網絡安適越來越像一場“人民戰爭”。日前開幕的第四屆網絡安適周就是以“網絡安適為人民 網絡安適靠人民”為主題,和早前的ISC2017(中國互聯網安適大會)的“萬物皆變,人是安適的標準”的議題遙相呼應。兩個業內最具影響力的大會不約而同的都選擇將“人”放在了網絡安適的問題的核心位置。這一安適理念的轉換,無異于大航海時代新大陸的發現,一個新的安適時代拉開序幕。

在ISC2017 上, 360 集團董事長兼CEO周鴻祎提出“大安適時代”概念,并指出:“全球網絡安適已經進入大安適時代。網絡安適不再僅僅局限于網絡自己的安適,更是國家安適、社會安適、基礎設施安適、城市安適、人身安適等更廣泛意義上的安適。”
“大安適時代”這一概念的提出在業內獲得廣泛的認同,隨著萬物互聯時代的到來,線上線下的界限已經消融,萬物都在互聯,萬物都在線上,同時,萬物也都在面臨網絡安適的隱患。這時,依靠傳統的安適防御辦法已經無法應對被無限拉長的網絡安適防御陣線。而“人是安適的標準”的提出,則真正畫出了未來網絡安適的挑戰與機遇的界限。
大安適時代,萬億級市場有待打開
本年 5 月,“永恒之藍”勒索病毒突然發作,席卷全球 100 多個國家,包孕英國、美國、中國、俄羅斯、西班牙和意大利,約7. 5 萬臺計算機被感染,其不但破壞了大量高價值數據,且直接導致很多基礎設施、公共辦事、重要業務無法正常開展。高校、加油站、火車站、自助終端、郵政、病院、出入境簽證、交通辦理、政府服務等眾多機構癱瘓,造成的經濟損失高達 80 億美元;緊接著 6 月,勒索病毒變種Petya從烏克蘭發作并迅速蔓延至全球,嚴重影響全球港口、能源、通信等多個行業,至少造成了8. 5 億美元的經濟損失。這兩例網絡安適事件和以往網絡安適案例最大的差別是,影響波及范圍更加廣泛,破壞力更加巨大,而且更加難以防范。對此,周鴻祎體現, 2017 年,互聯網已經進入全新的“大安適”時代。
不但僅是勒索病毒,網絡欺詐、個人信息泄漏等網絡安適問題帶來的經濟損失也遠超想象。中國互聯網協會《中國網民權益掩護調查陳訴2016》的數據顯示,過去一年,國內6. 88 億網民因垃圾短信、詐騙信息、個人信息泄露等造成的經濟損失估算達 915 億元。

“網絡安適事件的頻繁發生,無疑把網絡安適推向了網絡經濟新風口,未來十年網絡安適行業將迎來大發展,并有可能催生萬億級市場。”ISC聯席主席、 360 企業安適集團董事長齊向東體現。按照媒體報道,目前網絡安適黑灰產業一年的產值已達千億,而國內網絡安適行業的全部產值還不到 300 億。據此,中商產業研究院估計,未來幾年我國數據安適市場規模年增速在30%以上,一個萬億級的市場正待打開。
聚焦新安適威脅,人類智慧將發揮關鍵作用
如果我們現在回顧,在處理勒索病毒以及勒索病毒變種的過程中,其實已經徹底開脫了對于所謂“安適系統”的依賴。無論是 360 給出的勒索病毒處理方法,還是在人心慌慌之下 360 公布的“周一開機指南”,其實都在發揮網絡安適人才的主不雅觀能動性。從烏克蘭電網斷電,到美國部分地區大規模斷網,再到利用“永恒之藍”漏洞的勒索病毒,齊向東分析認為,上述事件都有一個顯著的特點,就是用傳統的技術方法和產品,不能防止這些災難的發生。而采用“人+”系統的方法,而且人起到關鍵性作用。
隨著萬物互聯時代的到來,網絡安適的戰線正被無限拉長,各種新安適威脅不停發作。可怕的是,這種安適威脅是不成預知的,但卻是百分之百客不雅觀存在的。事實上,正如網絡是動態的一樣,網絡系統漏洞也無時不刻隨時可能存在。單純通過技術將每一個漏洞呈現并修復,所消耗的資源不行思議。進一步增設漏洞威脅系數的設定,也難以非常有效在用戶體驗和修復上取得平衡。而如果有專業人才對特殊漏洞進行以報答本的審查和分析,將為智能系統提供決定性的幫手和提升。
在齊向東看來,安適是特殊行業,好比病院、消防隊,必然是社會責任和使命感驅動,不能先給錢后服務。一個醫療變亂、一次救火失敗,都會帶來嚴重的后果,網絡安適也是一樣。 360 的補天平臺每年投入數千萬元,聚集 35000 多位注冊白帽子,注冊的企業達 4500 余家。在ISC2017 大會上,齊向東對外頒布頒發, 360 決定補天平臺未來要連結“零利潤”,把賺的錢都通過項目返給白帽子,讓他們有更大的收入,以便更專注為企業提供漏洞辦事。當然,從另一面來講, 360 此舉也將有利于聚攏和吸引更多優秀的網絡安適人才,讓人類智慧在應對未來新安適威脅之中發揮更加關鍵的作用。
人是安適的標準也是互聯網最后一道防線