世界互聯(lián)網(wǎng)大會(huì )召開(kāi) 周鴻祎呼吁構建數字化安全新體系

    本報記者 賀俊

    “人類(lèi)文明正進(jìn)入數字文明新時(shí)代，而網(wǎng)絡(luò )威脅也將超越傳統安全威脅，成為數字時(shí)代最大的威脅，影響國家安全、國防安全、經(jīng)濟安全、社會(huì )安全乃至人身安全。所以，我們亟待用數字化思維重塑網(wǎng)絡(luò )安全，構建新戰法、新框架和新能力，形成面向數字化的安全新體系，為構建網(wǎng)絡(luò )空間命運共同體筑牢數字安全屏障。”9月26日，2021世界互聯(lián)網(wǎng)大會(huì )烏鎮峰會(huì )正式開(kāi)幕，三六零（以下簡(jiǎn)稱(chēng)360）創(chuàng )始人、董事長(cháng)周鴻祎出席開(kāi)幕式并發(fā)表主題演講。

    今年峰會(huì )以“邁向數字文明新時(shí)代——攜手構建網(wǎng)絡(luò )空間命運共同體”為主題，近2000名來(lái)自各國政府、國際組織、行業(yè)機構、中外互聯(lián)網(wǎng)企業(yè)、高校智庫、科研機構的代表參會(huì )，圍繞全球網(wǎng)絡(luò )空間焦點(diǎn)熱點(diǎn)展開(kāi)交流。

    網(wǎng)絡(luò )威脅超越傳統安全威脅

    周鴻祎在會(huì )上表示，數字文明新時(shí)代有著(zhù)“一切皆可編程、萬(wàn)物均要互聯(lián)、大數據驅動(dòng)業(yè)務(wù)”的特征，其本質(zhì)是軟件重新定義整個(gè)世界。

    對于今年的峰會(huì )主題，周鴻祎認為，網(wǎng)絡(luò )空間萬(wàn)物互聯(lián)、命運與共，未來(lái)整個(gè)社會(huì )的運轉、政府的管理、老百姓的衣食住行都將架構在軟件、數據和網(wǎng)絡(luò )之上，給新時(shí)代帶來(lái)的安全新挑戰，傳統網(wǎng)絡(luò )安全無(wú)法應對。

    一方面，網(wǎng)絡(luò )威脅將超越傳統安全威脅，成為數字時(shí)代最大的威脅，影響國家安全、國防安全、經(jīng)濟安全、社會(huì )安全乃至人身安全。國家背景的網(wǎng)軍、高級持續威脅、有組織網(wǎng)絡(luò )犯罪已成為當今世界網(wǎng)絡(luò )安全最大威脅，網(wǎng)絡(luò )攻擊的目標、手法、布局、挑戰、造成的危害都突破常規，供應鏈攻擊、勒索攻擊、工控設備攻擊等各種新攻擊手段不斷刷新想象。

    此外，數字化面臨的安全問(wèn)題更為復雜：云安全、大數據安全、物聯(lián)網(wǎng)安全、終端安全、供應鏈安全、通信安全將是六大基礎安全問(wèn)題，此外還包括工業(yè)互聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)、數字金融、能源互聯(lián)網(wǎng)、數字政府、智慧城市等更加復雜的安全場(chǎng)景。

    在周鴻祎看來(lái)，要構建和守護網(wǎng)絡(luò )空間命運共同體，解決數字化復雜安全問(wèn)題，必須要有體系化的解決方案。但傳統安全作為信息化的附庸，缺乏頂層設計，依靠單個(gè)產(chǎn)品或多個(gè)產(chǎn)品不斷堆砌，無(wú)法形成體系化的解決方案。因此要用數字化思維重塑網(wǎng)絡(luò )安全，構建新戰法、新框架和新能力，形成面向數字化的安全新體系。

    守護網(wǎng)絡(luò )空間命運共同體

    周鴻祎表示，360在過(guò)去16年的探索實(shí)踐中，專(zhuān)注于實(shí)戰化安全能力的培養，走出了一條不同于傳統網(wǎng)絡(luò )安全企業(yè)的新路。“在長(cháng)期實(shí)戰攻防對抗中，360突破了高級網(wǎng)絡(luò )攻擊檢測、漏洞挖掘、威脅情報、網(wǎng)絡(luò )地圖測繪、實(shí)戰靶場(chǎng)等一系列網(wǎng)絡(luò )安全關(guān)鍵技術(shù)，建立以安全大數據分析為核心的云端安全大腦，形成強大的網(wǎng)絡(luò )空間預警能力，解決了‘看見(jiàn)’高級攻擊的難題。”

    來(lái)自360的數據顯示，截至目前，360累計捕獲境外46個(gè)APT組織，發(fā)現攻擊活動(dòng)3600余起，涉及目標2萬(wàn)余個(gè)。在此過(guò)程中，360沉淀形成了一套新戰法和新框架。其中，新戰法概括起來(lái)就是以“作戰/對抗/攻防/斗爭思維”為指導，安全體系和數字體系相融合，攻防能力和管控能力相融合，核心就是要匯聚全網(wǎng)全維大數據，建立全局視角，集中分析，達到攻防兼備、內外兼修的效果。

    以這套戰法為指導，360構建了新一代安全能力框架，即360安全大腦能力框架。它作為數字化安全體系的一個(gè)整體結構，涵蓋攻擊面防御、資源面管控、數據運營(yíng)、專(zhuān)家運營(yíng)等4大類(lèi)共20個(gè)基礎設施，可支撐云安全、大數據安全等基礎安全體系建設和工業(yè)互聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)、智慧城市等行業(yè)安全場(chǎng)景。以城市為例，通過(guò)打造城市級安全能力體系，在360云端安全服務(wù)的賦能下，依托基礎設施持續運營(yíng)，不斷積累安全能力，可為地方政府部門(mén)和企業(yè)各種安全場(chǎng)景提供水、電、氣一樣的安全公共服務(wù)。

    “360希望通過(guò)構建新戰法、新框架、新能力，形成面向數字化的安全體系，為數字文明新時(shí)代保駕護航。”周鴻祎表示，未來(lái)360將努力發(fā)展成為全球領(lǐng)先的數字化安全企業(yè)，繼續服務(wù)好數字化的國家戰略，為數字化轉型提供安全服務(wù)和保障，守護網(wǎng)絡(luò )空間命運共同體。

（編輯 張明富）