周鸿祎：安全是物联网时代的最大挑战

12月19日下午，360公司董事长周鸿祎参加了西安电子科技大学的“网络安全专家大讲堂”活动。面对广大高校学生，在谈到即将到来的互联网下半场时，周鸿祎非常看好物联网的发展，同时强调安全问题才是物联网时代的最大挑战。

周鸿祎认为：“互联网的下半场将是万物互联，也就是物联网的时代。未来五年，差不多所有被看见的东西都会被互联网化。就像路上跑的车，运输的集装箱，工厂的各种设备，家里的各种电器里面都会有智能系统，都会和网络连接在一起，在中国其规模将是300亿、500亿级别的。”

“物联网给我们带来了一个脑洞大开的未来。”周鸿祎说，“然而，你可以设想物联网的种种好处，但它对安全却带来了巨大的挑战。这个挑战将会是前所未有的。”

图1：360公司董事长周鸿祎

周鸿祎表示，现在人们还有能力在几亿台电脑，十几亿手机上面安装安全软件，并进行安全检查。但当几百亿甚至更多的设备都连到网上之后，里边每一个终端都可能成为别人进攻的点。“网络安全的问题是不知道别人从哪儿攻进来，也不知道哪个地方可能是弱点。随着越来越多的设备连接在一起，这将会成为一个巨大的问题。”

在周鸿祎看来，过去很多企业是用隔离的方式保护自己，但当所有的物联网设备都在通过无线方式进行连接时，就给进攻者提供了无限可能性，原来的安全边界也不再存在。物联网设备不仅本身脆弱有可能会遭受攻击，而它自己也可能会成为攻击源，其后果将是灾难性的。

周鸿祎以今年10月份美国东海岸出现的互联网断网事件为例。当时，美国主要公共服务、社交平台、民众网络服务瘫痪。据调查，黑客入侵、控制了全世界十多万台智能硬件设备，组成了僵尸网络，对美国互联网域名解析服务商DYN进行DDoS攻击，导致了此次事件。“事件发生后，美国相关机构第一时间找到360，与360进行沟通寻求帮助。360也是唯一参与全球协同处置该事件的中国机构。”

“物联网把虚拟世界和真实世界连到了一起，也就意味着所有的网络攻击都可以顺着物联网的技术从网络虚拟空间里延展到真实世界里。”周鸿祎说。

物联网时代，需要考虑的是如何保护国家和社会的基础设施。届时，水电站会受到攻击，比如水闸忽然被升起；电力系统会受到攻击，比如在最冷的时候突然断电；交通枢纽，比如空管系统也会受到攻击，导致飞机飞行起降计划全部被打乱等等。“物联网时代，网络攻击的威力和核武器是一样的。”周鸿祎补充道。

周鸿祎说：“在互联网下一个五年到十年，人们在享受互联网给我们带来的方便，但是这里边对安全的挑战和威胁也会是指数级的增长，今天很多固有的防范手段都会失效。事实上，网络安全真正的战争才刚刚开始。”