周鸿

第7届中美互联网论坛在12月2日⑶日在美国华盛顿召开，本次论坛的主题是“对话与合作”，我代表中国互联网企业在论坛上发表主题演讲。我觉得中国的互联网其实不是美国互联网的镜像或是复制品，中国已成为全球最大的互联网大国之1，过去都是美国互联网模式到中国来，但未来，会有更多中国创造的模式到美国来。同时，随着IOT装备的急速增长，互联网将进入真实的大数据时期，这也将带来史无前例的全球性安全要挟。

我简单自我介绍1下，我的公司叫做360，说起来和微软有些渊源。起名字的时候，我特别喜欢微软的1个产品叫做X-Box360，所以我们就取了这个名字，表示我们做网络安全希望360度全方位的保护用户。

我们做安全和其他的像赛门铁克、McAfee其他做安全的公司最大的不1样，我们在2006年的时候就相信网络安全是用户的1种基本需求，所以，就像搜索、邮件、即时通讯1样我觉得它是互联网里的1个基础服务，就应当免费，所以，我们面对中国的6亿用户提供免费的安全服务，重新创造了1种新的免费安全的模式。

我今天想分享1个观点，就是在下1个5年，对互联网、移动互联网安全最大的要挟和挑战是甚么？

IOT技术带来第4次工业革命

最近大家都在谈1个趋势IOT或IOE，Internet of Thing或叫做Internet of Everything，我觉得这是使人感到非常激动的1个趋势，也就是我们所有能看到的、能想象到的各种各样的硬件，不管是汽车、不管是家居还是我们身上可穿着的各种东西，乃至到很多工业生产制造业里的这些装备都会智能化，我觉得不是简单的家电传感器，它都会变成1个不像手机的手机，它都会和网络实时的连接，也有人说IOT带来了巨大的机会，它真的可以把互联网和很多online和很多offline的东西联系在1起，而且它实际上是可能比3D打印机更让人激动的，是会带来第4次工业革命，我也常常和国内很多生产制造业的企业交谈说，IOT技术可以帮助他们来重新发明轮子，也就是说我们不可能把轮子从圆的变成方的，但我们可以在轮子里加入各种智能芯片和传感技术，同时我们可以把很多企业的商业模式从单纯的1次性去卖装备，把它变成实时与互联网相连，变成互联网服务。

IOT时期存在巨大安全要挟

但是，今天我想说的是，这带来了3个巨大的对安全的挑战和要挟。

第1，我觉得这是对各种社会的攻击的可能性大大增加，传统企业安全在部署的时候，常常喜欢说，我们把我们的网络隔离起来，让我们在边界的地方加上防火墙，加上这类安全的控制，我们就以为企业的网络就能够高枕无忧了。

事实上当各种各样的装备，无处不在的装备都是通过Wi-Fi、蓝牙等各种各样的无线的协议连接到全部企业网的时候，愈来愈多的连接点就意味着愈来愈多攻击的可能性。举个例子，中国有很多厂商要做这类智能汽车，他们也来找我们说智能汽车最大的问题不是自动驾驶，乃至不是机电充电，而是消费者会认为说如果我开在路上，到底它会不会被人攻击？事实上也有很多厂商认为自己用的系统非常坚固，但我就跟他讲1个道理，你的汽车上有蓝牙，你的汽车上有1个Wi-Fi，你用你的手机去当钥匙来控制，只要有这类机会，那末我通过先控制你的手机，我就可以够进1步再去控制这辆汽车，乃至国内有很多的黑客已试图用类似的方法去劫持像特斯拉汽车，可让它在行驶的进程中出问题，所以，以后这类边界安全的概念将会变得非常的含糊。

过去我们讲终端安全非常重要，但这个终端将会随着IOT装备数目10位数的增长，我觉得攻击点会特别多，所以，这对我们每一个安全企业来讲都是1个巨大的挑战和机会，也就是以后汽车里面是否是也要有防火墙。

第2，过去我们讲起网络攻击，大家的电脑被攻击了不过是损失1些文件，如果大家的手机被攻击了可能会有更多隐私的泄漏，会有1些在线的讹诈。但1旦IOT普及后，这类对IOT装备的攻击可能会带来巨大的物理伤害或人身伤害，举两个最典型的例子，1个是汽车，如果你的汽车在行驶进程中突然死机或突然叫停在高速公路上，你有可能出现非常严重的问题。所以，过去在美国很多好莱坞大片里看到的这类，比如在布鲁斯・威利演的《虎胆龙威》第5集里恐怖份子可以通过网络去控制工厂，控制交通讯号灯，控制电梯乃至控制你们家的门锁，我觉得这在下1步恐怕不是1个空想的电影了，这样网络攻击的结果就会比现在仅仅是1些信息和个人隐私数据的丢失更加严重。

第3，是针对用户大数据带来的隐私问题。我们现在都在谈大数据，但实际上我觉得真实的大数据时期还没有到来，由于现在数据的产生比如PC只是在我们工作时间会产生1些数据，但有了手机以后除睡觉我们都在用手机，我们在用手机各种APP的时候会产生各种数据，手机会比PC产生各种大数据的上传，但对IOT来讲，由于它的计算能力比较弱，它1定要把数据传到云端，其次，IOT装备的数目会是现在的10倍，现在中国有6亿网民，未来平均1个人用两部手机，1部iPhone1部Android，就是15亿部移动的装备，但是你想像1下，以后每一个人身上最少有5到10个这类IOT的装备，你的家里可能有20个不同的装备，乃至包括灯泡和插座都是连到互联网上的，所以你会发现全部IOT装备的数目会比现在大10倍到20倍，也就是说几年以后仅仅在中国市场连接互联网的这类智能终真个数量不会是15亿部，很有多是150亿到200亿部，这是1个巨大的数字

IOT装备还有1个特点，比如今天很多人戴的运动手环或智能手表，在你睡觉的时候它也在工作，它也在时刻7×24小时的把你的数据传递给你，所以，IOT带来1个巨大的挑战，它真正产生了海量的数据，但这些大数据实际上把1个人的各个维度的数据都搜集上来，其实你发现在这个时期任何个体没有隐私可言了，你会变成1个透明的数码人，你所有的数据都被不同的互联网公司拿到他们的服务器上。

用户信息安全的3原则

所以，我觉得我们现在很多互联网企业也非常激动，非常热中地谈说，我们拿着这么多大数据，我们就知道1些终究的问题，你是谁，你要干甚么，你准备干甚么，我们都知道，所以，我们准备渴望用大数据来对用户做更精准的营销，做各种智能的推荐，这里面确切有1个平衡，就是如何保护用户的隐私。美国有1个著名的作家叫做阿西诺夫，我非常喜欢他的作品，他写了很多经典的科幻小说，他当时定了1个机器人3定律，避免机器文明的发展如何能够不伤害人类，所以他提出了3定律。所以，我们在国内也和很多互联网公司交换，我们也提出了1个用户隐私大数据的3原则和大家分享1下。

第1，现在在法律上定义非常含糊，我用了这些智能装备，用了手机上的APP，所有这些产生的数据被传到云真个数据，虽然是放在互联网公司的云端服务器上，但它究竟是谁的资产，我们觉得应当非常旗帜鲜明的定义这些资产应当是用户的资产，只不过是用户把它托管在各个互联网公司的服务器上。固然，我有1个概念要讲，IOT以后不光是互联网公司，以后很多的企业都会变成互联网公司，比如说过去卖电视的人没有用户数据，但电视机买回家成了用户和卖电视企业之间的连接，它要拿到用户的习惯。以后卖汽车的人也最少会有1个云真个服务器给每部汽车制作OTA自动的升级和更新，所以，从这个角度来讲以后愈来愈多的企业用了IOT技术都会变成我定义的这类互联网公司，所以，这里面我们觉得第1个原则是用户数据是用户的资产。

第2，其实用户之所以心甘甘心把这些数据交给互联网公司去使用，它1定是换取了很多免费或有价值的服务，比如你在用搜索的时候，由于你要搜索，所以你就自然把自己内心非常隐私的1种需求输入进去，让你的搜索要求会被存在搜索引擎的服务端。比如你在用WhatsApp或微信这些新1代的手机和IM软件的时候，你就会把你的地址本全部上传上去，这样系统才能帮你匹配知道谁是你的朋友，谁是你朋友的朋友，你和谁联系最频繁的。当互联网公司要利用这些用户的数据牟利的时候，这是正当的商业模式，但最关键的是用户要有知情权和选择权，也就是说用户不是完全被动的，企业必须要得到用户的授权，要通过授权交换用户使用各种免费网站的服务。如果有少数用户说我确切不愿意我的隐私拿来做商业的这类交换，那末我觉得用户可以有权利要求互联网公司去烧毁和删掉自己的数据或把这些数据允许用户自己拿走。

第3，我刚才讲了最近我们在中国看到1些例子，很多用户信息的丢失是由于这些互联网公司自己的安全水平不过关，致使他们的服务器被人攻破，致使1个服务器被攻破，致使在1个电商网站上所有用户的信誉卡记录都被拿走了，乃至有些网站用明文来贮存信誉卡的密码和信誉卡最后3位，本来应当用加密的3位确认码都是明文，所以，我们就意想到说如果当很多企业很兴奋地说我也要利用IOT技术，我转型成互联网公司，你要扪心自问必须要有这类技术能力和产品能力，要做到安全的存储、安全的传输，也就是说当你1方面在夸耀你拿到了多少用户的这类习惯、用户的数据的时候，你1定要尽到1个责任来保护好用户的数据，由于这类用户数据1旦从服务器上被攻破拿走，它全部酿成的后果不堪假想。由于很多用户都用1个密码在所有的网站、或所有的APP上，意味着其他的网站其他的利用也会遭到攻击。

所以，这是我们提出的3原则，我们很希望说在未来我们和不管是美国还是中国所有做网络安全的公司，包括做用户隐私保护的公司，也包括和很多传统的互联网公司大家1起来讨论，我觉得只有让用户有安全感，让用户觉得自己的隐私得到了保护，我觉得用户才会花更多的时间使用各种互联网的新技术和产品，这也是我们1直做免费安全的1个哲学，就是安全，特别是用户安全的上网就像人权1样，应当是1个基本点，这样互联网才能繁华。你假想1下，如果互联网大家上去不是有钓渔网站，就是讹诈或自己数据的泄漏，我觉得不可能有1个真正美好的互联网。