周鴻祎：殺毒軟件沒有互連各自為戰(zhàn) 最為可笑

近日在2020世界工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)大會暨人單合一模式國際論壇上，周鴻祎點評了新形勢下的安全行業(yè)，認為這個行業(yè)完全沒有互連，都是各自為戰(zhàn)，最為可笑。

周鴻祎認為：“這個行業(yè)雖然做了20年，但我們一直是信息化的附庸，并沒有真正成為信息化的基礎(chǔ)和底座。面對前所未有的安全威脅和復(fù)雜情況，面對前所未有的復(fù)雜網(wǎng)絡(luò)基礎(chǔ)設(shè)施，面對新對手、新戰(zhàn)場、新攻擊手法，傳統(tǒng)安全還停留在賣貨的時代，產(chǎn)品互相之間沒有情報共享?！?

“整個工業(yè)互聯(lián)網(wǎng)智慧城市都已經(jīng)進入萬物互聯(lián)的時代，最可笑的是安全行業(yè)恰恰沒有實現(xiàn)萬物互聯(lián)，每個安全的組件、產(chǎn)品都在各自為戰(zhàn)。”

他還舉了個形象的例子：“比如企業(yè)可能裝了張三家的殺毒軟件，也裝了李四家的防火墻，服役十年，兩者可能沒有對話過一次，各自守著一畝三分地，根據(jù)有限的情況做出錯誤的判斷，沒有智慧體系、沒有網(wǎng)絡(luò)對抗的意識?！?

周鴻祎認為，“工業(yè)互聯(lián)網(wǎng)不能只是先考慮如何做好數(shù)字化，等數(shù)字化做好了再買點安全軟件、安全設(shè)備，這種思路已經(jīng)不能適應(yīng)今天的形勢和發(fā)展，要把安全作為發(fā)展工業(yè)互聯(lián)網(wǎng)的先決條件，如果缺少安全的體系化的設(shè)計，工業(yè)互聯(lián)網(wǎng)就相當(dāng)于在裸奔，跑得越快，有一天被攻擊的時候就變成悲劇性的災(zāi)難?！?

他表示，面對變化的環(huán)境，安全不是光今天發(fā)明一兩個新的產(chǎn)品或者去賣貨，“我們需要新的方法論，需要新的理念，要構(gòu)造新一代的以對抗為目標(biāo)，以能力為衡量的安全能力體系。”

周鴻祎提出了幾個理念。首先是安全前置、底層設(shè)計。他表示，大安全時代的網(wǎng)絡(luò)安全問題非常復(fù)雜，不是孤立的補丁式的解決安全問題，最后治標(biāo)不治本，在智慧城市規(guī)劃的同時，要考慮如何同步建設(shè)體系、結(jié)構(gòu)、框架、系統(tǒng)、組件和產(chǎn)品。“我們不光是要談頂層設(shè)計，更重要的是要談好底層設(shè)計，如何能更好的打造安全的基礎(chǔ)設(shè)施，在安全的基礎(chǔ)設(shè)施上構(gòu)建安全的公共能力，而不是賣零碎的產(chǎn)品。

此外，要能力導(dǎo)向，基建先行，建設(shè)基礎(chǔ)安全設(shè)施，積累安全能力。“城市有警察局、高速公路、高鐵站、機場等，有了基礎(chǔ)設(shè)施，城市可以建立運營體系，同樣工業(yè)互聯(lián)網(wǎng)領(lǐng)域需要建立漏洞的挖掘中心、威脅情報的分析中心、安全人才的培訓(xùn)基地，只有夯實安全基礎(chǔ)設(shè)施，安全能力才能有所依托，才可以實現(xiàn)運營能力的培養(yǎng)、隊伍的鍛煉、生態(tài)和產(chǎn)業(yè)的持續(xù)發(fā)展?！彼J為，只有積累了安全的能力，才能形成工業(yè)互聯(lián)網(wǎng)里的公共服務(wù)能力，有了這些公共服務(wù)能力，才能更好的賦能工業(yè)互聯(lián)網(wǎng)的每一個生態(tài)企業(yè)。

周鴻祎表示事實已經(jīng)證明，安全大數(shù)據(jù)和威脅情報是發(fā)展高級網(wǎng)絡(luò)攻擊的關(guān)鍵，“我們要首先把整個工業(yè)互聯(lián)網(wǎng)領(lǐng)域里所有安全設(shè)備進行連接，獲得全時、全視角、全維度的安全視覺疊加360全網(wǎng)安全大數(shù)據(jù)，才知道網(wǎng)絡(luò)空間發(fā)生了什么，沒有網(wǎng)絡(luò)安全大數(shù)據(jù)談不上態(tài)勢感知，根本不知道在互聯(lián)網(wǎng)里面長達半年、一年策劃的隱秘的攻擊?！?