兩會聲音丨全國政協(xié)委員、360集團董事長兼CEO周鴻祎：注重網(wǎng)絡安全
2019年03月06日 10:05
2019全國“兩會”已經(jīng)開幕。全國政協(xié)委員、360集團董事長兼CEO周鴻祎今年帶來了三份提案，涉及國家級網(wǎng)絡安全大腦建設、智能汽車網(wǎng)絡安全、人工智能安全風險等安全熱點話題。
統(tǒng)一安全大數(shù)據(jù)
共建國家級網(wǎng)絡安全大腦
做了十來年的網(wǎng)絡安全，感覺我們的網(wǎng)絡安全防御有一個很大的問題：各個單位基本上各自為戰(zhàn)，各守自己的“一畝三分地”、“自掃門前雪”，大家都只掌握自己的局部信息，無法及時發(fā)現(xiàn)高級攻擊。
——周鴻祎
隨著物聯(lián)網(wǎng)、信息化、智能化的發(fā)展，網(wǎng)絡攻擊的危害越來越大，從單純的網(wǎng)絡安全，擴展到國家安全、國防安全、關鍵基礎設施安全、社會安全、金融安全，乃至人身安全和財產(chǎn)安全。大安全已經(jīng)成為大家的共識。但是，我們在應對網(wǎng)絡安全方面還面臨一些重大挑戰(zhàn)。
一是未來聯(lián)網(wǎng)設備數(shù)以百億計，每一個都可能成為攻擊的切入點，防不勝防；一是漏洞無處不在，沒有攻不破的網(wǎng)絡。
面對這些威脅和挑戰(zhàn)，當務之急是能夠及時發(fā)現(xiàn)網(wǎng)絡攻擊，唯一的方法要靠安全大數(shù)據(jù)的聯(lián)合。雖然現(xiàn)在建立了很多網(wǎng)絡安全防御系統(tǒng)，然而數(shù)據(jù)沒有打通、各自為戰(zhàn)等現(xiàn)象普遍存在，無論是企業(yè)、網(wǎng)絡安全公司、運營商還是政府部門，都各自掌握一部分數(shù)據(jù)，都只能看到局部情況。構建一個數(shù)據(jù)統(tǒng)一、國家級的網(wǎng)絡空間國土防御系統(tǒng)——國家級網(wǎng)絡安全大腦，在全球網(wǎng)絡安全形勢嚴峻的今天尤為重要。
建議：
1、將國家級網(wǎng)絡安全大腦列為國家重大工程專項。建議成立國家網(wǎng)絡安全大腦項目總體工作組、專家組、工程推進組，分別負責頂層設計和總體籌劃、系統(tǒng)設計、工程建設。
2、運用新型舉國體制，加快推進國家級網(wǎng)絡安全大腦建設。構建國家級網(wǎng)絡安全大腦是一個國家行為，單靠某一家企業(yè)或一個單位很難完成，迫切需要發(fā)揮新型舉國體制優(yōu)勢，由國家相關部門牽頭，協(xié)調(diào)網(wǎng)信、工信、公安、科技等部門和單位，組織國企、民企、科研院所等廣泛參與。
網(wǎng)絡安全應成為智能汽車標配
我們的目標是讓智能汽車不‘裸奔’。今天大家的電腦誰也不敢裸奔，手機里也裝了安全殺毒軟件，智能汽車也應加裝網(wǎng)絡安全防護系統(tǒng)。我們要把網(wǎng)絡安全系統(tǒng)像‘安全帶’一樣列為智能汽車標配，做到智能汽車的安全、可靠、可控。
——周鴻祎
未來汽車發(fā)展將智能化、網(wǎng)聯(lián)化、電動化和共享化，其電子電氣架構會發(fā)生翻天覆地的變化。汽車的智能駕駛系統(tǒng)、信息娛樂系統(tǒng)、底盤控制系統(tǒng)和動力控制系統(tǒng)都會與互聯(lián)網(wǎng)聯(lián)接，通過網(wǎng)絡進行數(shù)據(jù)傳輸和軟件升級。與互聯(lián)網(wǎng)連接就會有網(wǎng)絡安全風險，黑客可以通過網(wǎng)絡攻擊劫持汽車，造成人身傷害、群死群傷等安全事故，甚至被用于恐怖襲擊，威脅人身安全、社會安全和國家安全。
汽車廠商自身的網(wǎng)絡安全問題也將威脅到智能汽車的安全。智能汽車都是與汽車廠商的云端服務器遠程相連，一旦汽車廠商云端服務器被發(fā)現(xiàn)漏洞，攻擊者就會對汽車實現(xiàn)遠程操控，或者獲取車主和汽車相關信息，造成交通事故，甚至威脅社會安全和國家安全。
建議：
制定強制性生產(chǎn)標準，把網(wǎng)絡安全列為智能汽車標配。
一是加裝安全聯(lián)網(wǎng)模塊，提高聯(lián)網(wǎng)防護能力，建立安全接口，加強汽車的控制安全保護，防止控制被劫持。
二是強制安全測試。建立測試評價體系，在汽車上市前進行網(wǎng)絡安全測評。
三是建立廠商安全運營平臺，提升安全運營能力，及時發(fā)現(xiàn)和阻斷黑客攻擊。
發(fā)展人工智能，
既要智商也要安全
現(xiàn)階段，我們關注的焦點是人工智能本身的安全問題。人工智能有很多根安全‘軟肋’，前端傳感器可以被干擾，訓練數(shù)據(jù)可能被污染，內(nèi)部算法可以被欺騙，并且系統(tǒng)中可能存在大量未知漏洞。人工智能無疑是下一輪技術革命的焦點，在技術高速發(fā)展的同時，如何保持這個技術更安全是重中之重。
——周鴻祎
人工智能正在加速與經(jīng)濟、社會、國防等深度融合，發(fā)揮越來越顯著的“頭雁”效應。但與此同時，人工智能自身所面臨的網(wǎng)絡安全風險也越來越突出。
比如，人工智能的傳感器存在被干擾的風險；訓練數(shù)據(jù)存在被污染的風險，可能“教壞”智能機器人；概率判斷系統(tǒng)不完善，可能導致車毀人亡；而且，人工智能是通過軟件實現(xiàn)的，是軟件就有漏洞，就很可能被黑客利用。
由此可知，如果人工智能自身存在安全問題，就易受攻擊并引發(fā)嚴重后果。一方面，人工智能系統(tǒng)可被劫持，造成大量重要訓練數(shù)據(jù)泄露。另一方面，采用人工智能的無人值守系統(tǒng)失控，或導致嚴重后果。舉個例子，現(xiàn)在武器系統(tǒng)的扳機都在戰(zhàn)士手里，由人來判斷和扣動扳機，未來如果引入人工智能形成智能武器系統(tǒng)，就變成了扳機在電腦系統(tǒng)手里，一旦被黑客控制，就可以遠程控制武器射擊，濫殺無辜。
建議：
加快國家級網(wǎng)絡安全人工智能開放創(chuàng)新平臺建設
安全應該成為人工智能發(fā)展的基礎與前提。但是，人工智能網(wǎng)絡安全問題非常復雜，迫切需要建立一個開放創(chuàng)新平臺，整合各種資源，協(xié)同推進和解決。
國家對新一代人工智能開放創(chuàng)新平臺的建設高度重視。已分別在自動駕駛、城市大腦、醫(yī)療影像、智能語音、智能視覺5大領域批準建設人工智能開放創(chuàng)新平臺，但在人工智能網(wǎng)絡安全領域還是空白。建議國家支持盡快建設國家級網(wǎng)絡安全人工智能開放創(chuàng)新平臺，確保人工智能健康有序發(fā)展。
今年是周鴻祎第二年履職。去年的兩會上，周鴻祎針對我國網(wǎng)絡安全領域面臨的問題，從工業(yè)互聯(lián)網(wǎng)安全、個人用戶數(shù)據(jù)保護等方向給出了一些建議與想法。在過去的2018年，委員老周行程也十分豐富而繁忙，參加科技成果轉化調(diào)研、網(wǎng)絡遠程協(xié)商、提交多項建議，深度參與和見證了全國政協(xié)工作，建言盡責。
周鴻祎委員表示，今年雖然已經(jīng)是第二次參加兩會，但還是感覺壓力和責任都挺大。因為隨著5G通信、人工智能、萬物互聯(lián)等新一輪技術革命的到來，網(wǎng)絡安全的形勢也會越來越嚴峻。
“360作為國內(nèi)最大網(wǎng)絡安全企業(yè)有義務主動承擔起技術創(chuàng)新的責任，發(fā)揮自身的技術、人才、數(shù)據(jù)等優(yōu)勢，為國家安全、社會民生安全貢獻價值，這也是我作為政協(xié)委員的責任?！?
