“人類文明正進(jìn)入數(shù)字文明新時(shí)代，而網(wǎng)絡(luò)威脅也將超越傳統(tǒng)安全威脅，成為數(shù)字時(shí)代最大的威脅，影響國(guó)家安全、國(guó)防安全、經(jīng)濟(jì)安全、社會(huì)安全乃至人身安全。所以，我們亟待用數(shù)字化思維重塑網(wǎng)絡(luò)安全，構(gòu)建新戰(zhàn)法、新框架和新能力，形成面向數(shù)字化的安全新體系，為構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體筑牢數(shù)字安全屏障?！?月26日，2021世界互聯(lián)網(wǎng)大會(huì)烏鎮(zhèn)峰會(huì)正式開幕，三六零(股票代碼：601360.SH，以下簡(jiǎn)稱360)創(chuàng)始人、董事長(zhǎng)周鴻祎出席開幕式并發(fā)表主題演講。

360創(chuàng)始人、董事長(zhǎng)周鴻祎出席2021世界互聯(lián)網(wǎng)大會(huì)烏鎮(zhèn)峰會(huì)開幕式并發(fā)表主題演講

據(jù)大會(huì)組委會(huì)介紹，今年世界互聯(lián)網(wǎng)大會(huì)烏鎮(zhèn)峰會(huì)以“邁向數(shù)字文明新時(shí)代——攜手構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體”為主題，近2000名來(lái)自各國(guó)政府、國(guó)際組織、行業(yè)機(jī)構(gòu)、中外互聯(lián)網(wǎng)企業(yè)、高校智庫(kù)、科研機(jī)構(gòu)的代表參會(huì)，圍繞全球網(wǎng)絡(luò)空間焦點(diǎn)熱點(diǎn)展開交流。

網(wǎng)絡(luò)威脅超越傳統(tǒng)安全威脅 急需面向數(shù)字化的安全新體系

周鴻祎在論壇上介紹，數(shù)字文明新時(shí)代有著“一切皆可編程、萬(wàn)物均要互聯(lián)、大數(shù)據(jù)驅(qū)動(dòng)業(yè)務(wù)”的特征，其本質(zhì)是軟件重新定義整個(gè)世界。

今年世界互聯(lián)網(wǎng)大會(huì)烏鎮(zhèn)峰會(huì)的主題是“邁向數(shù)字文明新時(shí)代——攜手構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體”，周鴻祎對(duì)此認(rèn)為，網(wǎng)絡(luò)空間萬(wàn)物互聯(lián)、命運(yùn)與共，未來(lái)整個(gè)社會(huì)的運(yùn)轉(zhuǎn)、政府的管理、老百姓的衣食住行都將架構(gòu)在軟件、數(shù)據(jù)和網(wǎng)絡(luò)之上，給新時(shí)代帶來(lái)的安全新挑戰(zhàn)，傳統(tǒng)網(wǎng)絡(luò)安全無(wú)法應(yīng)對(duì)。

一方面，網(wǎng)絡(luò)威脅將超越傳統(tǒng)安全威脅，成為數(shù)字時(shí)代最大的威脅，影響國(guó)家安全、國(guó)防安全、經(jīng)濟(jì)安全、社會(huì)安全乃至人身安全。過(guò)去的小毛賊、小黑客已經(jīng)成為歷史，國(guó)家背景的網(wǎng)軍、高級(jí)持續(xù)威脅、有組織網(wǎng)絡(luò)犯罪已成為當(dāng)今世界網(wǎng)絡(luò)安全最大威脅，網(wǎng)絡(luò)攻擊的目標(biāo)、手法、布局、挑戰(zhàn)、造成的危害都突破常規(guī)，供應(yīng)鏈攻擊、勒索攻擊、工控設(shè)備攻擊等各種新攻擊手段不斷刷新想象。

此外，數(shù)字化面臨的安全問(wèn)題更為復(fù)雜：云安全、大數(shù)據(jù)安全、物聯(lián)網(wǎng)安全、終端安全、供應(yīng)鏈安全、通信安全將是六大基礎(chǔ)安全問(wèn)題，此外還包括工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、數(shù)字金融、能源互聯(lián)網(wǎng)、數(shù)字政府、智慧城市等更加復(fù)雜的安全場(chǎng)景。

在周鴻祎看來(lái)，要構(gòu)建和守護(hù)網(wǎng)絡(luò)空間命運(yùn)共同體，解決數(shù)字化復(fù)雜安全問(wèn)題，必須要有體系化的解決方案。但傳統(tǒng)安全作為信息化的附庸，缺乏頂層設(shè)計(jì)，依靠單個(gè)產(chǎn)品或多個(gè)產(chǎn)品不斷堆砌，無(wú)法形成體系化的解決方案。因此要用數(shù)字化思維重塑網(wǎng)絡(luò)安全，構(gòu)建新戰(zhàn)法、新框架和新能力，形成面向數(shù)字化的安全新體系。

360解決“看見”高級(jí)攻擊的難題 守護(hù)網(wǎng)絡(luò)空間命運(yùn)共同體

周鴻祎強(qiáng)調(diào)說(shuō)，360在過(guò)去16年的探索實(shí)踐中，專注于實(shí)戰(zhàn)化安全能力的培養(yǎng)，走出了一條不同于傳統(tǒng)網(wǎng)絡(luò)安全企業(yè)的新路。“在長(zhǎng)期實(shí)戰(zhàn)攻防對(duì)抗中，360突破了高級(jí)網(wǎng)絡(luò)攻擊檢測(cè)、漏洞挖掘、威脅情報(bào)、網(wǎng)絡(luò)地圖測(cè)繪、實(shí)戰(zhàn)靶場(chǎng)等一系列網(wǎng)絡(luò)安全關(guān)鍵技術(shù)，建立以安全大數(shù)據(jù)分析為核心的云端安全大腦，形成強(qiáng)大的網(wǎng)絡(luò)空間預(yù)警能力，解決了‘看見’高級(jí)攻擊的難題?！?/p>

截至目前，360累計(jì)捕獲境外46個(gè)APT組織，發(fā)現(xiàn)攻擊活動(dòng)3600余起，涉及目標(biāo)2萬(wàn)余個(gè)，今年上半年捕獲APT組織使用的在野0day漏洞數(shù)量在全球網(wǎng)絡(luò)安全公司中排名第一。在此過(guò)程中，360沉淀形成了一套新戰(zhàn)法和新框架。

其中，新戰(zhàn)法概括起來(lái)就是以“作戰(zhàn)/對(duì)抗/攻防/斗爭(zhēng)思維”為指導(dǎo)，安全體系和數(shù)字體系相融合，攻防能力和管控能力相融合，具體包括數(shù)據(jù)制勝、單點(diǎn)分析、外防攻擊、內(nèi)控資源等，核心就是要匯聚全網(wǎng)全維大數(shù)據(jù)，建立全局視角，集中分析，達(dá)到攻防兼?zhèn)?、?nèi)外兼修的效果。

以這套戰(zhàn)法為指導(dǎo)，360構(gòu)建了新一代安全能力框架，即360安全大腦能力框架。它作為數(shù)字化安全體系的一個(gè)整體結(jié)構(gòu)，涵蓋攻擊面防御、資源面管控、數(shù)據(jù)運(yùn)營(yíng)、專家運(yùn)營(yíng)等4大類共20個(gè)基礎(chǔ)設(shè)施，可支撐云安全、大數(shù)據(jù)安全等基礎(chǔ)安全體系建設(shè)和工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、智慧城市等行業(yè)安全場(chǎng)景。

如果把這套能力框架復(fù)制給政府和企業(yè)，可以幫助它們建立起一套可運(yùn)營(yíng)、可持續(xù)、可成長(zhǎng)、可輸出的安全能力體系。以城市為例，通過(guò)打造城市級(jí)安全能力體系，在360云端安全服務(wù)的賦能下，依托基礎(chǔ)設(shè)施持續(xù)運(yùn)營(yíng)，不斷積累安全能力，可為地方政府部門和企業(yè)各種安全場(chǎng)景提供水、電、氣一樣的安全公共服務(wù)，為城市安全持續(xù)賦能。

“360希望通過(guò)構(gòu)建新戰(zhàn)法、新框架、新能力，形成面向數(shù)字化的安全體系，為數(shù)字文明新時(shí)代保駕護(hù)航?！敝茗櫟t表示，未來(lái)360將努力發(fā)展成為全球領(lǐng)先的數(shù)字化安全企業(yè)，繼續(xù)服務(wù)好數(shù)字化的國(guó)家戰(zhàn)略，為數(shù)字化轉(zhuǎn)型提供安全服務(wù)和保障，守護(hù)網(wǎng)絡(luò)空間命運(yùn)共同體。

雷鋒網(wǎng)雷鋒網(wǎng)

雷鋒網(wǎng)雷鋒網(wǎng)

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。