8月7日-10日，由钛媒体及ITValue主办的2019全球数字价值峰会暨第11届IT价值峰会在三亚召开，360集团董事长兼CEO周鸿祎在会上首次系统性地全面阐述了360安全大脑战略战术，演讲中周鸿祎开玩笑说，这也是他首次在对外演讲中使用PPT。钛媒体编辑从以下四个方面对其演讲内容做了提炼。
“我是非常悲观的。”
周鸿祎直言，他对信息化时代的网络安全持悲观态度。
在周鸿祎看来，全世界已经进入了网络战时代。随着云计算、大数据等技术的发展，企业第一次拥有了比传统互联网并不逊色的大数据，世界进入了信息化30时代。在这种情况下，网络威胁的手段不断发生演变，网络战时代已经来临。
怎么样来定义网络战？新型的网络战具备哪些特征？
周鸿祎从三个方面定义网络战：
其中，人是导致网络战变为可能的最重要原因。
网络战可以通过互联网、物联网，把虚拟世界的攻击，变成物理世界的攻击。而系统由人编写，这就导致漏洞无法避免。
更令人心生警惕的是，网络战从过去电子作战的辅助手段，已经变成了国与国之间解决矛盾的最优选方案。
传统作战一旦打起来很难控制，但网络战却可以收放自如、完全可控。另外，传统作战一旦发起，攻击者会很快暴露，但网络战的妙处在于如果攻击对象的防守很弱，那么攻击者就可以静悄悄的进行，然后全身而退，来无影去无踪。
周鸿祎举例称，从震网病毒，到三年前乌克兰电站被某国网军攻击，再到今年委内瑞拉大停电，实际上都是由国与国之间的网络战引发的。两年前大规模的勒索病毒WannaCry从某种程度上可以理解为网络战的预演，所以一个比较悲观的结论是，网络战时代不是美国大片里幻想的情况，实际上它已经在发生了。
网络战时代的特点在于，不分战争时期、和平时期，它在任何时候都有可能发生。
要应对随时可能发生的变化，就要求网络安全的管理者转变传统的网络安全思路，这些CIO们需要跟过去有完全不同的作战思想。
周鸿祎认为，网络安全作战思想的变化体现在四个方面：
第一，网络安全的对手变了，业务团伙由小毛贼变成了有组织的正规军。
“过去大部分企业在网络上的安全投入主要是防火墙，对手是小毛贼，而今天我们面对的是国家级背景的黑客部队，是其他国家的网军，这是网络安全重要的转折点。如果现在，企业把网络安全当成一个小问题，买点盒子、软硬件就能对付的话，那是还没完全意识到网络战其实已经是另外一套打法了。
第二，网络攻击的对象变了。
网络攻击不再瞄准过去的小病毒、小黑客，它的核心目标对准了能源、交通、通信等关键基础设施，这是网络战最重要的特征。因此，网络战可以通过互联网、物联网，把对虚拟世界的攻击，变成对物理世界的攻击。
“很多企业可能会认为，企业内部很久没有发生安全事件了，或者已经发生的安全事件危害性很小，但其实这并不代表企业内部没有被其他国家网军预先埋伏攻击漏洞。最近360帮某大型通信运营商排查了一次网络安全隐患，两周后发现，某大国对该企业进行了网络情报窃取行为，而且已经潜伏了6年之久。”
第三，网络战的假设变了，没有攻不破的系统。
按照过去的规则，企业更多是采用被动防御的方案，用盒子、杀毒软件等软硬件的手段将自己的系统隔离保护起来，以谋求一定的安宁。
但在周鸿祎看来，大安全时代跟过去小安全时代有些不一样，攻防不平衡是一个非常大的挑战。
因为网络战条件下，对于攻击发起者来讲，天下没有攻不破的系统。
未来网络战互相攻击的对象一定是系统的漏洞，不论是天然漏洞，还是预置漏洞，而且这些漏洞大概率有“人”的因素在里面。因此，网络漏洞也成为了重要的战略资源。
实际上，周鸿祎所说的利用漏洞发起网络攻击的事件已经在全球发生。前段事件，美国某官员披露，美国在俄罗斯的电网里已经有预置代码漏洞，只要一声令下就可以进行打击，如果俄罗斯对此没有防范能力很可能在美国的网络战中败下阵来。
去年，英特尔处理器的两大漏洞“熔断”（Meltdown）和“幽灵”（Spectre）被曝光，这两大漏洞涉及过去十年间推出的所有英特尔芯片组，影响巨大。但其实，这两大漏洞是英特尔故意预置的后门，因为如果把漏洞堵住就会导致数据处理速度的下降。
第四，战法变了。
网络战是集大成的超限战，无所不用其极。
周鸿祎认为，网络战不分战时平时，网络战如果在某一天发起进攻，那么在这之前的一两年，一定事先默默进行了网络渗透，逐步借助各种跳板、各种攻击，一层层渗透到核心层。“虽然今天各国看起来并没有跟任何国家宣战，但其实各国都在构思如何在对方的网络里预埋漏洞。”
另外一点，网络战不分军民。可能很多民营企业会认为网络战跟自己没有关系，但实际上，网络已经确确实实把大家连到了一起。如果作案团伙需要攻击某大型央企，可能不会单刀直入，而会迂回到这个大型央企的某供应商进行第一步攻击。只要该供应商有安全短板，就可能让大型央企的整个网络安全防护形同虚设。
所以，网络战不仅仅是只靠军队、公安、国家力量去考虑如何保护重要基础设施的事，而是实际上，互联网企业、包括网民个人的网络安全都与国家基础设施的网络安全组成了一个整体。
周鸿祎表示，在这种形势下，360开始重新思考在大安全时代，360应该做什么。
完成这个目标，360有两个选择：
一是，卖盒子、防火墙等各种各样的网络安全产品，但这个选择最后会把360变成跟其他网络安全公司一样的企业。周鸿祎明确表示，他并不想走这条路，“这不是360的风格。”
那么，360的风格是什么，未来周鸿祎对360安全是如何定位的？
周鸿祎表示，360 的目标是想帮助国家、政府，大型央企、大型基础设施企业做一套雷达或者防控系统。
这个系统建成之后，在网络战实战中，各个企业能够最快地利用大数据感知网络威胁的存在，这样才能谈得上止损、阻止、中断、反击和溯源。
因此，在周鸿祎规划中，未来的360安全，应该是在全球化网络安全战这样的高度下，帮助政企应对敌方攻击。
为此，360开始构建数据安全海和漏洞库。一方面帮助政企早日发现对手悄无声息的网络攻击攻击行为，另一方面，自查漏洞，早日修补。
据了解，安全数据海是360安全大脑的核心。利用数据海，通过大数据技术，网上发生的任何攻击360都能第一线看到，而且能够把事情的来龙去脉都演出来。
周鸿祎表示，安全数据海是360经过十多年的时间积累下来的，中国大部分的计算机都安装了360杀毒软件，360将这些云端的碎片化数据放在一起，就构成了一个中国完整的安全数据拼图。
根据这个完整的安全数据拼图，360发现，网络攻击并不是单点攻击，而是有一个漫长的攻击链， “网络攻击基本上有两个共性，一是，一定有某个软件在电脑上运行；二是，一定有某个奇怪的软件在跟某个奇怪的网站进行通讯，因为它要获取指令进行更新。”而通过数据海，360能够察觉到各种攻击嫌疑。
除了安全大数据能力，360也有着多年的APT情报挖掘经验。据了解，360是全球挖漏洞最多的公司，近几年360累计发起了40起APT，这40起APT有来自周边国家和地区的，也有两个来自大国网军。
在此基础上，周鸿祎透露，360也正在积累一个大体量的攻击知识和漏洞知识库，今年下半年将推出一套标准化的知识框架，一套通用的语言描述一个攻击是如何发生的，一旦攻击发生描述语言可以同步给CIO们，使大家迅速在自己的企业根据描述捕获更多的攻击。
正如上文提到的，未来的网络战不是某个软件与某个硬件的对抗，而是人与人的对抗，所以360非常注重安全人才的培养，多年来，360将越来越多的网络安全专家纳入麾下。
周鸿祎介绍，360拥有东半球最强的黑客团队，研发人员有几千人，专门研究攻防、挖掘漏洞的顶级黑客有上千人，这是360区别于一般的网络安全公司最重要的一点。
值得一提的是，在老周演讲的同时，在一年一度的BlackHat“全球黑帽大会”上，360 团队不仅包揽冠亚军，而且共10人上榜，这是中国人十二年来第一次封神问鼎，亚洲首冠，全球第一。
未来360要做的是从三个方面将自身的安全能力输出：
“未来，360是一个很不一样的安全公司。”周鸿祎最后说道。360希望跟大家共同打造一个安全生态，即专注于构建全网的网络安全大数据、知识库和威胁情报，输出无形的服务给企业、 社会 ，同时也会利用众包的方式，把 社会 上的黑客力量集合起来变成黑客云。 （本文首发钛媒体，作者/秦聪慧、赵宇航）
院校专业：基本学制：四年 | 招生对象： | 学历：中专 | 专业代码：080903
培养目标
培养目标
培养目标：本专业培养德、智、体等方面全面发展，掌握数学和其他相关的自然科学基础知识 以及计算机和通信基础理论，掌握计算机网络系统的规划设计、维护管理、安全保障和应用开发 相关的理论、知识、技能和方法，具有一定的工程管理能力和良好综合素质，能够承担计算机网络 系统设计、开发、部署、运行、维护等工作的高级专门技术人才。
培养要求：
1．掌握马列主义、毛泽东思想与中国特色社会主义基本理论，具有良好的人文社会科学素 养、职业道德和心理素质，社会责任感强；
2．掌握从事本专业工作所需的数学和其他相关的自然科学知识以及一定的经济学与管理 学知识；
3．掌握科学思维方法和工程设计方法，具备良好的工程素养以及一定的创新意识和创业精 神，具有严谨的科学态度和务实的工作作风；
4．掌握网络工程的基础知识、基本方法和相关工具，并具有将其应用于网络系统的设计实 现、维护管理、安全保障和网络应用开发的能力；
5．了解本学科的发展现状和趋势，具有创新意识、终身学习能力、获取信息能力和适应学科 发展能力；
6．热爱本专业，注重职业道德修养，了解与本专业相关的职业和行业的重要法律法规及方 针与政策，理解工程技术伦理的基本要求；
7，具有一定的组织管理能力、表达能力、独立工作能力和人际交往能力，具有诚信意识和团 队精神；
8．具有良好的外语应用能力，能阅读本专业的外文资料，具有一定的国际视野和跨文化交 流、竞争与合作能力；
9．有良好的生活和体育锻炼习惯，身体健康。
主干学科：计算机科学与技术、通信工程。
核心知识领域：计算机网络、数字通信、网络工程设计、网络安全、网络管理、网络开发。
核心课程示例（括号内为理论学时+实验或者习题课学时）：
示例一：计算机原理（58+6学时）、计算机程序设计（28+8学时）、数据结构（40+6学时）、 *** 作系统（46+8学时）、计算机网络（44 +10学时）、信息安全导论（30+6学时）、数据通信(32 +4学时)、互联网协议分析与设计（30+6学时）、网络工程（32+4学时）、网络应用开发与系统 集成（24 +12学时）、路由与交换技术（28+8学时）、网络安全（30+6学时）、网络管理(32+4 学时)、移动通信与无线网络（30+6学时）、接入网技术（32+4学时）、网络测试与评价(32+4 学时)。
示例二：离散数学（60学时）、电路与信号分析（50 +10学时）、电子技术基础（50 +10学 时）、计算机程序设计导论（40+20学时）、算法与数据结构（60+20学时）、计算机组成原理 （48 +12学时）、数据库原理与应用（20+20学时）、 *** 作系统（50+30学时）、数字通信原理(50 学时)、计算机网络原理（50 +10学时）、嵌入式系统原理与应用（30+20学时）、网络应用编程 （20+20学时）、网络工程设计（20+20学时）、网络攻击与防护（40 +10学时）、网络管理与维护 （20+20学时）。
示例三：电工电子学（32+16学时）、数字逻辑电路（32+16学时）、离散数学（48学时）、程序 设计基础（64+32学时）、算法与数据结构（64+32学时）、面向对象程序设计（32+32学时）、计算 机组成与结构（48 +16学时）、计算机 *** 作系统（48+16学时）、数据库原理及应用（48 +16学时）、 计算机网络原理（48 +16学时）、路由与交换技术（48+16学时）、计算机网络安全（32+32学时）、 计算机网络管理（32+16学时）、TCP/IP协议分析与应用（48+16学时）、Windows或Linux服务器 管理与应用（32+32学时）、网络系统集成技术（32+32学时）。
主要实践性教学环节：课程实验、课程设计、专业实习与实训、毕业设计（论文）。
主要专业实验：计算机网络实验、网络工程设计实验、网络安全实验、网络管理实验、网络应 用开发实验、计算机组成原理与 *** 作系统实验。
修业年限：四年。
授予学位：工学学士。
职业能力要求
职业能力要求
专业教学主要内容
专业教学主要内容
《电磁场与电磁波技术》、《模拟电路基础》、《Internet应用技术》、《局域网技术与组网工程》、《Web与数据库应用》、《通信网络理论》、《网络安全与信息加密技术》、《网络工程与网络管理》、《网络监控与管理》、《网络协议栈分析与设计》 部分高校按以下专业方向培养：物联网、铁道信号、智慧城市、渗透与测试、网络安全与攻防、网络工程与管理、移动互联网开发、云计算与大数据、网络系统开发与管理、网络系统集成与网络安全。
专业（技能）方向
专业（技能）方向
IT类企业：网络工程、运维工程、网站开发、网络维护、软件开发、软件测试、服务器的维护管理、网络故障的分析和排查。
职业资格证书举例
职业资格证书举例
继续学习专业举例
就业方向
就业方向
就业方向：该专业学生毕业后可在国家机关、科研机构、学校、工厂等企事业单位从事计算机应用软件及网络技术的研究、设计、制造、运营、开发及系统维护和教学、科研等工作。
对应职业（岗位）
对应职业（岗位）
其他信息：属于工学门类计算机类学科。网络工程主要研究计算机软硬件、网络与通信系统等方面的基本知识和技术，进行计算机网络系统的规划设计、维护管理和应用开发等。 网络工程专业类别 专业 学历层次 门类 学科 电子与计算机工程 本科 工学 计算机类 物联网工程 本科 工学 计算机类 信息安全 本科 工学 计算机类 计算机科学与技术 本科 工学 计算机类 软件工程 本科 工学 计算机类 网络工程 本科 工学 计算机类 智能科学与技术 本科 工学 计算机类 数字媒体技术 本科 工学 计算机类 空间信息与数字技术 本科 工学 计算机类 网络工程专业课程 《电磁场与电磁波技术》、《模拟电路基础》、《Internet应用技术》、《局域网技术与组网工程》、《Web与数据库应用》、《通信网络理论》、《网络安全与信息加密技术》、《网络工程与网络管理》、《网络监控与管理》、《网络协议栈分析与设计》。 部分高校按以下专业方向培养：物联网、铁道信号、智慧城市、渗透与测试、网络安全与攻防、网络工程与管理、移动互联网开发、云计算与大数据、网络系统开发与管理、网络系统集成与网络安全。
一、在讲什么是云计算之前，先思考下我们为什么需要“云”“云计算”
如今越来越多的应用正在迁移到“云”上，如我们生活中接触的各种“云盘”存储。实际上，“云”并不新潮，已经持续了超过10年，并还在不断扩大到所有领域。可预见的事：下一个10年中，几乎所有的应用都会部署到云端，而它们中的大部分都将直接通过你手中的移动设备，为我们提供各种各样的服务。
为什么会需要“云”？
传统的应用正在变得越来越复杂：需要支持更多的用户，需要更强的计算能力，需要更加稳定安全等等，而为了支撑这些不断增长的需求，企业不得不去购买各类硬件设备（服务器，存储，带宽等等）和软件（数据库，中间件等等），另外还需要组建一个完整的运维团队来支持这些设备或软件的正常运作，这些维护工作就包括安装、配置、测试、运行、升级以及保证系统的安全等。便会发现支持这些应用的开销变得非常巨大，而且它们的费用会随着你应用的数量或规模的增加而不断提高。这也是为什么即使是在那些拥有很出色IT部门的大企业中，那些用户仍在不断抱怨他们所使用的系统难以满足他们的需求。而对于那些中小规模的企业，甚至个人创业者来说，创造软件产品的运维成本就更加难以承受了。
所以，云计算，应运而生——更大、更快、更强
针对上述问题解决方案便是“云计算”！将应用部署到云端后，可以不必再关注那些令人头疼的硬件和软件问题，它们会由云服务提供商的专业团队去解决。使用的是共享的硬件，这意味着像使用一个工具一样去利用云服务（就像插上插座，你就能使用电一样简单）。
只需要按照你的需要来支付相应的费用，而关于软件的更新，资源的按需扩展都能自动完成。
二、形象点来说说“云计算”
1 水龙头观点论：
当需要的时候，扭开水龙头，水就来了，我只需要 *** 心交水费就是了！
当你需要用一个软件时，你不用跑去电脑城，打开应用商店，它就下载下来了，你只需要交钱就是了；
当你想看报纸的时候，你不用跑去报刊亭，只要打开头条新闻，新闻唾手可得；
当你想看书的时候，你不用跑去书城，只需要打开阅读软件，找到这样的一本书，在手机上阅读；
当你想听音乐的时候，你不用再跑去音像店苦苦找寻CD光碟，打开音乐软件，就能聆听音乐；
云计算，像在每个不同地区开设不同的自来水公司，没有地域限制，优秀的云软件服务商，向世界每个角落提供软件服务——就像天空上的云一样，不论你身处何方，只要你抬头，就能看见！
2荤段子观点论：
网上很流行的一种比喻：男人找个女友或老婆是自建私有云，单身约炮或者到娱乐场所消费是公有云服务，按需使用并可d性扩容，已婚男人找二奶小蜜则属于混合云。
这种解释方式对男人比较适用，通常稍微一解释就心领神会！
3共享单车-滴滴出行论：
出行需要用车，云计算或者云服务好比乘坐出租车或专车快车共享单车，随时需要随时用，按用量（路程）付费即可。
自己买车开车是混合云，车是自己的，出去付费停车或加油相当于部分使用公有云，而亚马逊或微软云在国内跟黑车差不多被政策限制
4一日三餐吃货论：
饿了要吃饭，在家里自己做饭属于自建私有云，需要建造厨房购买锅碗瓢盆柴米油盐等，吃完饭还需要自己刷锅洗碗等运维工作，费时费力；
外面餐馆提供的就相当于公有云服务，按需胡吃海塞吃完结账抹嘴走人，餐馆后厨如何安排做菜顺序并加快出菜速度就是负载均衡和虚拟化概念；
请厨师到家里上门做饭则属于典型的混合云，在资产安全的情况下有限使用公有云。
三、“云计算”的五大特点
大规模、分布式
“云”一般具有相当的规模，一些知名的云供应商如Google云计算、Amazon、IBM、微软、阿里等也都拥能拥有上百万级的服务器规模。而依靠这些分布式的服务器所构建起来的“云”能够为使用者提供前所未有的计算能力。
虚拟化
云计算都会采用虚拟化技术，用户并不需要关注具体的硬件实体，只需要选择一家云服务提供商，注册一个账号，登陆到它们的云控制台，去购买和配置你需要的服务（比如 云服务器，云存储，CDN等等），再为你的应用做一些简单的配置之后，你就可以让你的应用对外服务了，这比传统的在企业的数据中心去部署一套应用要简单方便得多。而且你可以随时随地通过你的PC或移动设备来控制你的资源，这就好像是云服务商为每一个用户都提供了一个IDC(Internet Data Center)一样。
高可用性和扩展性
那些知名的云计算供应商一般都会采用数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性。基于云服务的应用可以持续对外提供服务（724小时），另外“云”的规模可以动态伸缩，来满足应用和用户规模增长的需要。
按需服务，更加经济
用户可以根据自己的需要来购买服务，甚至可以按使用量来进行精确计费。这能大大节省IT成本，而资源的整体利用率也将得到明显的改善。
安全
网络安全已经成为所有企业或个人创业者必须面对的问题，企业的IT团队或个人很难应对那些来自网络的恶意攻击，而使用云服务则可以借助更专业的安全团队来有效降低安全风险。
网络工程主要学《电磁场与电磁波技术》、《模拟电路基础》、《Internet应用技术》、《局域网技术与组网工程》、《Web与数据库应用》、《通信网络理论》、《网络安全与信息加密技术》、《网络工程与网络管理》、《网络监控与管理》、《网络协议栈分析与设计》 部分高校按以下专业方向培养：物联网、铁道信号、智慧城市、渗透与测试、网络安全与攻防、网络工程与管理、移动互联网开发、云计算与大数据、网络系统开发与管理、网络系统集成与网络安全。
网络工程主要研究计算机软硬件、网络与通信系统等方面的基本知识和技术，进行计算机网络系统的规划设计、维护管理和应用开发等。例如：企业网站的设计开发，游戏服务器的维护，网络故障(如：无法连接网络)的原因排查，木马等网络病毒的处理等。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）