周鸿祎：核心技术不能靠买卖，自主研发才可扼住咽喉

11月7日消息，第五届互联网大会将于11月7日至9日在浙江乌镇举行，360公司董事长周鸿祎在接受网易科技等媒体采访时表示，核心技术是国家、企业的安身立命之本。核心技术不能只靠买卖，只有自主研发才能扼住命运的咽喉。

周鸿祎在世界互联网大会上接受媒体采访时，围绕着近期的热点新闻、360安全大脑、360智能硬件战略以及中兴事件进行了解答。
“中兴事件”给中国企业敲了警钟，周鸿祎认为核心技术是国家、企业的安身立命之本。核心技术不能只靠买卖，只有自主研发才能扼住命运的咽喉。其中，互联网安全技术是互联网核心技术的的重中之重，因此，360一直投入巨资进行网络安全核心技术研发。
一直以来，360都在推“安全大脑”的理念。周鸿祎表示，“360安全大脑”不仅是个概念，也是一种思维方式，也是解决万物互联的大安全时代的方法，更是一个开放的能力。如果从场景上看，“安全大脑”已经应用到车联网安全、社区安全、家庭安全、移动应用安全等方方面面。未来，360安全大脑会不断迭代升级，赋能到大安全时代的各行各业。
在智能硬件方面，周鸿祎表示，因为360是做安全出身的，我们在人工智能和物联网领域的布局还是聚焦安全，从线上安全到线下安全，从软件安全到硬件安全。
以下为周鸿祎采访记录：
一、热点新闻:改革开放四十年、中兴事件
提问：您是一个70年代生人，作为改革开放的亲历者，如何评价改革开放四十周年？
周鸿祎：个人的很多成就或发展要取决于时代的机遇，所以我觉得我们是很幸运的一代，我们赶上了改革开放，才有机会能够比我们父辈拥有更多做事的空间。
在改革开放的洪流中，又很幸运地赶上了互联网在中国的起飞，再加上中国人口红利的先天优势，所以我们很幸运在互联网行业创业，才做出了一些成果，做出了一些产品。如果不是赶上这个时候，即使你再有才华，再想创新，没有这样的时代机遇是不行的。
所以我们这一代互联网创业者的成功首先要感谢大时代、大背景带来的机遇，没有这个机遇很多的成功都是偶然。
提问：今年“中兴事件”给中国的企业敲了一个警钟，大家逐步认识到自主知识产权与核心技术对于一个企业的重要性，360作为中国最大的互联网安全公司，过去以及现在是如何看待这一问题的？
周鸿祎：我认为核心技术是国家、企业的安身立命之本。核心技术不能只靠买卖，只有自主研发才能扼住命运的咽喉。
互联网安全技术是互联网核心技术的的重中之重，360一直投入巨资进行网络安全核心技术研发。仅去年一年，360花在技术研发上的资金就多达24亿元。截至2018年6月末，360专利申请总量超过11,000件，其中发明申请总量超万件；授权专利总量超过3,200件，其中发明授权总量超2,500件。
360在专利技术方面的研发与投入也得到了认可，在今年10月发布的中国大陆创新企业百强报告中，360成为入选该榜单第一梯队的唯一一家互联网安全公司。
二、360安全大脑
提问：360提出“大安全”的概念，重新定义了安全。同时，为了应对“大安全”，360推出了运用大数据和人工智能技术的“安全大脑”。“360安全大脑”目前来说是否只是个概念吗？
周鸿祎：“360安全大脑”不仅是个概念，也是一种思维方式，也是解决万物互联的大安全时代的方法，更是一个开放的能力。
比如，一个重大会议期间，我们利用“安全大脑”的态势感知能力发现了一个规模巨大的物联网僵尸网络，保障了会议的顺利召开。
另外，利用强大的关联分析和智能推理能力，“安全大脑”已经成功追踪溯源到38个对我长期实施网络攻击的境外APT组织。
“安全大脑”还可以监测网络空间发生的扫描行为，发现攻击前兆并及时预警。2016年美国东海岸发生大规模断网事件，“安全大脑”提前45天率先监测到异常，并提前6天在全球发布预警报告，事后获得FBI致谢。
“安全大脑”具有自我学习进化能力，可以自主分析发现未知威胁。去年WannaCry勒索病毒全球爆发后，安全大脑在一个多小时内便找出了它的数百个变种，从根本上解决了传统杀毒软件“不升级病毒库就杀不了新病毒”的重大难题。
今年6月，360发现的区块链平台EOS价值百亿级美金的安全漏洞，就是利用了“安全大脑”强大的漏洞分析和高效挖掘能力。
如果从场景上看，“安全大脑”已经应用到车联网安全、社区安全、家庭安全、移动应用安全等方方面面。未来，360安全大脑会不断迭代升级，赋能到大安全时代的各行各业。
三、智能硬件
提问：随着AI技术的飞速发展，人们的生活正在发生巨变。有数据称，未来三年内全球物联网终端设备数量将达到500亿。目前越来越多的厂商在布局智能硬件，360的打法与它们有何不同？后续还会在哪款智能硬件上发力？
周鸿祎：360是做安全出身的，我们在人工智能和物联网领域的布局还是聚焦安全，从线上安全到线下安全，从软件安全到硬件安全。
首先，我们要守护用户的线上安全，防止智能产品被攻击。360的智能产品更加关注底层安全设计，我们的安全路由就体现出了“黑客级”的安全守护理念，具有防蹭网、防DNS劫持、防ARP攻击、网址过滤等九大安全上网防护机制，为用户守好家庭网络安全的关口。我们马上要发布的家庭防火墙，更是旨在保障整个智能家居的线上安全
另一方面，我们希望通过智能产品解决用户线下生活安全问题。比如，360智能摄像机可以帮助监测老人摔倒，儿童手表可以防止孩子走失，智能门铃可以监测家门口的异动等等。
未来我们希望利用万物互联和人工智能的技术，做出各种黑科技的产品，形成一个线上线下安全互联的生态，深入人们的生活、家居以及出行，给用户带来全面守护。
四、国内外热点安全问题
提问：不久前，彭博社报道称美国超微公司生产的服务器主板上被发现了“间谍芯片”，该问题涉及亚马逊、苹果等30家美国高科技公司。作为安全公司负责人，您如何看待这一事件？
周鸿祎：由于报道披露的事实和技术细节严重不足，我们无法进行进一步的专业分析，报道的真实性存疑。但是撇开这个报道本身的真实性问题来看，芯片安全的确是个长期未被重视的安全问题，需要以新的安全思维和手段应对。
芯片安全主要分两种，一种是“以次充好”。2011年9月，美国哥伦比亚特区法院对VisionTech电子器件公司负责人作出有罪判决。原因就是他拿劣质芯片糊弄客户。
另一种是“芯片黑化”。通过篡改原始的集成电路设计，植入完成特殊功能的逻辑，业内称为芯片木马或者硬件木马。在满足一定条件的时候，木马会被唤醒，可能会实施改变功能、窃取信息、物理摧毁、协助软件木马控制系统等行为。
相比“以次充好”，“芯片黑化”虽实施的成本更高，但更难被发现，带来的后果也更严重。
目前客观讲，芯片木马先进的检测技术和设备都在美，而且检测成本也很高。
相比而言，中国在芯片安全上面临的问题要更紧迫。我们是全球最大的芯片进口国，全世界50%以上的芯片被进口到中国。在处理器设计领域，中国与国际先进水平仍有一定差距。所以在处理器、SoC的设计过程中，不得不需要大量使用第三方提供的IP核，或者由于工艺的限制，需要将设计拿到海外进行流片。
在整个过程中，有许多的机会使得芯片受到硬件木马的攻击。所以我认为，未来随着智能万物互联时代终端对芯片需求的爆发式增长，芯片设计、生产将打破几家大公司垄断的格局，更多的设计者、生产者加入进来，意味着供应链全流程中安全漏洞更多，更可能产生像软件领域同样的黑灰产业。
面对国家级、有组织的高强度网络攻击，传统的特征比对等方式已经很难发挥作用，必须依靠大数据和人工智能。
就拿芯片木马来说，芯片木马被植入芯片是为了做坏事的，一旦行动就会打破潜伏状态，露出蛛丝马迹。也就是说，网络渗透和攻击都会留下痕迹，只要通过在网络世界遍布“摄像头”，在无法判断哪些行为是攻击的情况下，尽量多的对行为和数据进行记录。然后对这些海量数据进行存储、分析、挖掘和关联，并配合人工智能技术，就能快速发现高级威胁。
在这个“大安全”时代，我们必须具备观察安全问题的多维视野，全方位的从硬件，供应链，软件各环节检测安全攻击，只有“安全大脑”这种多维度的思维方式，才能有效的运用大数据和人工智能等新技术为更复杂的安全问题上创造解决方案，构建全方位的智能安全防御体系。

来源网易科技