周鸿祎谈大学黑客,周鸿祎 *** 安全

周鸿祎如何谈信息泄露问题？

9月4日，2018 ISC互联网安全大会在北京召开，360集团董事长兼CEO周鸿祎在会后的采访中谈到，对于用户隐私泄露事件，需要提前作出预警，一旦等到数据泄露之后，再去处理善后其实是没有意义的。“我们研究过所有安全事件，最后归根到底再天大的事件都是从攻击一个很小的终端开始。”周鸿祎说。

周鸿祎解释，某酒店的用户隐私泄露可能存在两种情况，一是企业 App 访问后台数据库的接口存在安全漏洞，这个漏洞可能被别人利用;二是企业内网出现问题，黑客针对企业的某个员工或网管进行有针对的攻击，在员工的个人电脑上做了手脚，再通过其电脑拿到服务器口令。

周鸿祎称，360的“安全大脑”技术一定程度上可以对这类攻击进行预警和处置。所谓“安全大脑”，是通过数以亿计的传感器持续采集安全大数据，之后将数据传输到安全大脑的云端，进行存储和计算，并利用大数据和人工智能技术实现对 *** 威胁的自动化、智能化响应和处置。

周鸿祎称360是全球黑客最恨的公司，公司的经营理念是什么？

360我相信大部分用过电脑的人群都不太陌生，并且就算是没有用过电脑的，他都会听说过360杀毒软件。360杀毒软件是我们接触的非常多的，而且它的一些功能也是十分强大，保护着我们电脑的安全不被木马病毒所植入。在目前来说，360安全卫士也一直都占领着用户的电脑，并且他一直以来都是免费的这一个做法，赢得了大家的喜欢和青睐。最近，在第10届互联网安全大会上，360集团董事长周鸿祎表示360是全球黑客最恨的公司，他也感谢黑客，因为他们琢磨干掉360，也让360磨练出了非常多的 *** 安全方面的精英。

说到360公司的经营理念，我们就不得不说到安全这两个字，周鸿祎也在大会上说到，它表示360构建以看见为核心的安全运营服务体系，这也就说明了，360目前是世界上最安全的一个 *** 公司。其实360它远远不止我们所接触到的这么简单，我们接触的360就是它的一个杀毒软件，其余的产品除了浏览器以外似乎就没有了，但360它所触及的领域是整个互联网，特别是对于数据的分析和AI方面的研究，都有很大的贡献。

目前360发展的也是非常的好，他对于一个黑客的攻击是完全不害怕的，并且拥有大量的精英团队，就算是黑客集体攻击360，也一定会顺利的化解黑客的攻击。黑客反而锻炼了360在安全技能这一方面的技术，让他们也习惯了和黑客之间进行对弈，所以这才有了我们目前所看到的这么有安全性的360。我相信在未来，360公司也一定会越发的强大，成为全球之一也不是不可能的。

周鸿祎认为 *** 安全面临哪些威胁？

周鸿祎认为， *** 安全的危害已经从传统 *** 攻击影响的线上 *** 空间，扩展到国家安全、国防安全、关键基础设施安全、社会安全、家庭安全，乃至人身安全。因此，周鸿祎认为 *** 安全已经从“信息安全”时代，进入了“大安全”时代。

在大安全时代， *** 攻击带来了新威胁和大挑战。周鸿祎在演讲中指出，大安全时代，我们面临着六大新威胁。

之一， *** 攻击正在威胁国 家 政 权 安 全。正如美国 大 选被 *** 攻击影响所体现的，敌对势力通过 *** 攻击可以在敌对国家内部的 *** 空间搞破坏，最终达到影响民意、干 预 政 权的目的，甚至实现“颜 色 革 命”。

第二， *** 战威胁国防安全。周鸿祎认为 *** 战已经成为国际冲突的常见形式， *** 战时时刻刻都在发生， *** 战会成为未来战争的首选，给国家国防安全带来了严重威胁。

第三， *** 攻击也在威胁国家关键基础设施安全。物联网、工业互联网正在把虚拟世界和物理世界打通，所有原先虚拟世界的攻击都可以直接影响现实物理世界，通过 *** 就可以破坏水、电、气、交通、能源等关键基础设施。

第四， *** 攻击威胁社会稳定和公共安全。现在整个社会的运转、公共服务、老百姓的吃喝玩乐都建立在 *** 之上。一旦遭受 *** 攻击，社会秩序就会混乱。

第五， *** 攻击威胁金融和经济安全。互联网金融已经深入大众生活，而针对金融系统的 *** 攻击也层出不穷，威胁金融和经济安全。区块链的火热也让虚拟货币已经成为黑客攻击的新目标。

第六， *** 攻击威胁用户个人安全。数据显示， *** 犯罪正在成为之一大犯罪类型，未来绝大多数犯罪都可能借助 *** 实施。 *** 犯罪除了造成用户隐私泄露、财产损失外，甚至也在影响人身安全。

周鸿祎首次深度解密360安全大脑战略战术：打

8月7日-10日，由钛媒体及ITValue主办的2019全球数字价值峰会暨第11届IT价值峰会在三亚召开，360集团董事长兼CEO周鸿祎在会上首次系统性地全面阐述了360安全大脑战略战术，演讲中周鸿祎开玩笑说，这也是他首次在对外演讲中使用PPT。钛媒体编辑从以下四个方面对其演讲内容做了提炼。

“我是非常悲观的。”

周鸿祎直言，他对信息化时代的 *** 安全持悲观态度。

在周鸿祎看来，全世界已经进入了 *** 战时代。随着云计算、大数据等技术的发展，企业之一次拥有了比传统互联网并不逊色的大数据，世界进入了信息化3.0时代。在这种情况下， *** 威胁的手段不断发生演变， *** 战时代已经来临。

怎么样来定义 *** 战？新型的 *** 战具备哪些特征？

周鸿祎从三个方面定义 *** 战：

其中，人是导致 *** 战变为可能的最重要原因。

*** 战可以通过互联网、物联网，把虚拟世界的攻击，变成物理世界的攻击。而系统由人编写，这就导致漏洞无法避免。

更令人心生警惕的是， *** 战从过去电子作战的辅助手段，已经变成了国与国之间解决矛盾的更优选方案。

传统作战一旦打起来很难控制，但 *** 战却可以收放自如、完全可控。另外，传统作战一旦发起，攻击者会很快暴露，但 *** 战的妙处在于如果攻击对象的防守很弱，那么攻击者就可以静悄悄的进行，然后全身而退，来无影去无踪。

周鸿祎举例称，从震网病毒，到三年前乌克兰电站被某国网军攻击，再到今年委内瑞拉大停电，实际上都是由国与国之间的 *** 战引发的。两年前大规模的勒索病毒WannaCry从某种程度上可以理解为 *** 战的预演，所以一个比较悲观的结论是， *** 战时代不是美国大片里幻想的情况，实际上它已经在发生了。

*** 战时代的特点在于，不分战争时期、和平时期，它在任何时候都有可能发生。

要应对随时可能发生的变化，就要求 *** 安全的管理者转变传统的 *** 安全思路，这些CIO们需要跟过去有完全不同的作战思想。

周鸿祎认为， *** 安全作战思想的变化体现在四个方面：

之一， *** 安全的对手变了，业务团伙由小毛贼变成了有组织的正规军。

“过去大部分企业在 *** 上的安全投入主要是防火墙，对手是小毛贼，而今天我们面对的是国家级背景的黑客部队，是其他国家的网军，这是 *** 安全重要的转折点。如果现在，企业把 *** 安全当成一个小问题，买点盒子、软硬件就能对付的话，那是还没完全意识到 *** 战其实已经是另外一套打法了。

第二， *** 攻击的对象变了。

*** 攻击不再瞄准过去的小病毒、小黑客，它的核心目标对准了能源、交通、通信等关键基础设施，这是 *** 战最重要的特征。因此， *** 战可以通过互联网、物联网，把对虚拟世界的攻击，变成对物理世界的攻击。

“很多企业可能会认为，企业内部很久没有发生安全事件了，或者已经发生的安全事件危害性很小，但其实这并不代表企业内部没有被其他国家网军预先埋伏攻击漏洞。最近360帮某大型通信运营商排查了一次 *** 安全隐患，两周后发现，某大国对该企业进行了 *** 情报窃取行为，而且已经潜伏了6年之久。”

第三， *** 战的假设变了，没有攻不破的系统。

按照过去的规则，企业更多是采用被动防御的方案，用盒子、杀毒软件等软硬件的手段将自己的系统隔离保护起来，以谋求一定的安宁。

但在周鸿祎看来，大安全时代跟过去小安全时代有些不一样，攻防不平衡是一个非常大的挑战。

因为 *** 战条件下，对于攻击发起者来讲，天下没有攻不破的系统。

未来 *** 战互相攻击的对象一定是系统的漏洞，不论是天然漏洞，还是预置漏洞，而且这些漏洞大概率有“人”的因素在里面。因此， *** 漏洞也成为了重要的战略资源。

实际上，周鸿祎所说的利用漏洞发起 *** 攻击的事件已经在全球发生。前段事件，美国某官员披露，美国在俄罗斯的电网里已经有预置代码漏洞，只要一声令下就可以进行打击，如果俄罗斯对此没有防范能力很可能在美国的 *** 战中败下阵来。

去年，英特尔处理器的两大漏洞“熔断”（Meltdown）和“幽灵”（Spectre）被曝光，这两大漏洞涉及过去十年间推出的所有英特尔芯片组，影响巨大。但其实，这两大漏洞是英特尔故意预置的后门，因为如果把漏洞堵住就会导致数据处理速度的下降。

第四，战法变了。

*** 战是集大成的超限战，无所不用其极。

周鸿祎认为， *** 战不分战时平时， *** 战如果在某一天发起进攻，那么在这之前的一两年，一定事先默默进行了 *** 渗透，逐步借助各种跳板、各种攻击，一层层渗透到核心层。“虽然今天各国看起来并没有跟任何国家宣战，但其实各国都在构思如何在对方的 *** 里预埋漏洞。”

另外一点， *** 战不分军民。可能很多民营企业会认为 *** 战跟自己没有关系，但实际上， *** 已经确确实实把大家连到了一起。如果作案团伙需要攻击某大型央企，可能不会单刀直入，而会迂回到这个大型央企的某供应商进行之一步攻击。只要该供应商有安全短板，就可能让大型央企的整个 *** 安全防护形同虚设。

所以， *** 战不仅仅是只靠军队、公安、国家力量去考虑如何保护重要基础设施的事，而是实际上，互联网企业、包括网民个人的 *** 安全都与国家基础设施的 *** 安全组成了一个整体。

周鸿祎表示，在这种形势下，360开始重新思考在大安全时代，360应该做什么。

完成这个目标，360有两个选择：

一是，卖盒子、防火墙等各种各样的 *** 安全产品，但这个选择最后会把360变成跟其他 *** 安全公司一样的企业。周鸿祎明确表示，他并不想走这条路，“这不是360的风格。”

那么，360的风格是什么，未来周鸿祎对360安全是如何定位的？

周鸿祎表示，360 的目标是想帮助国家、 *** ，大型央企、大型基础设施企业做一套雷达或者防控系统。

这个系统建成之后，在 *** 战实战中，各个企业能够最快地利用大数据感知 *** 威胁的存在，这样才能谈得上止损、阻止、中断、反击和溯源。

因此，在周鸿祎规划中，未来的360安全，应该是在全球化 *** 安全战这样的高度下，帮助政企应对敌方攻击。

为此，360开始构建数据安全海和漏洞库。一方面帮助政企早日发现对手悄无声息的 *** 攻击攻击行为，另一方面，自查漏洞，早日修补。

据了解，安全数据海是360安全大脑的核心。利用数据海，通过大数据技术，网上发生的任何攻击360都能之一线看到，而且能够把事情的来龙去脉都演出来。

周鸿祎表示，安全数据海是360经过十多年的时间积累下来的，中国大部分的计算机都安装了360杀毒软件，360将这些云端的碎片化数据放在一起，就构成了一个中国完整的安全数据拼图。

根据这个完整的安全数据拼图，360发现， *** 攻击并不是单点攻击，而是有一个漫长的攻击链， “ *** 攻击基本上有两个共性，一是，一定有某个软件在电脑上运行；二是，一定有某个奇怪的软件在跟某个奇怪的网站进行通讯，因为它要获取指令进行更新。”而通过数据海，360能够察觉到各种攻击嫌疑。

除了安全大数据能力，360也有着多年的APT情报挖掘经验。据了解，360是全球挖漏洞最多的公司，近几年360累计发起了40起APT，这40起APT有来自周边国家和地区的，也有两个来自大国网军。

在此基础上，周鸿祎透露，360也正在积累一个大体量的攻击知识和漏洞知识库，今年下半年将推出一套标准化的知识框架，一套通用的语言描述一个攻击是如何发生的，一旦攻击发生描述语言可以同步给CIO们，使大家迅速在自己的企业根据描述捕获更多的攻击。

正如上文提到的，未来的 *** 战不是某个软件与某个硬件的对抗，而是人与人的对抗，所以360非常注重安全人才的培养，多年来，360将越来越多的 *** 安全专家纳入麾下。

周鸿祎介绍，360拥有东半球最强的黑客团队，研发人员有几千人，专门研究攻防、挖掘漏洞的顶级黑客有上千人，这是360区别于一般的 *** 安全公司最重要的一点。

值得一提的是，在老周演讲的同时，在一年一度的BlackHat“全球黑帽大会”上，360 团队不仅包揽冠亚军，而且共10人上榜，这是中国人十二年来之一次封神问鼎，亚洲首冠，全球之一。

未来360要做的是从三个方面将自身的安全能力输出：

“未来，360是一个很不一样的安全公司。”周鸿祎最后说道。360希望跟大家共同打造一个安全生态，即专注于构建全网的 *** 安全大数据、知识库和威胁情报，输出无形的服务给企业、 社会 ，同时也会利用众包的方式，把 社会 上的黑客力量 *** 起来变成黑客云。 （本文首发钛媒体，作者/秦聪慧、赵宇航）

周鸿祎：360可能是全球黑客最恨的公司！他为何这么说？

周鸿祎：360可能是全球黑客最恨的公司！他为何这么说首先是因为360涉及的保护范围很广，其次是360的技术人员很厉害，再者就是360在 *** 安全的收费标准不高，另外就是360每年都可以阻拦很多的黑客攻击。需要从以下四方面来阐述分析周鸿祎：360可能是全球黑客最恨的公司，他为何这么说的具体原因。

一、因为360涉及的保护范围很广 

首先是因为360涉及的保护范围很广 ，360之所以涉及的保护范围很广就是这样子可以加强一些企业的安全性，因为很多的企业都是有对应的 *** 安全需求的，这对于企业而言是非常重要的。

二、360的技术人员很厉害 

其次是360的技术人员很厉害 ，360的技术人员之所以很厉害就是他们内部有着严格的管理机制，并且他们的一些工作人员在从事一些 *** 科技工作的同时可以提供很多的 *** 帮助。

三、360在 *** 安全的收费标准不高 

再者就是360在 *** 安全的收费标准不高 ，之所以说360在 *** 安全方面的收费标准不高就是这样子有利于企业可以支付其相应的费用，满足一些日常的防止 *** 攻击的需求，这对于中国企业的 *** 建设是意义重大的。

四、360每年都可以阻拦很多的黑客攻击 

另外就是360每年都可以阻拦很多的黑客攻击 ，360之所以每年都可以阻拦很多的黑客攻击就是因为这样子可以使得很多的企业从中获益，并且可以满足一些中国的 *** 安全发展。

中国360安全技术 *** 公司应该做到的注意事项：

应该加强对应的 *** 安全合作。

周鸿祎：在中国实现财富自由并不难，挣一千万很难吗？

近日周鸿祎在他的社交媒体上放出了一段公司内部的讲话。讲话中周鸿祎谈到了在中国实现财富自由的这一话题。周鸿祎认为，在中国实现财富自由并不是一件困难的事情。

周鸿祎放豪言 在中国实现财富自由并不难

周鸿祎表示，在中国要实现财富自由要1个亿，其实很简单，往小了说，把一千万做为目标，这个目标不高。周鸿祎表示，中国现在很多做人脸识别的根本没有核心技术，估值都好几百亿了，所以挣一千万很难吗？如果找对 *** ，不难。

此前，周鸿祎在社交媒体上也发布了一段短视频，提到了很多时候不应该空谈理想主义，有聪明才智的人值得更好的生活。为此他举了一个例子，国内黑客收入年薪几百万甚至上千万，360公司的黑客开的车比他的车还好。这恰恰就说明了手握聪明才智，能够得到好的回报。