本報記者 賀俊

    “人類文明正進入數(shù)字文明新時代，而網(wǎng)絡威脅也將超越傳統(tǒng)安全威脅，成為數(shù)字時代最大的威脅，影響國家安全、國防安全、經(jīng)濟安全、社會安全乃至人身安全。所以，我們亟待用數(shù)字化思維重塑網(wǎng)絡安全，構建新戰(zhàn)法、新框架和新能力，形成面向數(shù)字化的安全新體系，為構建網(wǎng)絡空間命運共同體筑牢數(shù)字安全屏障。”9月26日，2021世界互聯(lián)網(wǎng)大會烏鎮(zhèn)峰會正式開幕，三六零（以下簡稱360）創(chuàng)始人、董事長周鴻祎出席開幕式并發(fā)表主題演講。

    今年峰會以“邁向數(shù)字文明新時代——攜手構建網(wǎng)絡空間命運共同體”為主題，近2000名來自各國政府、國際組織、行業(yè)機構、中外互聯(lián)網(wǎng)企業(yè)、高校智庫、科研機構的代表參會，圍繞全球網(wǎng)絡空間焦點熱點展開交流。

    網(wǎng)絡威脅超越傳統(tǒng)安全威脅

    周鴻祎在會上表示，數(shù)字文明新時代有著“一切皆可編程、萬物均要互聯(lián)、大數(shù)據(jù)驅動業(yè)務”的特征，其本質是軟件重新定義整個世界。

    對于今年的峰會主題，周鴻祎認為，網(wǎng)絡空間萬物互聯(lián)、命運與共，未來整個社會的運轉、政府的管理、老百姓的衣食住行都將架構在軟件、數(shù)據(jù)和網(wǎng)絡之上，給新時代帶來的安全新挑戰(zhàn)，傳統(tǒng)網(wǎng)絡安全無法應對。

    一方面，網(wǎng)絡威脅將超越傳統(tǒng)安全威脅，成為數(shù)字時代最大的威脅，影響國家安全、國防安全、經(jīng)濟安全、社會安全乃至人身安全。國家背景的網(wǎng)軍、高級持續(xù)威脅、有組織網(wǎng)絡犯罪已成為當今世界網(wǎng)絡安全最大威脅，網(wǎng)絡攻擊的目標、手法、布局、挑戰(zhàn)、造成的危害都突破常規(guī)，供應鏈攻擊、勒索攻擊、工控設備攻擊等各種新攻擊手段不斷刷新想象。

    此外，數(shù)字化面臨的安全問題更為復雜：云安全、大數(shù)據(jù)安全、物聯(lián)網(wǎng)安全、終端安全、供應鏈安全、通信安全將是六大基礎安全問題，此外還包括工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、數(shù)字金融、能源互聯(lián)網(wǎng)、數(shù)字政府、智慧城市等更加復雜的安全場景。

    在周鴻祎看來，要構建和守護網(wǎng)絡空間命運共同體，解決數(shù)字化復雜安全問題，必須要有體系化的解決方案。但傳統(tǒng)安全作為信息化的附庸，缺乏頂層設計，依靠單個產品或多個產品不斷堆砌，無法形成體系化的解決方案。因此要用數(shù)字化思維重塑網(wǎng)絡安全，構建新戰(zhàn)法、新框架和新能力，形成面向數(shù)字化的安全新體系。

    守護網(wǎng)絡空間命運共同體

    周鴻祎表示，360在過去16年的探索實踐中，專注于實戰(zhàn)化安全能力的培養(yǎng)，走出了一條不同于傳統(tǒng)網(wǎng)絡安全企業(yè)的新路。“在長期實戰(zhàn)攻防對抗中，360突破了高級網(wǎng)絡攻擊檢測、漏洞挖掘、威脅情報、網(wǎng)絡地圖測繪、實戰(zhàn)靶場等一系列網(wǎng)絡安全關鍵技術，建立以安全大數(shù)據(jù)分析為核心的云端安全大腦，形成強大的網(wǎng)絡空間預警能力，解決了‘看見’高級攻擊的難題。”

    來自360的數(shù)據(jù)顯示，截至目前，360累計捕獲境外46個APT組織，發(fā)現(xiàn)攻擊活動3600余起，涉及目標2萬余個。在此過程中，360沉淀形成了一套新戰(zhàn)法和新框架。其中，新戰(zhàn)法概括起來就是以“作戰(zhàn)/對抗/攻防/斗爭思維”為指導，安全體系和數(shù)字體系相融合，攻防能力和管控能力相融合，核心就是要匯聚全網(wǎng)全維大數(shù)據(jù)，建立全局視角，集中分析，達到攻防兼?zhèn)洹韧饧嫘薜男Ч?/p>

    以這套戰(zhàn)法為指導，360構建了新一代安全能力框架，即360安全大腦能力框架。它作為數(shù)字化安全體系的一個整體結構，涵蓋攻擊面防御、資源面管控、數(shù)據(jù)運營、專家運營等4大類共20個基礎設施，可支撐云安全、大數(shù)據(jù)安全等基礎安全體系建設和工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、智慧城市等行業(yè)安全場景。以城市為例，通過打造城市級安全能力體系，在360云端安全服務的賦能下，依托基礎設施持續(xù)運營，不斷積累安全能力，可為地方政府部門和企業(yè)各種安全場景提供水、電、氣一樣的安全公共服務。

    “360希望通過構建新戰(zhàn)法、新框架、新能力，形成面向數(shù)字化的安全體系，為數(shù)字文明新時代保駕護航。”周鴻祎表示，未來360將努力發(fā)展成為全球領先的數(shù)字化安全企業(yè)，繼續(xù)服務好數(shù)字化的國家戰(zhàn)略，為數(shù)字化轉型提供安全服務和保障，守護網(wǎng)絡空間命運共同體。

（編輯 張明富）