周鸿祎：360进军企业安全领域，竞争对手不是同行而是各国网军

360进军企业安全领域，周鸿祎认为其竞争对手是各国网军而非同行，主要基于网络战背景、对手变化、网络攻击特点及360的应对策略与优势。网络战背景与现实网络战正在发生：今年国际上网络攻击事件频发，如多次大规模停电事件、美国与伊朗的网络攻击威胁、DEF CON大赛中黑客攻破美国助理战斗机F - 15系统、北约举行最大网络安全演习“锁盾2019”等，这些事件表明网络战已不是设想，而是正在进行的现实，必须用作战视角看待网络安全。网络战的特点：网络战不宣而战，不分平时战时。对手会花长时间潜伏渗透到基础设施网络里，在关键时刻发起致命一击。网络战对手的变化对手身份：目前有100多个国家成立了超过200多支网络战部队，这些网军是360在企业安全领域面临的对手，而非传统同行。对手技术能力：各国网军具备军事级的技术，进行国际级的对抗，其技术实力和对抗级别远非一般同行可比。攻击假设改变：“没有攻不破的网络，只有不努力的黑客”，漏洞是网络战的重要资源，无论是技术上还是人性上的漏洞都无处不在、不可避免，这使得网络攻击的威胁更加严峻。网络攻击对重要基础设施的威胁虚拟与物理空间衔接：在万物互联时代，虚拟空间和物理空间已完美衔接，一旦网络战对交通、能源、金融等重要基础设施发起攻击，可以获得比传统作战更强的破坏效果。例如，攻击能源系统可能导致大规模停电，影响社会正常运转；攻击金融系统可能引发金融混乱，造成巨大经济损失。对抗网络战的关键：对抗网络战的关键是“看见”的能力，看见网络战的攻击是1，其余都是0。只有先发现攻击，才能进行后续的阻断、修复等操作。如何看见网络攻击网络安全大数据：网络安全大数据是看见的基础，需要重视全网数据、长期数据和终端行为。通过对这些数据的收集和分析，可以发现潜在的网络攻击迹象。威胁情报和知识库：威胁情报和知识库是重要核心，它帮助我们在大数据中学习，从而筛选出包括漏洞、APT攻击、黑客组织、恶意样本和网址等可疑因素。例如，通过威胁情报可以了解黑客组织的最新攻击手法和目标，提前做好防范措施。高级别攻防专家：高级别攻防专家起决定性作用，因为网络战的本质是人与人的对抗。当利用大数据、知识库筛选出可疑的入侵信号以后，不能妄想靠任何自动化的软件去发现阻断，需要通过高水平专家快速响应，发现、定位攻击，再对攻击进行阻断、溯源及止损。360进军企业安全领域的策略与优势政企服务内容共建分布式安全大脑：360会输出网络安全大脑的大数据分析技术，帮助政府部门、基础设施企业、生态伙伴打造属于自己的安全大脑。这样可以提高各方的网络安全监测和分析能力，及时发现和处理网络攻击。分享威胁情报和知识库：360会向友商分享威胁情报知识库，帮助新老网络软硬件产品升级。通过共享威胁情报，可以提高整个行业的安全防护水平，共同应对各国网军的攻击。直接赋能客户：帮助客户建立应急响应队伍，通过实战攻防帮助客户提升应对能力；帮助客户通过众包众测，发动中国甚至全世界的优秀安全人员帮助发现及修补漏洞；也帮助客户培养自己的人才。这样可以提高客户自身的网络安全防护能力和应急处理能力。- 竞争优势与定位：周鸿祎称“360的竞争对手不是同行，而是各国网军。我们未来不卖产品，只是安全服务的搬运工。”这表明360在企业安全领域将专注于提供安全服务，凭借其在网络安全大数据、威胁情报、高级别攻防专家等方面的优势，为企业和政府提供全方位的网络安全保障，以应对各国网军的威胁。