周鸿祎给黑客颁奖_周鸿祎谈黑客

文章目录：

• 1、周鸿祎为什么说安全形势越来越严峻
• 2、大学生挖漏洞年薪超20万是真的吗？
• 3、周鸿祎说数字化程度越高，安全挑战越大，目前我国的网络安全水平如何？

周鸿祎为什么说安全形势越来越严峻

第一，个人隐私的安全。PC互联网时代，网络安全大多是影响电脑里工作方面的数据。目前的移动互联网环境下，泄露的大多是手机里的数据，开始涉及到照片等个人隐私信息数据。下一步，越来越多的智能硬件设备所收集到的数据将更加隐私化，甚至直接关系到身体，比如我们佩戴的手环收集个人健康数据等等。

第二，个人财产的安全。互联网金融在近两年快速发展，金融工具也逐渐从PC转移到移动端甚至可穿戴设备上。技术发展一方面带来更方便的交互方式、生活方式，但同时，移动设备、智能硬件的网络安全隐患也会对个人财产的安全产生威胁。

第三，人身的安全。与智能手机不同，许多智能硬件产品将不再通过应用软件提供服务，而是通过硬件本身提供服务。360安全团队曾研究特斯拉Model S型汽车，发现利用汽车软件里的某个漏洞可以远程控制车辆；美国著名黑客巴纳比·杰克曾在黑客大会上演示在9米之外入侵植入式心脏起搏器等无线医疗装置，然后向其发出一系列高压电击，从而令“遥控杀人”成为现实。

第四，企业安全。万物互联时代除了给个人用户带来的网络安全威胁之外，同样给企业网络安全带来了潜在隐患。目前很多企业都支持BYOD(Bring Your Own Device，携带自己的设备办公)，此外，也有很多员工会携带各式各样连接Wi-Fi、3G/4G、蓝牙等网络的智能设备进入办公场所。因此，相比以往企业面临的网络安全威胁，当前企业网络安全边界越来越模糊，接入点越来越多。

为了应对未来互联网安全的挑战和威胁，周鸿祎在第七届中美互联网论坛上曾表示，360提出了用户保护三原则：一是用户数据应该归用户所有；二是用户有知情权和选择权，用户有权不允许网络公司使用自己的数据；三是公司有更大的责任保护用户数据，安全存储安全传输。

大学生挖漏洞年薪超20万是真的吗？

央广网北京2月23日消息在校大学生用课余时间挖漏洞，就能获得超过很多上班族的收入，这并不是天方夜谭。在2月23日举行的360安全应急响应中心（360SRC）年度颁奖典礼上，排名第一的白帽子y1ng就是一名21岁的大三学生，2016年他为360SRC报告漏洞获得了超过20万元的现金奖励。如果再算上其他互联网公司提供的漏洞奖金，y1ng挖漏洞的收入远不止这些。

“人才是网络安全的核心因素”,360董事长周鸿祎表示，网络强国战略需要安全人才的支撑。360一直注重对安全人才的培养，除了招揽安全人才加入360以外，360还通过各种比赛和项目吸引年轻人，鼓励他们把黑客技术运用在网络安全建设上。去年360SRC一共发出上百万元奖金，44%获奖者是以大学生为主的95后新生代人才力量。

如今，95后黑客已经成为了漏洞挖掘领域的强势力量，360也将大批年轻人作为重点培养和鼓励的对象。据了解，2017年，360SRC将投入200余万元现金奖励，并针对旗下智能硬件产品推出“IoT安全守护计划”，把360手机、路由器、智能摄像机、儿童手表、行车记录仪等全线产品第一时间免费提供给知名黑客团队和安全专家进行测试，在保护自身产品安全的同时，为万物互联的IoT时代挖掘和培养更多专业安全人才。

周鸿祎说数字化程度越高，安全挑战越大，目前我国的网络安全水平如何？

数字化这是发展到一定程度之后带来的一个新的改变，但也是一个新的挑战，利用好了数字化，整个人们的生活带来很大的便利利用的不好数字化将带来很大的安全挑战，就比如现在的互联网大数据泄露个人信息的问题，偷偷违规采集用户个人信息的问题，这些都是数字化呀。

网络安全水平和现在对用户个人信息的保护力度不划等号，要收到网络安全水平，我国的这个网络安全水平是相当不错的，但是要说到对用户个人信息的保护发生过那么多企业不良，APP违规APP后台偷偷收集用户个人信息，甚至说泄露用户强行隐私的情况，而且还不止一次屡禁不止，你没有想过问题所在吗？为什么是要建议用户去关掉某些设置，而不是让那些软件制造商不能触碰某些红线呢？

制造这个软件的人，他背后设置的那些通道才能够进行这个违规的信息采集，如果没有提前进行相应的设置，怎么能够搜集到用户的信息搜集了之后，这个信息没有得到有效的保护，每一个APP在读取你的手机空间，甚至说获取你的通讯录等等这些权限的时候，都跟你说我们会保护用户的个人信息不泄露，但是网上出现那么多黑产业链都是怎么出现的呢？问题不出现在用户身上，就是对这些软件违规运营者生产商的惩罚力度不够，没有对他们产生足够大的威慑力。

网络安全是一个随着技术或者说随着数字化的进程不断加快，必然会出现的一个问题，这个很正常，但是要是不下大力度的话，很难解决，我们不赞成是通过完全的惩罚去起到恐吓的作用，但是没有相应严格的规则去限制起到一定的警示效果，那也很难起到最终人们所期待的那个理想的目标，所以网络安全是老生常谈的话题，也很重要，但是网络安全不等于用户的个人信息安全。