周鸿祎：协同是网络空间安全的出路

8月16日，第四届中国互联网安全大会（ISC）在国家会议中心召开。本届安全大会以“协同联动 共建安全+命运共同体”为主题，剖析互联网安全领域中多项热点问题，全球众多行业精英参加会议。360董事长周鸿祎出席大会并发表演讲，提出“协同是网络空间安全的出路”这一观念，为本届安全大会定下基调。

政府与企业协同 提高安全事件处置效率

演讲中，周鸿祎提到今年美国总统大选之际的民主党邮件泄露事件以及后续奥巴马发布的《美国网络事故协同方案》总统令，并以此来阐明政府和企业协同合作的重要性。他表示在安全事件处置中需要提高处置的速度，任何政府或企业一方单独做都没有办法做到很高的效率，任何一方占有的能力和情报都是比较片面的，只有大家一起协同起来才有可能做到更高的效率。

对此，周鸿祎提出了自己的三点呼吁：第一，希望政府能重视在网络安全数据和能力方面与民营企业的合作，在网络安全中政府起到一个领导者和指挥者的作用，融合政府、国企、民营企业的能力和数据，提升国家网络安全能力。

第二，希望政府大力扶植和重视民营企业，把整个安全产业链条都做好做精，形成良性竞争，形成共同目标，更好的保护网络安全、保护国家安全。第三，希望政府积极推动网络安全领域的军民融合，国家在国防装备发展中大力推进军民融合。

图1：周鸿祎在ISC发表讲话

企业与企业协同 共同提高网络安全防御能力与水平

在企业与企业的协同上，周鸿祎同样用两个案例来说明协同的重要性。第一个案例是因为没有协同，孟加拉国央行被攻击窃取8100万美元，在事件曝光后，360与多家银行的业务专家共同合作，了解了攻击手法、攻击使用的恶意软件和攻击目标和流程，成功对这个事件进行了溯源，让其他客户避免了攻击和损失。

另一个则是抗DDoS联盟因为协同合作，以分享“被攻击IP”到每一家机构的方式，让这些机构对攻击流量IP进行本地屏蔽，进行所谓近源清洗，从而减轻骨干网络以及被攻击目标的压力，是一种对抗DDoS攻击的全球协同。

同时对于企业间的协同，周鸿祎希望客户在遭受网络攻击时，不要羞于披露，应该及时分享出来，避免其他企业遭受类似的攻击；安全企业之间也应该打破门户之见，相互协同，共同提高网络安全防御能力和水平，因为，网络威胁面前没有幸存者，网络安全也不应该有旁观者。

安全产品数据和能力协同 共享情报形成防御体系

在阐明了协同的重要性后，周鸿祎表示360已经和多个合作伙伴共同建立了一套完整的协同防御体系。这是一个在威胁情报驱动下的预测、检测、响应、溯源一体化的安全协同防御体系。他希望将相关情报和能力与同行分享，其他安全厂商的设备将来也可以协同使用360的威胁情报。

此外，为了更好的解决网络安全、国家安全问题，周鸿祎在ISC大会上宣布，将率先推出威胁情报共享工程，陆续开放自己的数据和能力。“今天我们首先开放的是360全球网络扫描实时监测系统，在这个系统中，可以实时了解全网恶意扫描源，然后对这些恶意扫描源封堵处置，降低系统被攻击的概率。”

在ISC上，周鸿祎13年重新定义了安全边界、14年论述了万物互联时代的安全，15年则畅谈了看得见的安全，如今，这3个技术趋势都已经成为了现在的行业共识。今年，周鸿祎提出“协同合作”也将成为互联网的重要理念，360的新型安全协同防御体系也必将在未来推动互联网安全行业更加科学健康的发展。