全国政协委员、360集团董事长周鸿祎:工业互联网安全问题是“+”出来的问题

“我国巨大的网络安全人才缺口中，90%以上是防御型人才。”全国政协委员、360集团董事长周鸿祎两会期间接受大众证券报记者专访时表示，360有自己的网络靶场，相当于练兵场，可以让网络安全学生在网络靶场上进行虚拟化的对抗，还可以提供实习和锻炼机会。
今年两会，“新委员”周鸿祎备足了功课，带来了多份涉及网络安全的提案。他坦言，能够成为全国政协委员，是荣誉，也感受到一份沉甸甸的责任，这是对他的一次大考，希望能够交出一张满意的答卷，更需要发扬产品经理的精神，做到“三心”，即处处留心、时时用心、将心比心。”

大众证券报:您今年两会期间做了《推进工业互联网安全融合创新为实体经济保驾护航》的提案并建议制定让工业企业上网络安全系统的强制性政策。中国工业互联网安全的需求到底有多大规模的空间?360目前在工业互联网安全服务领域，有没有做好应对准备或有没有优秀的团队和产品?

周鸿祎:我们认为，工业互联网安全问题是“互联网+”的问题，“+”出来的问题还需要“+”起来解决，工业互联网安全需要工业企业和互联网安全企业进行跨界合作，跨界合作是有效应对交叉领域安全问题最有效和高效的办法。

360是国内较早展开工业系统安全性研究的专业安全企业。360集团技术总裁、首席安全官谭晓生，现在也是中国工业互联网产业联盟安全组的组长。仅就我们目前的研究来看，实际使用的工业系统中，安全漏洞普遍存在，漏洞数量甚至远远高于普通的民用计算机系统。而且随着工业互联网的快速发展，一定会有越来越多的工业系统暴露在互联网上，没有良好的安全基础建设，生产、生活都将面临巨大的风险。

360已经深入工业互联网安全方面的研究。比如，360联合威马汽车共同推出了一款网络安全概念车。这辆汽车集成了360研发的端到端的网络安全解决方案，我们称为“211”的智能汽车安全解决方案，由2个硬件，包括一个汽车联网防火墙、一个车载网关，1个软件即车机卫士，相当于车上的手机卫士，再加1个云端系统，像一个“安全大脑”。

我们现在搞智能汽车安全防护，更注重与汽车厂商的合作。比如这套解决方案，首先要能装在汽车上，就需要车厂的支持。装上以后车载网关等肯定会对汽车运行产生一定影响，它对汽车的可靠性、控制的实时性有多大影响，必须要我们和车厂一起评估，逐渐找到最佳的方案。目前360已在与国内70%以上的汽车企业开展合作，相关的研究成果在全世界走在前列。跨界合作是取得成功的关键。中国急缺网络安全人才:九成是防御性人才

大众证券报:您还准备了《关于完善网络安全人才培养体系的提案》，根据您提案中的数据了解到，我国网络安全人才缺口达70万。人才缺口如此之大，360作为国内网络安全领域“独角兽”或是领军企业，接下来如何建立培养人才的机制?

周鸿祎:过去几年，我们开始尝试和国内一些知名高校合作，开展网络安全学科联合建设。未来，我希望国家能够继续建议、鼓励高校和科研院所与360这样的优秀网络安全企业联合建设网络安全学院，开办网络安全专业学科。双方共同开发课程、共建实验室，并在企业设立实习基地，实现课堂教学、学生培养、实习实践的有机结合，提升网络安全学科水平和学生就业竞争力。

另外一点就是今年我提案里提到的，建议要大力支持网络安全企业设立相关教育培训机构。我国巨大的网络安全人才缺口中，90%以上是防御型人才。与进攻型、研究型人才不同，防御性人才可以通过职业培训形式大批量培养。依靠社会力量开展职业教育，大规模培养，是短期内弥补网络安全人才缺口的有效途径。

网络安全企业开办职业教育培训机构有自身优势，以360为例，第一，我们有很多具有丰富实战经验的网络安全攻防专家，这些专家都是参加国际黑客大赛拿奖的，都是在一线挖掘产品漏洞的。这些专家作为师资力量输出授课，效果非常好。第二，我们有大量实战案例，案例可作为教材内容输出。

网络安全是实战性、实操性非常强的学科，面对一个系统，能否攻得进去，被攻击能否守得住，是唯一的标准。另外，我们有自己的网络靶场，相当于练兵场，可以让网络安全学生在网络靶场上进行虚拟化的对抗，还可以提供实习和锻炼机会。份份提案直指网络安全“痛点”大众证券报:从目前公开资料看，您今年有四个提案都涉及到网络安全领域，社会公众都非常关注这些提案。如果建议被采纳，对国家网络安全行业的格局有怎样的影响?

周鸿祎:除了上面所讲的提案，还有一份关于鼓励政企单位上报网络攻击事件的提案，建议在现有《网络安全法》基础上进行细化补充，出台鼓励政企单位上报网络攻击信息的政策法规，规范网络攻击事件上报流程，加大对知情不报企业查处惩戒力度，鼓励政企单位选用网络安全企业专业服务。

每一份提案都很重要，都是我们根据在网络安全一线遇到的问题提出来的，都是关系网络安全的“痛点”，都希望得到相关部门重视并加以研究，提出合理的解决方案，共同打造网络强国。

像《推进工业互联网安全融合创新为实体经济保驾护航》这一提案如果被采纳，对中国工业互联网安全乃至工业现代化、发展实体经济都会起到保驾护航的关键支撑作用。工业互联网的安全问题，对国家经济社会发展来讲至关重要。【来源：大众证券报】
更多资讯详见：360社区早报（2018-3-19）