網路安全不能指望靠一兩個核心黑科技就「一勞永逸」！

【環球網軍事報道 記者 馬俊】在周鴻禕看來，在國家級網路攻擊介入網路戰時代後，已經「沒有攻不破的網路」，防火牆或隔離網路等傳統手段失效，試圖「阻敵於長城之外」的做法行不通了。要抵禦國家級網路戰部隊的滲透和攻擊，我們首先需要第一時間的察覺和感知。

他認為，網路安全越來越需要通過頂層設計，讓不同公司實現全網安全數據的打通。「這就如同戰場上的防空雷達一樣，如果我們各自為戰，每家的小雷達只能看見自己一畝三分地上的碎片化信息。只有通過聯網把各個雷達的碎片數據結合起來，才能最終還原出一個網路攻擊的全部軌跡。」

他認為，只有讓我們的安全產品之間數據聯通，任何探針探測到微小的蹤跡都能迅速上報，在全網進行互相查找，最終才可能把進攻者的攻擊目標查找出來。「不能說這樣就可以徹底解決網路戰時代的防守問題，但能讓我們現在的防守能力提高1-2個數量級，從而使得他國對我們發動網路攻擊的難度、成本大增」。

周鴻禕還強調，未來網路安全不能指望依靠一兩個核心黑科技就「一勞永逸」，網路安全歸根到底是人和人的競爭。當發現別國發動網路戰進攻時，不能以為有靜態的防火牆等被動防禦手段就夠了，一定也要派出網路安全技術人員，和對方展開實時的攻防和封堵。因此平時就要通過實網攻防，提升網路安全的意識和能力。「這就類似於解放軍在朱日和利用藍軍磨鍊作戰技能」。

據介紹，國外相當推崇這種實網攻防的做法，時常會將某款新研發的軟體拿出來，邀請全球黑客「挑毛病」。在此過程中，主辦方一方面藉助「外力」找出自身軟體的漏洞，以便加以補救，另一方面也乘機熟悉和收集當今網路攻擊模式的各種奇思妙想。周鴻禕透露，近年中國也意識到這個問題，開始主動邀請全球黑客參加中國主辦的類似活動。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！