网络安全、特别是网络战的威胁已经越来越现实地摆在每个人面前。这是《环球时报》记者19日在第七届互联网安全大会上，听到的各国网络安全专家一致的声音。网络安全威胁如今到底有多大？我们应该如何应对呢？

中国最大网络安全公司360公司董事长兼CEO周鸿祎在大会上再次呼吁，“网络战不是科幻小说或美国大片里幻想的未来，网络战就发生在当下”。他强调说，近来被披露的黑客组织APT34使用的网络武器就瞄准了中国12个机构。无论是此前乌克兰的电网攻击、伊朗“震网”病毒事件，还是今年来多次停电事故，媒体披露的南美和俄罗斯电网被植入后门，都证明国家级网络战已经展开。同时各国军方也已明确进入网络战，在2019年DEF CON大赛中，获得五角大楼授权的7名黑客在两天内攻破美国主力战斗机F-15的内部系统；北约今年举办最大的网络安全演习“锁盾2019”中，4000个虚拟军事系统承受了2000多次网络攻击。

周鸿祎表示，网络战让网络安全人员应对的对手变了。过去应对的是窃取商业机密的“网络黑产”，而如今网络战的对手全部是各个国家成立的网军。他表示，目前多国已经成立了超过200支网络战部队，他们都使用军事级的技术，是国家级的黑客力量，国家级的对手开始入场。

周鸿祎承认，在这样国家级的网络战部队面前，不存在“攻不破的系统”。一方面，国家级网络部队掌握着大量外界不知道的网络漏洞与后门。所有软硬件都是人做的，是人做的就会犯错误。相关统计显示，平均每一千行代码里会有四到六个错误。今天大量自动化的系统、云计算、大数据、人工智能的代码动辄数以百万千万计算，其中存在漏洞“不可避免”。此外，无论多么严格的网络安全规定，依然无法完全避免有人会违反网络安全规定，导致出现安全漏洞。

相关报道: