“只要有1%的可能，
我們就應該做100%的努力，保護用戶。
因為一旦1%的人出事，
對出事的人來說就是100%的災難。”
——360集團董事長兼CEO 周鴻褘
已經立秋的北京涼風習習，最低10幾攝氏度的氣溫甚至讓人感覺寒冷。但是今天在位於北京的國家會議中心內，與之相對應的卻是一片熱鬧的景象。
2018互聯網安全大會(ISC 2018)
9月4日在北京國家會議中心隆重開幕。
會上，老周不但給大家講了高大上的“安全大腦”
竟然同時給大家拋出了這樣一個問題：
如果360推出辣椒水，各位女士會買嗎？
到底是怎麼回事呢？
和安妹一起去看看吧！
（以下部分文字來自周鴻禕現場採訪）
360安全大腦
01
360為什麼要賣辣椒水？
天大地大，都不如安全事兒大！
在事故頻發的當下，
一場出行也許就能讓堅強的自己瞬間變得孤立無援。
老周說： “最近網約車平臺順風車出事情，我們也在關注。我們工程師或其他同行也做了一鍵報警，後來被我罵的狗血噴頭，因為會發現真的女士坐車出事時，哪有時間一鍵報警。
我覺得不解決問題的東西都是有點太虛了。”
“在內部討論來、討論去，我準備向中國女士們提供360辣椒水，辣椒水一噴，立馬讓對方喪失一切行動能力。內部會有人嘲笑，360是做網絡安全的，怎麼去賣辣椒水？我說只要能解決乘客安全感問題，甩棍我是不是也考慮打造一柄。
我覺得做安全最關鍵的是要能夠解決問題！”
“我去年談大安全，大家可能覺得有點危言聳聽，今年整個安全問題形勢變得很嚴峻，包括最近從疫苗事件開始到滴滴事件，到街頭花臂男砍人事件。
為什麼這些事件會刷屏、熱炒？
帶來社會很多不安全因素，
給每個人帶來不安全感？”
“所以我們覺得今天光是解決網絡信息領域安全問題可能已經不足夠，作為網絡安全公司真的要考慮包括如何解決個人安全問題。未來360在大安全指導思想下，可能還會推出跟信息產生無關的。
如果推出辣椒水，各位女士會買嗎？”
生活很美好，可世道很艱難。 “現在的辣椒水很不好用，就像髮膠、香水一樣，我覺得要做成像手槍一樣，一扣板機就能制服對方的。”
360安全大腦
02
真的能像電影裡那樣遠程操控汽車嗎？
科技發展到21世紀的今天，
科技的力量讓人們相信，它可以改變一切！
今年，電影《速度與激情8》裡面的黑客技術也讓人傻眼。
汽車系統卻被黑客組織劫持，
導致所有的自動駕駛汽車都變成殭屍汽車，
脫離主人的控制滿大街橫行直撞。
看似恐怖的畫面，其實離現實一點也不遙遠。
“隨著現在智能駕駛和無人駕駛逐漸變成現實，遠程操控我們的汽車這早已不是新聞了，我們在展臺上放了一輛汽車，可以去看。事實上國內外的智能汽車，我們有一個做汽車安全的團隊，基本上都能破解，而且能夠對它進行遠程控制。我馬上要飛到深圳去，深圳比亞迪有一個智能車發佈會，我們要有一個對話，比亞迪全面跟360合作，
現在中國70%的智能汽車和電動車
都在跟360合作要解決汽車被攻破的問題。”
“過去手機、電腦被攻破的，還覺得只是一個工具出了問題，但汽車已經和個人安全緊密聯繫在一起，實際上汽車出問題，就意味著人身傷害。汽車工業這麼多年，汽車工業標準比造手機難度高很多，手機出點問題，大不了就扣電池，重啟一下，但是開著車在高速上100公里行走，出了任何問題都是大問題。
所以目前汽車安全問題比大家想像要嚴峻。”
“除了遠程劫持車，
今天要想破壞汽車駕駛還有很多方式。
如GPS欺騙，一輛車可能離你很近時，通過幾千元設備就能欺騙你的GPS衛星信號，讓你的車發生迷航。比如今天所有自動駕駛車都有一個最大的軟肋，都用激光雷達做自動駕駛的判斷，你開車跑到他前面，拿一個小孩玩的激光筆對它的雷達接收器不斷髮激光，就可以干擾它。這時候自動駕駛車一旦激光雷達被幹擾，對路面情況判斷就會發生誤判，他突然停下來，沒準後面大貨車就追尾了。”
“今天很多人罵我們做安全的人天天琢磨這些不好的事，其實我們的使命就是把這些小概率事件琢磨清楚，提供百分之百的防範。
只要有1%的可能，
我們就應該做100%的努力，保護用戶。
因為一旦1%的人出事，
對出事的人來說就是100%的災難。”
360安全大腦
03
個人信息洩露事件頻發，我們能做什麼?
“國家現在有《網絡安全法》，對個人信息保護作為重頭，但缺乏執行細則。對此，我有一些建議：
1.對於用黑客手段盜竊個人隱私數據，國家絕對重點打擊，我們也看到最近破獲了一些案件。
現在比較大的問題是很多互聯網公司手裡有大量用戶數據，能力越大責任越大，國家應該出臺相應規定，規定企業在，掌握用戶數據之後，應該如何處理用戶數據，不能私下轉賣。
2.要有相應技術能力，保證這些數據至少不是明文存放，是加密存儲，至少不會被人攻破。
3.現在每次一發生事件，好像企業是受害者，其實如果被人攻破，企業應該問責。
美國很多政府和大的國防企業建立IT系統時，政府強制要求必須投資10%-15%做安全。如果出現用戶信息洩露，就違反了薩班斯法。美國過去幾大會計師公司，像安永、普華永道、德勤，本來都是做會計師審計的公司，現在都成了收入很高的網絡安全諮詢公司，因為他們要給他們的客戶提供網絡安全信息諮詢服務，甚至安永這樣的公司一年收入超過中國所有網絡安全公司，可以看得出來美國在重視信息安全的投入方面是有法律法規的，要不投入，出了事就是重罰。現在我們有法律，已經有法可依了，但需要執行的細則。”
辣椒水也賣完了...
那麼開始說說我們今天的主角吧！
老週會上介紹，中國的大安全時代來臨，
未來就是把全網網絡安全大數據收集起來，
通過人工智能的方法來自動學習、自動感知，
網絡安全需要一個整體的作戰思維，
需要一個全局的觀察，
從技術上來說，就是‘安全大腦’。
所謂360“安全大腦”，是通過數以億計的傳感器持續採集最全最新的安全大數據。然後把這些浩如煙海的數據源源不斷地傳輸到安全大腦的雲端，進行存儲和計算，並利用大數據和人工智能技術實現對網絡威脅的自動化、智能化響應和處置。
老周同時也表示，“360願意把自己的經驗、數據、技術、能力開放出來，與大家進行合作，共同把“安全大腦”打造成信息領域的核心技術和國之重器。”
360安全大腦
04
安全大腦和其他超級大腦等最本質的區別在什麼地方？
“最近很多公司都不提大腦都不好意思在互聯網行業裡混。我覺得大家大腦的理念是對的，因為大腦是一個概括，過去一說很多技術名詞，有云計算、大數據、人工智能、物聯網技術、傳感器，太瑣碎，其實一個大腦，兩個字就把這些概念囊括在裡。
大腦肯定利用各種傳感器技術採集數據，把實時大數據放在雲端，但是光是大數據沒有意義，因為大數據加上人工智能各種算法，從中做自動學習、推理。從這一點來說大家出發點是一致的。”
“但大家解決的問題不一樣，比如有的人用大腦想解決醫療問題，也有的人想給你推薦更好吃的飯食、更好玩的餐廳，我們解決在未來眾多網絡設備中要解決發現未知的攻擊、發現未來的威脅，這是跟有些行業不一樣。
今天安全的複雜程度比以前大的多！
因為有了物聯網、工業互聯網之後，面對網上上百億個設備，不可能每個都打補丁，每個都裝防火牆。任何一個設備有漏洞，就可能成為攻擊者的跳板。只能把所有設備工作情況，整個網絡流量海量數據採集到一起，用機器學習、機器自動處理的方法來進行攻防。
解決安全問題，人工智能在未來兩三年裡可能會有大的突破。”
360安全大腦
05
理想很豐滿，現實很骨感。
安全的聯動，哪些是最大的困難？
“我們已經把所有安全大數據的處理進化成安全大腦1.0版。在過去幾年裡，安全大腦已經幫助我們發現了很多未來的攻擊。兩年前美國東海岸的攻擊，為什麼FBI是我們協助破案，我們預言到會有這個攻擊發生。
今天上午剛傳來消息，我們和FBI配合，
用安全大腦發現一個殭屍網絡。”
“提出安全大腦，大家可能說你搞你的、我搞我的。但如果某一個人、某一個網站被突破，意味著更多互聯網公司甚至更多企業，甚至國家某些要害部門都會被突破，網絡是一個整體。360希望把安全大腦理念和很多同行去合作， 360未來跟所有網絡安全行業，特別是做企業安全和國家安全的企業都不會是競爭對手。我們投資了一家做企業安全的公司，還會投資更多做企業安全的公司，包括綠盟、啟名星辰等。只要願意，360都可以把安全大腦能力賦能給他們，數據輸出給他們，他們未來也可以回饋數據。
360會專心把安全大腦本身的核心技術和大數據打造好，
我們不會拿著安全大腦直接去跟很多安全公司競爭，
而是會跟很多安全公司合作。
如果我們用這種心態，變成很多安全公司背後一個技術和數據的賦能者，甚至有的企業做得好，我們都可以用品牌來賦能，這樣360有可能在國內真正把一個大的生態做起來，從過去同行是冤家變成現在同行在產業鏈裡有不同的鏈條的位置，大家可以合作打造安全大腦。”
360安全大腦
06
信息洩露事件頻發，安全大腦可以發揮怎樣的作用？
“最近信息洩露事件頻發引起了大量關注，很多人都覺得自己的個人信息越來越不安全了。某酒店信息洩露有兩種可能，有可能APP，後臺數據庫接口有安全漏洞，這個漏洞可能被別人利用。還有可能內網出了問題，數據庫叫脫庫，把整個數據庫都脫走，一定是別人針對他的某個員工或網管，在這個人電腦上做了手腳，侵入了他的電腦，通過他的電腦拿到服務器口令。
可能這個工作黑客組織一定準備了很久，多次的滲透，多次攻擊。比如第一次攻不了網管可能會攻他們前臺，前臺發郵件給網管說今天晚上約你看電影，網管一看有漂亮妹妹給自己發郵件，肯定要點開，可能就中招。這些東西通過網絡安全大腦、大數據監控都可以感知到。為什麼要提前預警？等到數據都被人扒走了，事後再去處理是沒有意義的。”
360安全大腦
07
未來安全大腦應該主要從哪幾個方面對外輸出自己的能力？
“1.安全大腦要輸出威脅情報。在國際上，情報非常重要，可以提前告知一個單位最近受到攻擊概率可能比較大，或最近發現了有一些針對你的踩點，我們現在已經對外輸出了很多網絡掃描的數據。
2.漏洞的挖掘。我們有一個補丁平臺，納入安全大腦裡。比如會發現很多單位已經存在了漏洞，要通知這些單位及時修補。
3.安全大腦幫助很多單位判斷網絡是否具有威脅。未來可能會給很多單位提供上傳的接口，由我們安全大腦幫助他根據判斷是否具有威脅。
4.網絡攻防培訓。企業到底是否安全，靠實際攻防來做判斷，安全大腦為企業提供和輸出攻防監控、攻防演習平臺。”
360安全大腦
08
區塊鏈技術在安全大腦裡具體如何應用？
“安全大腦能夠適用在EOS、區塊鏈等方面。如果深入到每一個系統裡，最後通過細節去看安全，這叫一葉障目不見泰山，任何系統從外部來看，會發現只要有人對它進行攻擊或有一些問題，一定會有一些外部信號，我們通過對微弱信號的檢測就能夠發現系統的問題。所以現在可以用安全大腦幫助我們發現EOS上面一些重大的安全隱患。”
360安全大腦
09
安全大腦如何降低企業安全人為因素的影響？
“安全制度肯定是要定的，但人性跟制度總是矛盾的，人性圖方便、圖省事，明明隔離網不讓連接，偏偏弄一個路由器接進去。例如希拉里郵件門，對這樣問題真的是防不勝防。只能用機器來監督。
現在安全大腦裡有一套系統，很多單位私搭亂建WiFi，它能夠通過定期掃描，發現突然出來了WiFi，把WiFi給幹掉。”
“原來我在辦公室裡買了一臺新的音響，
需要路由器連我的網絡硬盤，
我自己拿著路由器設了一個WiFi，
沒幾分鐘就被心火隔斷了，
我以為WiFi出了問題，
我說你們產品質量怎麼這麼差，
折騰半天，最後問了一下他們，
他們說這是我們天巡系統在工作，
不知道，你應該報備一下。
我相信用技術的力量發現這個問題。”
“如果美國政府定期給希拉里發郵件時，在郵件裡放一個探針，發現發送目的服務器不在美國政府IP網絡裡，就應該提出警告，應該報警，或把發送郵件IP關閉，就完全可以避免這個情況。所以還是要靠技術的力量。”
“安全”是360的初心，
也是360成為一個偉大公司的根本。
讓安全大腦成為國之重器”。
要想每一個在享受科技樂趣和便利的同時，
也享受安全感，任重而道遠。
閱讀更多 360黑板報 的文章
