周鸿祎谈网络安全-讲话稿.docVIP

周鸿祎谈网络安全 （2013年9月） 目 录 内 容 360对安全趋势和技术的理解 网站安全是整个企业安全和个人安全非常重要的环节 360为什么专注用户体验 同行的误解之一：360做免费杀毒是不是砸了大家的饭碗 同行的误解之二：为什么有很多人嘲笑我们 同行的误解之三：为什么有很多人批评我们 各位来宾大家好！非常感谢大家参加中国互联网最大的安全盛会，我们办这个大会的目的是让大家知道网络在我们生活中越来越重要，这次大会邀请了很多知名的专家，很多安全主管，很多白帽的黑客，民间高手和同行参加这个大会，这个大会应该成为大家畅所欲言，讨论交流的平台，我也不是这个大会的主角。 2006年开始我就想网络安全会比即时通讯、搜索引擎、电子商务都变得更加关键，所以每个人都问我什么事情最热门，我也不知道什么最热情，但互联网安全是每个人都需要的服务，每个人都需要的服务它应该是免费的，而且是每个人都需要的。当时很遗憾，我把这个想法和当时互联网很多巨头、大佬们做了一下沟通，他们都不认可我这个想法，他们觉得网络安全就是卖卖杀毒软件，看不上，觉得很屌丝，所以2006年我们就探索网络安全多少能不能变成对产业带来巨大影响，对消费者创造巨大价值的产业。我在想有一天如果我们有钱了，就像苹果办大会，微软办微软世界，我就想某一天我们也办个安全大会，因为那时候老齐说在美国拉斯维加斯有很多安全大会，据说很多黑客去演示，中情局去挑选技术和人才。有钱了我觉得我也可以去拉斯维加斯开会，但国内很多信息安全专家还没有机会去，所以我有一个梦想，有一天我们希望能办一个中国自己的网络安全大会，在这个大会上将来也能秀出我们自己独特的网络安全技术。 所以，今天这个大会是我们的第一次，有很多经验的不足，但有了一个开始，我希望以后每年我们这个大会都能把它办好，办下去，大会越来越精采。中国已经成为当之无愧的互联网大国，我们已经有全国最大的互联网市场，也诞生了可以和国际互联网巨头在市值上相匹敌的本地巨头，我也相信在互联网安全方面，中国也是具有最大的机会。 今年3月，微软一份报告里，中国恶意软件的感染率从原来比较高，重灾区已经降到世界最低水平，这也得益我们免费安全理念，当所有人不为安全花钱，就可以零成本地在自己的电脑里装上各种各样的安全软件，整个提高了个人电脑的防护水平，使得这些木马作者、传播恶意软件的作者成本提高了很多。手机安全方面，也可以分享个数据，360每天截获手机上的恶意APP，恶意插件2500款，中国本地还有个安全特色我想很多人都遇见过，我们每天拦截各种办证，要求银行打款垃圾短信将近1亿条，每天骚扰电话2600万以上。前段时间我准备“进军娱乐业”的时候去湖南卫视做了一期节目《天天向上》，但因为很失望我又回来做安全行业了。为了在《天天向上》证明我强大的手机防攻击能力，所以公布了我的手机号码，今天全国人民都知道，在刚公布一个月里，我大概平均几秒钟会收到一个电话，几秒钟会受到一条短信，比较可喜的是我们确实都拦截了，比较可悲的是我的手机很快就没电了。 刚才邬院士讲的非常专业，他也提到了一点，360在过去几年了做了一些努力，也取得了一些成绩，但从最近我们监测到的网络攻击类型和最新网络新出来的安全事件发现，其实网络不可能实现真正的安全，网络也不可能实现永远的安全，就像没有最锋利的矛和最安全的盾，有人的地方就会有犯罪，现在的网络犯罪已经不是几十年前黑客为了秀自己的能力，今天的网络犯罪或网络攻击大到背后代表着国家的利益，小到企业的不正当竞争，以及为了获取利益在往上对网民做出各种攻击行为。我们认为未来五年历或十年里网络安全会变得更加严峻，对现有的技术，现有的产品，现有的安全体系都会构成巨大的挑战。 两周之前我去参加用友企业用户大会，现场有1万多个企业CIO、CTO，很多传统企业大家迫切地说我要使用新的互联网技术，而今天对很多CIO来说，最热门的四个关键词，第一个关键词是云，无论是私有云、公有云，个人用的云服务还是企业用的云服务；第二个关键词是大数据，把很多分散的数据集中在一起进行智能处理和分析，来发现数据趋势；第三个关键词是Mobile，今天手机和未来各种各样智能设备、移动设备会成为访问网络的主要终端和主要入口，所以手机这种随时移动，无时不在的连接会给未来企业部署技术必须考虑的重要因素；最后一个关键词是社交网络。无论企业员工还是企业本身会大量使用社交网络，在美国是Facebook、Twitter，中国是微博、微信，所有的CTO、CIO使用技术时最担心排名第一的是安全，把所有的业务放在云上是否安全，把我所有的数据都集中了，一旦出现数据的泄露我是否安全？当我所有员工都使用移动设备进入我的网络，手机可是属于每个人的，在这种情况下，他们用个人设备来访问企业敏感的信息，我是否安全？当企业员工在使用各种社交媒体，社交