2019第七届互联网安全大会（ISC）于8月19日举行。360董事长周鸿祎宣布《网络战年代的应战与应对》为题的主题讲演。
讲演中，周鸿祎讲到：黑客往往经过埋伏、浸透、进犯多重途径对方针进犯。许多情况下，进犯者使用假装，让受进犯者 不清楚是谁发功了进犯。这些病毒、歹意程序，往往就嵌在内部网络里，随时或许出来损坏。
敌已在我，仅仅你还没发现。
周鸿祎描绘这种景象为：敌已在我。网络战的要点在于看见敌人是谁、做了什么、留下了什么。但是，绝大部分的网络进犯是毫无预警、不留痕迹的，乃至从始至终都不能距离到敌人是谁。
例如，有许多安排、民间安排，每年都会向我国根底网络进行网络进犯。这些网络战的对手，乃至现已形成了军事等级的进犯团队。
而黑客之所以简单得手，是因为他们使用咱们不知道的缝隙，不断进行100次进犯，即使我方有完成了99次防护，但只需有一次遗漏，此前的防护办法便将前功尽弃。、
其他，企业、家庭、个人经过互联技能连为一体，进犯者更是能够经过这种链条，从个人下手进犯企业，乃至国家机关。
周鸿祎共享了一个关于五角大楼的故事：五角大楼最开端是阻隔于互联网的。但逐渐的联接上了波音公司、连上了亚马逊，这些大公司一同与不间隔互联网的二级供货商联接在了一同。而黑客就能够经过供货商，进入五角大楼的网络系统。
最终打一个广告啊。周鸿祎在ISC大会讲话的最终，向与会专家、媒体，介绍了360网络安全大脑。
360曩昔几年已发展为全世界发掘缝隙最多的公司。每一个缝隙都为360安全大脑供给了常识。一般来讲，惯用的进犯手法代表着：谁使用了缝隙，怎么使用缝隙。例如，APT的进犯行为，在进犯链上能够把分红几十个阶段，这几十个阶段什么样的行为做什么，安全大脑便可在堆集的的样本中能够发现更多潜在进犯。歹意样本和歹意网址的常识，歹意样本哪怕有上百个，最终的形式都是能够剖析出来的。
最终，网络战的实质回归到了是人与人的对立。高等级的攻防专家最终关头有决议性的效果。其他，网络战的层面，AI（人工智能）短期内起不了决议的效果，起决议效果的依然是两边高水平的网络攻防人员。当咱们使用大数据、常识库筛选出可疑的侵略信号今后，妄想靠任何主动化的软件主动发现阻断是不或许的，咱们需求高水平的安全专家。经过专家快速地呼应，快速在实战中的剖析，然后能够发现和定位进犯，才干做到对进犯进行阻断和溯源以及止损。
曩昔的十年里，360成为了世界上具有最大安全数据的公司：具有全球最大的要挟情报和常识库，特别是360是全球挖缝隙最多的公司。现在，这家公司有几千名专业的安全专家，12个安全研究中心，17支攻防团队。最近世界上有一个黑客的排名大赛，360荣获榜首名和第二名。咱们构成网络安全大脑，使得它能够真实地看见更多国家级的网络进犯，完成防护智能晋级。在5G年代，阿里做才智城市大脑，谷歌有谷歌大脑。今日的网络战年代要有跨年代的网络安全大脑，才干协助咱们更好地处理看见的问题。
360曩昔的五年里，咱们首先独立发现针对我国的境外APT安排40个，触及到上千个重要部分，动力、通讯、金融、交通、制作、教育、医疗等要害的根底设施和政府部分、科研安排。咱们发现了干流厂商缝隙超越1500个，独立捕获7次0Day缝隙。咱们看到许多国与国的进犯，背面都是其它国家的网军。360竞赛对手不是在座的咱们，而是其它国家的网络战部队。
360重返企业安全，许多人不理解，有的认为咱们抛弃企业安全。不是的，咱们重返企业安全。还有的认为重返企业安全与一切的同行竞赛成为职业公敌，错了。咱们的定位很简单，进军企业安全要干点非360莫属的事，咱们为党政军企供给安全服务。定位在国与国网络战下的，协助咱们根底设施，协助企业和国家能够看见进犯，阻断进犯和修正系统的才能，这是360的任务和定位。
光靠360处理不了整个网络战的问题，还做三件事。榜首，共建分布式安全大脑。许多单位有自己的大数据，我的大数据不或许给你，你的大数据也不或许给我。360会输出共享网络安全大脑的大数据剖析技能，协助政府部分根底设施企业，也协助生态同伴打造自己的安全大脑。自己掌控自己的网络安全大数据，也具有很强的剖析才能。
第二，共享要挟情报和常识库。360最重要的便是由大数据发生的要挟情报和常识库，并不是传统安全的产品就过期无用。传统安全的许多产品，防火墙和终端软件也需求晋级。360会向友商共享要挟情报常识库，协助传统的网络软硬件产品晋级。每一个网络安全产品在背面都有网络安全大脑，都能够得到最新的网络要挟情报的时分，360一切的老产品及新产品一块能够联合起来都能够发现要挟，阻断要挟。
第三，赋能客户。曩昔处理的是小安全问题，360给客户揣摩卖点东西，客户再弄几个网管能够处理安全问题。到了网络战年代，客户面对的网络要挟是专业的军事力气。咱们期望给客户卖点东西就处理安全问题吗，这是凭空捏造。最重要的不是给客户卖东西，而是怎么提高客户应对网络战的才能。怎么协助客户树立应急呼应部队，怎么经过实战攻防协助客户提高应对才能，怎么协助客户使用众包把我国乃至是全世界的优异安全人员发起起来协助你找缝隙以及修补缝隙。怎么协助咱们培育自己的人才。兵器不是全能的，今日卖再多的安全产品，假如每一个单位的根底设施不能树立中心的网络安全应对力气，不能树立起自己的安全应对系统，不能树立自己的靶场，不能树立自己的训练系统，仅仅买了一堆产品就梦想着能够应对网络战是不现实的。咱们未来不卖产品，仅仅安全服务的搬运工。
