业，其实或许具有许多的个人信息和数据，你觉得假如仅仅依托企业自律，是否可以完成保证个人信息安全？

周鸿祎：除了我方才说的几点准则，还有一点，便是我觉得国家应该从法令层面上拟定更详细、更有针对性的罚则，假如他们乱用了用户的数据，或许是数据被丢失、被走漏了的话，就需求有针对性的赏罚办法。