360穆鸿：用网络安全经验为智慧城市保驾护航

一谈起360，很多人可能会第一时间想到网络安全。作为国内第一家提出免费杀毒理念的网络安全厂商，360不仅以一己之力改写了国内杀毒软件市场的格局，而且旗下的360安全卫士、360杀毒等产品也大受用户欢迎。

不过从2019年开始，我们可以看到360正在智慧城市领域逐步推进，而切入口正是360驾轻就熟的安全主题。

那么问题就来了：为什么360这样一家原来做网络空间安全的公司，现在却开始为智慧城市的物理空间安全提供解决方案？对于都市人群来说，这又有着怎样的作用和意义？

通过对360集团副总裁、智慧城市事业部总裁穆鸿的访谈，以上问题的答案逐渐揭晓。

2019智博会上360集团承办人工智能与安全高峰论坛

打造城市安全大脑

“智慧城市的安全其实有两个涵义：一个是指网络空间安全，智慧城市整个信息化安全系统也需要网络空间安全的保障；另一个是指物理空间安全，希望通过智能化的手段解决智慧城市里的一些安全问题，我们把这个定义为大城市里面的物理空间安全。”穆鸿表示。

穆鸿指出，网络空间安全面临着各式各样的挑战，譬如病毒的爆发，来自IoT网络的攻击等等。这些安全问题其实在智慧城市中也显而易见，主要表现为三点：攻击组织化、军火民用化、漏洞产业化。而物理空间安全面临的问题，第一是随着流动人口的增加，给安全风险的管理带来很大问题；第二是乘客恶意攻击公交司机、问题疫苗事件等给群众造成的恶劣影响等。

在解决网络空间安全和物理空间安全的问题时，360发现两者其实有很多相同的方式和方法：

第一，在网络空间数据方面，360用的是全球规模最大的大数据之一，只有拥有了网络安全大数据，才能及时发现网络安全问题并加以解决。对应的要想解决智慧城市的物理空间安全，首先也要建立一个完整的城市安全大数据，包括民政部门的实体基础数据，政务系统的业务数据，城市行为大数据，包括经济数据、交通数据、环境数据，才能很好地解决城市安全的问题。

第二，单纯依靠人工智能并不能解决安全问题，还需要人机协同。智慧城市安全也不能光靠一家企业。譬如公安系统里90%的案件是由矛盾纠纷引发，单靠人工智能专家无法真正解决这些问题，还需要公安系统的专家，360算法的专家一起来设计实现。

第三，要提供安全服务，那么发生安全问题时，不仅有智能分析系统，还有很多专家，包括360庞大的白猫黑客团队，最终通过专家的协调响应把问题解决。在智慧城市里面的安全服务流程，大部分也是比较类似的。

第四，在网络安全领域，360一直坚定信心构建一个安全生态，用大数据为安全生态赋能，与合作伙伴共同努力解决网络安全问题。智慧城市的安全也类似，一是聚焦应用功能，针对不同的安全运用领域与传统的合作伙伴一起携手，二是在互联网领域通过数据采集、数据分析、数据变现、金融服务等形成新的商业模式，最后真正解决生态安全的问题。

“所以简单来讲，城市安全大脑其实就是360网络安全大脑的延伸和发展，我们希望把360在网络安全领域的丰富经验运用到城市安全领域，在智慧城市里做好这件事。”穆鸿说道。

360集团副总裁、智慧城市事业部总裁穆鸿

吸引人才的激励机制

“二十一世纪什么最贵？人才！”对于《天下无贼》中黎叔的这段经典台词，相信大家都早已耳熟能详。

而作为国内最大的安全厂商，360安全团队也堪称人才济济。其白猫黑客团队更是汇聚了多位业界顶尖的安全高手，在业界首屈一指。

能够汇聚如此之多的高手和人才，360内部究竟有着怎样的机制？

穆鸿表示，第一，360公司对人才的态度一直都是“不拘一格降人才”。譬如在360的首席黑客中，有的大学没有毕业，有的只是高中学历，但是他们对安全问题追求极致的兴趣，驱动了他们成为世界顶级的专家。因此360之所以能吸引顶尖黑客，第一个就是靠对人才的战略布局。

第二，360可以为人才提供很好的环境，让他们来到360以后可以更好地自由发挥自己的强项。“不同的人擅长的技能也不一样，我们会给他们提供很好的成长土壤和充分的自由。”

第三，身为黑客自然离不开分析数据，而做安全网络起家的360占据了中国70%以上的PC用户，这也是360做安全业务最重要的抓手，这些数据也会给黑客提供资源，让他们充分发挥自己所长。

第四，360是一家互联网公司，可以提供很好的财务回报，顶级黑客甚至可能达到年薪千万。

“综合各方面的因素来看，黑客大都会觉得360能够为自己提供很好的土壤和成长空间，这也是360为什么会对人才有着莫大吸引力的原因。”穆鸿说道。

人工智能的安全问题

当前人工智能技术可以说是炙手可热。那么为了解决人工智能的安全问题，360采取了哪些举措？人工智能又会对人类的未来带来怎样的影响？

“360不只是一家安全厂商，同时也是人工智能协会、人工智能安全专委会的会员单位。”穆鸿透露，“我们认为人工智能的安全问题，主要有三个方面。”

第一，怎样解决人工智能的安全问题。首先大家要有一个安全意识，最近大家可能都看过一个消息，只要在人的头上贴一个类似贴纸的东西，就可以欺骗苹果当前最知名、用得最好的人脸识别应用Face ID，这说明如今人们使用的一些人工智能应用在基础理论上并不可靠。如果人工智能仅仅是依靠数据，那就给数据攻击提供了很多手段。第一还是要从理论的角度解决人工智能目前一些关键的基础难点，使得我们能够从理论上可以证明这个方法是可靠的，而不是通过数据攻击就可以破解。

第二，人工智能系统化也是软件，即使从理论上证明了这个系统是OK的，但如果编写出的软件本身有问题也是不行的，毕竟任何一个系统都可能有漏洞，这就要加强对这个漏洞的挖掘、应用以及漏洞资产的保护。

第三，要有一套外部系统对人工智能系统提供保护。360目前正在做大量这样的工作，人工智能系统可以分成从底层的硬件，到上面的软件平台，再到上面的应用等很长的一个链条，每一个环节都需要相关安全措施，因此有必要建立一整套完整的面向人工智能应用的保护系统。

“畅想一下未来，人工智能时代一定会到来，而且不可逆转。”穆鸿表示，“人工智能只能做自己擅长的事情，目前的人工智能都是弱人工智能，本身只是用来提升效率，而人比较擅长做创造性和需要高级思维的动作，而把重复、简单的动作交给人工智能，每个人都要适应这种文化。以后越来越多的营业员，越来越多程序性的工作，越来越多的客服会下岗，这肯定是未来的大势所趋。但是这也极大地解放了生产力，我觉得会对人类社会和整个世界产生极大的影响。”