宗宁：马云的新零售要靠周鸿祎的大安全

360主办的中国互联网安全大会（ISC）已经办到第五个年头了，前两届我还是主办方，后续也一直有参与。一开始这是个很枯燥的大会，技术味道十足，而到了今年，突然发现这变成了一个很重要的大会，因为安全问题已经不仅仅是一个网络问题，已经切实的影响到了国家、社会、生活的方方面面。而周鸿祎今年的主题演讲提出了一个新概念“大安全”，他坦诚是看到马云的”新零售”而有感而发的，不过比起“新零售”给大家带来的希望和憧憬，“大安全”带来的更多的还是严峻和挑战。而从另一个角度来说，“新零售”的发展可能最终还要靠“大安全”保障。

WannaCry勒索病毒的全球爆发，成为安全世界近两年来的一个分水岭。安全的线上和线下的边界已经消失，就好像”新零售”强调的线上线下融合一样，安全问题也开始从网络世界开始切实的影响到了正常的社会秩序。比如高校、加油站、医院、政府办事机构等等都受到了病毒的严重干扰甚至瘫痪，更有甚者连智能冰箱都中毒无法工作，这和之前的安全问题就是电脑杀毒已经完全不同。可以说，在社会高度互联网化和信息化的情况下，从国家安全到社会安全到基础设施的安全运营再到城市安全甚至人身安全，都已经开始呈现了信息化的特征。比如最新引发技术圈内大讨论的程序员被骗婚事件，事实上都是一个信息安全的问题，女方隐匿了自己的真实信息掌握了男方的私密信息，最终仅通过聊天软件就逼的程序员自杀，而这一切其实应该在相亲网站核实会员身份信息的时候就可以被防范的。

其实在勒索病毒爆发之前，已经有很多事件开始反映出了安全领域的变化。比如黑客突破希拉里的邮件服务器，影响了美国大选的结果。比如乌克兰大量的电力设施成为黑客的演武场，经常被各种突破导致全面断电。而勒索病毒则缘起于美国网络战略武器的泄露，最终酿成了一场全球性的大事故。终于让网络安全真正的上升到了国家安全层面，不费一兵一弹，就可以让整个国家的基础设施瘫痪，尤其是交通、金融、能源这样的核心部门，一旦被攻破后果不堪设想。而科幻电影中所出现的远程操控智能汽车，控制各种智能设备，事实上，也让个人的安全命悬一线，试想你在高速公路上驾车时急停急刹，都可能造成人身伤亡，而控制交通灯造成大瘫痪的桥段更已是屡见不鲜。城市的智能化发展，带来了高效和方便，也同样带来了同等重要的安全问题。

在专访中，周鸿祎毫不讳言的表示，网络漏洞现在已经成为国家资源，漏洞就是网络战中的武器，这一点整个社会和国家层面都应该达成共识。周鸿祎其实反对中国安全企业去参加美国的黑客大赛，本质上就是把自己掌握的漏洞贡献了出去，如果未来发生网络战，我们将面临没有武器可用的地步。而美国各大企业经常赞助和举办各种类似“攻破五角大楼”“攻破空军”这样的黑客大赛，但自己却从不参加，也正是这个道理。重要漏洞的价值是超过核弹的价值的，这一点全行业应该达成共识，甚至应该由国家来进行协调和管理。因为这不仅仅是一个商业的问题，是关系到整个国家和社会安全的问题。

而网络恐怖主义现在也已经成为全社会的重大挑战，比如勒索病毒影响全球其实也只是几个小毛贼造成的。网络恐怖主义里的军备竞赛已经不是现实中的那种核武器、导弹之类的金钱战争，而是每个人都有可能造成巨大损失的漏洞战争，技术战争。一方面危害更大了，一方面防范更难了，最重要的是犯罪成本更低了，带来的风险和挑战，也就更大了。而国家为什么打击虚拟货币，其实很大程度上也有这方面的考虑，因为在这样的网络恐怖主义中，无法监管的虚拟货币成为了网络中的金钱在推动恐怖主义的发展。而另一个比较严峻的问题则是人工智能的发展，越来越自动化的设备不得不面对一个非常严峻的问题，一旦被黑客入侵和接管，那么就会完全成为别人手里的资产甚至武器了，这一点其实有点像80年代的科幻片《终结者》中的场景，技术不断发展却带来了安全领域更多的担忧和风险。