政协委员周鸿祎的3个提案

2019全国“两会”已经开幕。全国政协委员、360集团董事长兼CEO周鸿祎今年带来了三份提案，涉及国家级网络安全大脑建设、智能汽车网络安全、人工智能安全风险等安全热点话题。

1、统一安全大数据 共建国家级网络安全大脑

做了十来年的网络安全，感觉我们的网络安全防御有一个很大的问题：各个单位基本上各自为战，各守自己的“一亩三分地”、“自扫门前雪”，大家都只掌握自己的局部信息，无法及时发现高级攻击。
——周鸿祎
随着物联网、信息化、智能化的发展，网络攻击的危害越来越大，从单纯的网络安全，扩展到国家安全、国防安全、关键基础设施安全、社会安全、金融安全，乃至人身安全和财产安全。大安全已经成为大家的共识。但是，我们在应对网络安全方面还面临一些重大挑战。
一是未来联网设备数以百亿计，每一个都可能成为攻击的切入点，防不胜防；一是漏洞无处不在，没有攻不破的网络。

面对这些威胁和挑战，当务之急是能够及时发现网络攻击，唯一的方法要靠安全大数据的联合。虽然现在建立了很多网络安全防御系统，然而数据没有打通、各自为战等现象普遍存在，无论是企业、网络安全公司、运营商还是政府部门，都各自掌握一部分数据，都只能看到局部情况。构建一个数据统一、国家级的网络空间国土防御系统——国家级网络安全大脑，在全球网络安全形势严峻的今天尤为重要。


建议：

1、将国家级网络安全大脑列为国家重大工程专项。建议成立国家网络安全大脑项目总体工作组、专家组、工程推进组，分别负责顶层设计和总体筹划、系统设计、工程建设。

2、运用新型举国体制，加快推进国家级网络安全大脑建设。构建国家级网络安全大脑是一个国家行为，单靠某一家企业或一个单位很难完成，迫切需要发挥新型举国体制优势，由国家相关部门牵头，协调网信、工信、公安、科技等部门和单位，组织国企、民企、科研院所等广泛参与。



2、网络安全应成为智能汽车标配

我们的目标是让智能汽车不‘裸奔’。今天大家的电脑谁也不敢裸奔，手机里也装了安全杀毒软件，智能汽车也应加装网络安全防护系统。我们要把网络安全系统像‘安全带’一样列为智能汽车标配，做到智能汽车的安全、可靠、可控。
——周鸿祎
未来汽车发展将智能化、网联化、电动化和共享化，其电子电气架构会发生翻天覆地的变化。汽车的智能驾驶系统、信息娱乐系统、底盘控制系统和动力控制系统都会与互联网联接，通过网络进行数据传输和软件升级。与互联网连接就会有网络安全风险，黑客可以通过网络攻击劫持汽车，造成人身伤害、群死群伤等安全事故，甚至被用于恐怖袭击，威胁人身安全、社会安全和国家安全。

汽车厂商自身的网络安全问题也将威胁到智能汽车的安全。智能汽车都是与汽车厂商的云端服务器远程相连，一旦汽车厂商云端服务器被发现漏洞，攻击者就会对汽车实现远程操控，或者获取车主和汽车相关信息，造成交通事故，甚至威胁社会安全和国家安全。


建议：

制定强制性生产标准，把网络安全列为智能汽车标配。

一是加装安全联网模块，提高联网防护能力，建立安全接口，加强汽车的控制安全保护，防止控制被劫持。

二是强制安全测试。建立测试评价体系，在汽车上市前进行网络安全测评。

三是建立厂商安全运营平台，提升安全运营能力，及时发现和阻断黑客攻击。



3、发展人工智能，既要智商也要安全

现阶段，我们关注的焦点是人工智能本身的安全问题。人工智能有很多根安全‘软肋’，前端传感器可以被干扰，训练数据可能被污染，内部算法可以被欺骗，并且系统中可能存在大量未知漏洞。人工智能无疑是下一轮技术革命的焦点，在技术高速发展的同时，如何保持这个技术更安全是重中之重。
——周鸿祎
人工智能正在加速与经济、社会、国防等深度融合，发挥越来越显著的“头雁”效应。但与此同时，人工智能自身所面临的网络安全风险也越来越突出。

比如，人工智能的传感器存在被干扰的风险；训练数据存在被污染的风险，可能“教坏”智能机器人；概率判断系统不完善，可能导致车毁人亡；而且，人工智能是通过软件实现的，是软件就有漏洞，就很可能被黑客利用。

由此可知，如果人工智能自身存在安全问题，就易受攻击并引发严重后果。一方面，人工智能系统可被劫持，造成大量重要训练数据泄露。另一方面，采用人工智能的无人值守系统失控，或导致严重后果。举个例子，现在武器系统的扳机都在战士手里，由人来判断和扣动扳机，未来如果引入人工智能形成智能武器系统，就变成了扳机在电脑系统手里，一旦被黑客控制，就可以远程控制武器射击，滥杀无辜。


建议：

加快国家级网络安全人工智能开放创新平台建设

安全应该成为人工智能发展的基础与前提。但是，人工智能网络安全问题非常复杂，迫切需要建立一个开放创新平台，整合各种资源，协同推进和解决。

国家对新一代人工智能开放创新平台的建设高度重视。已分别在自动驾驶、城市大脑、医疗影像、智能语音、智能视觉5大领域批准建设人工智能开放创新平台，但在人工智能网络安全领域还是空白。建议国家支持尽快建设国家级网络安全人工智能开放创新平台，确保人工智能健康有序发展。

今年是周鸿祎第二年履职。去年的两会上，周鸿祎针对我国网络安全领域面临的问题，从工业互联网安全、个人用户数据保护等方向给出了一些建议与想法。在过去的2018年，委员老周行程也十分丰富而繁忙，参加科技成果转化调研、网络远程协商、提交多项建议，深度参与和见证了全国政协工作，建言尽责。

周鸿祎委员表示，今年虽然已经是第二次参加两会，但还是感觉压力和责任都挺大。因为随着5G通信、人工智能、万物互联等新一轮技术革命的到来，网络安全的形势也会越来越严峻。

“360作为国内最大网络安全企业有义务主动承担起技术创新的责任，发挥自身的技术、人才、数据等优势，为国家安全、社会民生安全贡献价值，这也是我作为政协委员的责任。”

来源  360公司

网络运营 安全第一

........

关注     

数据千万条，安全第一条！操作不规范，业务两行泪~

代码千万行，安全第一行！编码不规范，debug两行泪~

国内的网络大环境相对国外其实还是安全不少，出了CN以外你基本访问不了

网络安全很重要

........

国家级网络安全大脑建设、智能汽车网络安全、人工智能安全风险，都是安全热点话题。

........

........

360扫地机器人

好(✪▽✪)！

支持一下

赞一个，，，，，，，，，，，，，

第一条提案支持，现在的大数据和安全数据是各自为政，不但重复投资同时大数据不能有效掌控，详细例子不好在这里说。

第二条提案很难，因为现在的车载系统底层安全度都很差（详见印度火控事件），并且厂家和维修从业人员掌握大量破解，只依靠第三层的后装管理一二层的硬件和平台几乎是不可能的。

第三条提案，因为是刚刚起步建议加大力度，现在的AI平台各国都是刚刚起步如同一个婴儿，既没有什么是正确的也没有绝对的错误，从硬件设计到软件开发从识别算法到执行监管，一切都没有统一的限定，加上现在的硬件并未有针对性的进行优化，同样举个例子“家里的AI扫地机器人不应该把**抹匀对吧？”“银行的AI监控当看到蒙面大侠是不是该直接联动110？”

360的优势是软件和客户群，现在的弱势是没有自己的专门硬件和嵌入。
但考虑到360开启了免费终端防护时代，我相信老周还是有自己的梦想和坚持。
虽然起步较晚但也是有可能“渐渐长高（指的是软件），慢慢变硬（指的是硬件）”。
比较可惜的是，在近三年发现360有些跑偏，例如开发了大量软件（类似于腾讯的策略），
但核心发展并不是很快（请思考360到底什么业务应该是核心业务），
而通过很多地方我们可以看到因为前期“替民做主”360的“招黑体质”已经开始显现，
如何让曾今的“对手”不得不加入成为“队友”（注意不要选择猪队友），也是摆在发展前面的一件大事情哦。

2019-3-08（写于家中）

赞!关注!

网络安全很重要啊

网络安全很重要啊