周鴻祎：以安全新體系筑牢數字安全屏障

“人類文明正進入數字文明新時代，而網絡威脅也將超越傳統安全威脅，成為數字時代最大的威脅，影響國家安全、國防安全、經濟安全、社會安全乃至人身安全。所以，我們亟待用數字化思維重塑網絡安全，構建新戰法、新框架和新能力，形成面向數字化的安全新體系，為構建網絡空間命運共同體筑牢數字安全屏障。”9月26日，2021世界互聯網大會烏鎮峰會正式開幕，三六零(股票代碼：601360.SH，以下簡稱360)創始人、董事長周鴻祎出席開幕式并發表主題演講。

據大會組委會介紹，今年世界互聯網大會烏鎮峰會以“邁向數字文明新時代——攜手構建網絡空間命運共同體”為主題，近2000名來自各國政府、國際組織、行業機構、中外互聯網企業、高校智庫、科研機構的代表參會，圍繞全球網絡空間焦點熱點展開交流。

網絡威脅超越傳統安全威脅 急需面向數字化的安全新體系

周鴻祎在論壇上介紹，數字文明新時代有著“一切皆可編程、萬物均要互聯、大數據驅動業務”的特征，其本質是軟件重新定義整個世界。

今年世界互聯網大會烏鎮峰會的主題是“邁向數字文明新時代——攜手構建網絡空間命運共同體”，周鴻祎對此認為，網絡空間萬物互聯、命運與共，未來整個社會的運轉、政府的管理、老百姓的衣食住行都將架構在軟件、數據和網絡之上，給新時代帶來的安全新挑戰，傳統網絡安全無法應對。

一方面，網絡威脅將超越傳統安全威脅，成為數字時代最大的威脅，影響國家安全、國防安全、經濟安全、社會安全乃至人身安全。過去的小毛賊、小黑客已經成為歷史，國家背景的網軍、高級持續威脅、有組織網絡犯罪已成為當今世界網絡安全最大威脅，網絡攻擊的目標、手法、布局、挑戰、造成的危害都突破常規，供應鏈攻擊、勒索攻擊、工控設備攻擊等各種新攻擊手段不斷刷新想象。

此外，數字化面臨的安全問題更為復雜：云安全、大數據安全、物聯網安全、終端安全、供應鏈安全、通信安全將是六大基礎安全問題，此外還包括工業互聯網、車聯網、數字金融、能源互聯網、數字政府、智慧城市等更加復雜的安全場景。

在周鴻祎看來，要構建和守護網絡空間命運共同體，解決數字化復雜安全問題，必須要有體系化的解決方案。但傳統安全作為信息化的附庸，缺乏頂層設計，依靠單個產品或多個產品不斷堆砌，無法形成體系化的解決方案。因此要用數字化思維重塑網絡安全，構建新戰法、新框架和新能力，形成面向數字化的安全新體系。

360解決“看見”高級攻擊的難題 守護網絡空間命運共同體

周鴻祎強調說，360在過去16年的探索實踐中，專注于實戰化安全能力的培養，走出了一條不同于傳統網絡安全企業的新路。“在長期實戰攻防對抗中，360突破了高級網絡攻擊檢測、漏洞挖掘、威脅情報、網絡地圖測繪、實戰靶場等一系列網絡安全關鍵技術，建立以安全大數據分析為核心的云端安全大腦，形成強大的網絡空間預警能力，解決了‘看見’高級攻擊的難題。”

截至目前，360累計捕獲境外46個APT組織，發現攻擊活動3600余起，涉及目標2萬余個，今年上半年捕獲APT組織使用的在野0day漏洞數量在全球網絡安全公司中排名第一。在此過程中，360沉淀形成了一套新戰法和新框架。

其中，新戰法概括起來就是以“作戰/對抗/攻防/斗爭思維”為指導，安全體系和數字體系相融合，攻防能力和管控能力相融合，具體包括數據制勝、單點分析、外防攻擊、內控資源等，核心就是要匯聚全網全維大數據，建立全局視角，集中分析，達到攻防兼備、內外兼修的效果。

以這套戰法為指導，360構建了新一代安全能力框架，即360安全大腦能力框架。它作為數字化安全體系的一個整體結構，涵蓋攻擊面防御、資源面管控、數據運營、專家運營等4大類共20個基礎設施，可支撐云安全、大數據安全等基礎安全體系建設和工業互聯網、車聯網、智慧城市等行業安全場景。

如果把這套能力框架復制給政府和企業，可以幫助它們建立起一套可運營、可持續、可成長、可輸出的安全能力體系。以城市為例，通過打造城市級安全能力體系，在360云端安全服務的賦能下，依托基礎設施持續運營，不斷積累安全能力，可為地方政府部門和企業各種安全場景提供水、電、氣一樣的安全公共服務，為城市安全持續賦能。

“360希望通過構建新戰法、新框架、新能力，形成面向數字化的安全體系，為數字文明新時代保駕護航。”周鴻祎表示，未來360將努力發展成為全球領先的數字化安全企業，繼續服務好數字化的國家戰略，為數字化轉型提供安全服務和保障，守護網絡空間命運共同體。