【乌镇声音】周鸿祎:没有攻不破的系统,未来要做到安全先行******
近日,2022年世界互联网大会乌镇峰会在浙江乌镇举行。峰会期间,360集团创始人周鸿祎接受记者采访时表示,随着数字化发展,未来基本上所有问题都是基于数字化发展,软件里漏洞不能全部消除,必然导致“没有攻不破的系统”。“这种情况下,发展与安全应该并重。未来随着数字化发展,原来安全可以忽视或延迟一步,但未来安全要先行。”
记者:工信部数据显示,截至9月末,三家基础电信企业发展蜂窝物联网终端用户17.45亿户,已超移动电话用户数6586万户。怎么看待物联网用户超过了移动用户而产生的安全问题?
周鸿祎:这个趋势一点都不惊讶。物联网设备不仅数目众多,而且都是无人值守的设备,可能是7×24小时在用。所以,物联网的数目可能是手机、电脑等加起来的一百倍以上。这个时代一定会来到,只不过是快和慢的问题。
物联网时代带来的安全挑战非常大:第一,每个物联网设备都是基于软件定义,所以物联网设备里也有很多漏洞;第二,物联网设备万物互联,可以把虚拟世界和物理世界连在一起,但反过来使得所有在虚拟世界里的攻击都会变成物理世界的伤害;第三,物联网设备数目众多,而且很多物联网设备都是通过5G链接、没有边界,过去想通过边界防护的方法也不可能了。
事实上,传统网络安全行业缺乏主动设计的碎片化思路已不再适用。因为总不能再给每一台物联网设备都配防火墙、装杀毒软件,这是典型的刻舟求剑的思路。所以,这就需要用新的顶层设计、新的方法来解决。其实,在物联网时代,只要通过足够多的数据探针,把在物联网设备上产生的安全流量、安全事件都汇总到一个中央大数据平台,从全网的维度进行集中研判、分析。在某个物联网设备被攻破之后,能够快速地看到,而且能够快速地应对。
记者:前段时间,西北工业大学遭遇黑客攻击。类似情况应该如何应对?
周鸿祎:这种国家级攻击主要危害有两种:一是偷窃情报和数据,导致很多老百姓个人隐私泄露,又卖到暗网上,导致很多欺诈集团利用这些数据,给老百姓带来“切肤之痛”;二是国家级攻击瞄准对象是国家关键基础设施,比如,水电气、城市交通、能源、金融、教育、医疗等。
记者:后疫情时代,互联网发展前景如何?
周鸿祎:数字经济和实体经济并不矛盾。它是要用数字化对实体经济进行改造,改造完以后实体经济也可以称为数字经济。这就意味着,传统的行业不要老去内卷或过度竞争、躺平,而是想一想如何用数字化进行流程再造、商业链条再造,从而产生创新的业务模式,这就意味着所有行业都值得用数字化再做一遍,这里就有巨大的机会。
记者:现在全国很多地方都在发展信创产业。如何避免同质化竞争?
周鸿祎:信创产业非常重要,它是要把很多IT技术架构,从底层CPU主板内存硬件,到操作系统以及各种应用办公软件,都能实现国产化,防止将来在供应链上被其他国家“卡脖子”。所以,现在各地都在做不同的信创平台,这是非常有必要的。信创本身解决了一部分安全问题,至少解决了别人在供应链里利用给操作系统布设后门的问题。但信创同样面临着数字安全挑战,因为里面代码无论是利用开源代码修改,还是自己撰写代码,都会存在一些漏洞,有漏洞也一样会被人利用。所以,要保证信创体系应用软件操作系统安全,也需要建立起类似360安全大脑的这种大数据分析体系,能够把信创系统、信创设备中可能的安全攻击捕捉到。(记者 李政葳 刘昊)
民进党当局通过所谓“排黑条款” 台媒:假瞎子摸象,故意略过重点******
【环球时报特约记者 张若】“九合一”选举惨败后,民进党内检讨把矛头指向“黑金”。15日,民进党当局通过所谓的“排黑条款”,看似顺应民意,实则是企图转移焦点。
面对“黑道治台”争议频传,台“行政院”15日通过“公职人员选举罢免法”、正副领导人“选举罢免法”修正草案,有四类人不能登记参选,包括安全犯罪、黑金枪毒重大犯罪、贿选及重罪重刑。比如针对黑金枪毒的重大犯罪行为,草案规定曾触犯“组织犯罪防治条例”“洗钱防治法”“枪炮弹药刀械管制条例”“毒品危害防治条例”等,经判决确定,不得登记为候选人。目前,岛内规定曾犯内乱、外患罪,经判刑确定,不得登记参选正副领导人及公职人员候选人。此次修法增订,违反“国安法”“机密保护法”“情报工作法”及“反渗透法”也纳入规范。此外,7年以上重罪被判10年以上,经判决确定,修法也将限制其参选资格。台“行政院长”苏贞昌声称,排除“黑、金、枪、毒”参政是民众共同期待,也是该做的事。台“内政部”15日称,两项“选举罢免法”的修正,将有助于确立“清廉参政”,维护选举制度公平及公正性,如能顺利于2024年选举公告发布前完成修法,即能适用。
“我就问,你们提了一大堆林林总总的东西,处理到黄承国了吗?如果没有就是在转移焦点啊!”国民党台北市议员徐巧芯称,绿营根本不想处理黄承国以及郭哲敏、林炳文等人,而且这些人没有参与选举,但是他们可以控制候选人,所以有实质影响力,“有权力的人看似有权力,实质背后被别人操控,这才是英系的黑金让大家觉得细思极恐的地方。而你提出这些东西,有什么用?这只是转移焦点,想欺骗民众说我们在处理了”。徐巧芯提到的黄承国曾是蔡英文的“国策顾问”,现任民进党中常委,也是“天道盟”的头目,郭哲敏和林炳文也都是帮派分子,且与台湾警界高层关系密切。
民众党“立法院”党团副总召集人赖香伶15日称,大家不要忘记,为何选前蔡英文站出来讲“终结黑金”,选后又爆出多起“黑金”勾结疑云,“台南88枪击案”至今未破,后面延伸出来的政商关系、黑道介入等,不能只通过“黑金条例”终结,“民众在看的是你有没有宣战、破案的决心”。
《联合报》嘲讽称,民进党很流行“不对症下药”。例如,输入大陆的农渔产品被禁,就声称对岸“打压”;被指“黑金治台”,便说要修法扩大“排黑条款”,却不处理中常委黄承国的问题,“假瞎子摸象便是如此,知道要故意略过重点”。联合新闻网称,民进党近来与“黑道”“黑金”等字眼形影不离,选后台北市“立委”补选开战两周,民进党参选人吴怡农又陷入“黑道疑云”,昔日协助吴怡农参选的黄承国备受关注。因此,民进党火速通过“排黑条款”,无非是提升社会观感,转移吴怡农卷入黑道的讨论,试图挽救台北市“立委”补选选情。文章批评称,是否为“假修法排黑、真转移焦点”,很快就会见真章,但若排黑只是攻防武器,也让选后检讨显得廉价。(环球时报)
(文图:赵筱尘 巫邓炎)