“進(jìn)入數字孿生時(shí)代，網(wǎng)絡(luò )攻擊影響力更甚核彈。”在今日舉辦的第八屆互聯(lián)網(wǎng)安全大會(huì )(ISC 2020)上，360 董事長(cháng)兼 CEO 周鴻祎說(shuō)道。

　　2020 伊始，伴隨一系列新基建政策的落地，各行各業(yè)都加快了數字化轉型的步伐。在周鴻祎看來(lái)，新基建本質(zhì)是數字化基建，其重要應用場(chǎng)景是數字城市和工業(yè)互聯(lián)網(wǎng)，前者不斷提高城市治理水平，后者推動(dòng)制造業(yè)、傳統工業(yè)實(shí)現升級，最終進(jìn)入數字孿生。

　　相比其他優(yōu)先享受新技術(shù)帶來(lái)先進(jìn)性的領(lǐng)域，安全行業(yè)一直扮演“守夜人”的角色，在新技術(shù)出現之時(shí)逆向思考其帶來(lái)的安全挑戰。

　　網(wǎng)絡(luò )戰“備胎轉正”，成數字時(shí)代戰爭形式

　　當今世界正經(jīng)歷百年未有之大變局，在復雜的國際格局變化背后，交織著(zhù)兩股巨大力量：科技革命和產(chǎn)業(yè)變革，全球將進(jìn)入數字化新時(shí)代。

　　這一時(shí)代意味著(zhù)“一切皆可編程、萬(wàn)物均要互聯(lián)、大數據驅動(dòng)業(yè)務(wù)、軟件定義世界”，整個(gè)世界的基礎都架構在軟件之上，工廠(chǎng)、電力、交通、能源、金融等領(lǐng)域皆與數字化掛鉤，脆弱性不言而喻。

　　不久前，外界有關(guān)擴核爭論喧囂直上。在周鴻祎看來(lái)，目前核武器擁有國已形成核“恐怖平衡”，這種平衡意味著(zhù)彼此不會(huì )輕易發(fā)起核攻擊，而網(wǎng)絡(luò )戰將超越熱戰成為數字時(shí)代下最可能的戰爭形式，以戰場(chǎng)大、對手大、目標大、布局大、手法大、危害大、挑戰大的新特點(diǎn)“備胎轉正”，從傳統作戰的輔助手段變成首選。

　　面對種種潛在危機，傳統安全防護體系亟需改變：在戰場(chǎng)上，要從僅考慮 IT 設備安全，轉向以數字時(shí)代大視角構建整體安全方案;在戰略上，要扭轉安全是傳統信息化附屬的身份，其已成為整體數字化的“基座”;在戰術(shù)上，過(guò)去合規、靜態(tài)的解決方案已不合時(shí)宜，面對高風(fēng)險、高級別的 APT 組織、網(wǎng)絡(luò )犯罪組織、網(wǎng)絡(luò )恐怖主義對手需要動(dòng)態(tài)變化的解決方案;在產(chǎn)品上，要摒棄“打補丁”式防護措施，在安全頂層設計之下形成協(xié)同防御、聯(lián)合作戰。

　　“可以說(shuō)，數字時(shí)代下安全已經(jīng)被重新定義，想要真正建立起國家強大的網(wǎng)絡(luò )防御體系，形成他國不敢輕易攻擊的震懾力，必須有安全新理念和新框架。”周鴻祎說(shuō)道。

　　戰略先行，四大認識、八大方法成安全新理念

　　戰爭年代，方法論是制勝之道。數字化時(shí)代，安全方法論是應對網(wǎng)絡(luò )戰的戰略戰術(shù)。這套方法論包含哪些新理念?周鴻祎首先分享了幾個(gè)面向未來(lái)的思考。

　　其一，不安全的源頭是漏洞和人;

　　其二，安全的本質(zhì)是人與人的對抗，一切沒(méi)有經(jīng)過(guò)對抗檢驗的安全都是假安全;

　　其三，安全的關(guān)鍵要素是安全專(zhuān)家和持續運營(yíng)。為什么不是產(chǎn)品?網(wǎng)絡(luò )攻擊的對手是人，任何產(chǎn)品都可能被找到漏洞進(jìn)行攻擊，真正的安全并不在于做出“銀彈”產(chǎn)品，產(chǎn)品總會(huì )被拋棄，總需要更新?lián)Q代，重要的是安全專(zhuān)家的持續運營(yíng);

　　其四，企業(yè)真正需要的是有抵御攻擊的能力;

　　其五，企業(yè)可以長(cháng)期投資、并在五到十年后依覺(jué)有效的是基礎設施。譬如傳統基建時(shí)期建造的高速公路、高鐵、機場(chǎng)等，在未來(lái)幾十年內提高了國家整體物流效率和運輸水平，即使中途不斷優(yōu)化升級，但其投資是長(cháng)期不變的，這在安全行業(yè)同樣適用;

　　其六，企業(yè)能力的獲得可以從安全廠(chǎng)商積累的對抗知識、實(shí)戰檢驗機制傳遞，不必要重造輪子;

　　最后，“見(jiàn)招拆招、頭疼醫頭、腳疼醫腳”式傳統防御方式無(wú)法應對數字孿生時(shí)代的網(wǎng)絡(luò )拓撲結構和網(wǎng)絡(luò )設備超百倍增長(cháng)的安全挑戰，要解決安全問(wèn)題必須從根本上提升企業(yè)能力，幫助其建立運營(yíng)體系。

　　基于上述思考與實(shí)踐，周鴻祎拋出一套包含“四大認知、八大方法”的新安全理念。其中，四大認知分別是：網(wǎng)絡(luò )安全是數字時(shí)代的基石;網(wǎng)絡(luò )安全的本質(zhì)是對抗，對抗雙方是攻防雙方能力的較量;漏洞是網(wǎng)絡(luò )安全的戰略資源;獲得能力、積累能力、提升能力、輸出能力，是安全體系建設的核心目標，也是一個(gè)重要的衡量標準。

　　八大方法分別是：大數據是看見(jiàn)高級威脅的基礎;情報是打通安全體系任督二脈的關(guān)鍵;基礎設施是未來(lái)五到十年持續提升安全能力的載體;安全能力的提升離不開(kāi)持續的運營(yíng);知識從對抗中來(lái)，要到運營(yíng)中去;安全專(zhuān)家是攻防對抗的決勝因素;實(shí)戰是檢驗安全能力的唯一標準;標準是安全行業(yè)互聯(lián)互通協(xié)同聯(lián)防的保障。

　　在周鴻祎看來(lái)，沒(méi)有安全頂層設計和方法論，數字化就是“裸奔”，跑得越快，帶來(lái)的災難就越大。

　　以安全大腦為核心，十大基礎設施組安全能力新框架

　　過(guò)去十五年，360 基于服務(wù) 10 億消費者、數千萬(wàn)家中小企業(yè)的實(shí)踐，打造出了一套云端大腦，其以安全大數據平臺、知識庫、安全專(zhuān)家團隊為基礎，以知識云、沙箱云、查殺云、分析云為重要組成，相當于網(wǎng)絡(luò )空間的預警機和反導系統。

　　在這套云端安全大腦的指揮下，360 成功護航重大安保、實(shí)網(wǎng)演習、關(guān)鍵基礎設施保護工作，累計幫助國家捕獲超 40 起 APT 攻擊，“可以說(shuō) 99% 的國家級網(wǎng)絡(luò )攻擊都由 360 安全大腦獨立發(fā)現。”周鴻祎透露。

　　以安全大腦為核心，360 打造了實(shí)戰云、威脅情報云、漏洞云、測繪云、連接云、開(kāi)發(fā)云、培訓云等一套不同作用的云端基礎設施。

　　面向未來(lái)，360 將這套設施“云化”成十二大服務(wù)向城市、行業(yè)、企業(yè)賦能，幫助客戶(hù)建立起以安全大腦為核心的十大安全基礎設施。

　　周鴻祎把這十大基礎設施比喻為一套“作戰體系”，其中資產(chǎn)測繪中心相當于地圖測繪部門(mén)、威脅情報中心相當于情報部門(mén)、人才培養基地相當于軍校、國家大數據靶場(chǎng)即練兵場(chǎng)、應急響應中心是快速反映部隊等。

　　在這套“作戰體系”之下，企業(yè)整體戰斗力、感知能力、情報能力及應對能力得到提升，并與作為“中央司令部”的安全大腦以數據連接，配合持續運營(yíng)、專(zhuān)家團隊和實(shí)戰演練的衡量機制及一套互通的標準，形成一張全域覆蓋的防護網(wǎng)。

　　最終目標是讓企業(yè)、城市客戶(hù)建設自身安全能力，包括網(wǎng)絡(luò )測繪能力、威脅識別能力、安全防護能力、安全開(kāi)發(fā)能力、檢測分析能力、知識構建能力、學(xué)習進(jìn)化能力、應急恢復能力、指揮響應能力、實(shí)戰檢驗能力，并將這十大安全能力對外輸出。

　　綜合上述內容，360 推出新一代安全能力框架，融合 6 大板塊，包括一個(gè)安全大腦，十套安全基礎設施，一套運營(yíng)戰法，一組專(zhuān)家團隊，一套實(shí)戰演練的機制，一套安全互通的標準。

　　并基于這套新框架，將若干城市、行業(yè)、集團安全大腦利用云和大數據技術(shù)進(jìn)行組合連接、實(shí)現互聯(lián)互通，構建出類(lèi)似國家反導系統的分布式國家級安全大腦，實(shí)現協(xié)同聯(lián)防、深度防御。

　　在周鴻祎看來(lái)，“360 的終極夢(mèng)想是希望攜手同行，以新一代網(wǎng)絡(luò )安全能力框架整體提升我國應對數字化時(shí)代安全挑戰的能力，為工業(yè)制造、智慧城市及各個(gè)產(chǎn)業(yè)、行業(yè)、企業(yè)數字化保駕護航。”

　　八年前，ISC 大會(huì )承載著(zhù)中國人的網(wǎng)絡(luò )安全大會(huì )夢(mèng)想。八年后，ISC 承載著(zhù)新時(shí)代的安全新理念和新框架?？梢哉f(shuō)，每年 ISC 大會(huì )都站在新舊交替的關(guān)鍵節點(diǎn)，在 ISC 2020 戰略日當天，周鴻祎正式宣布 360 企業(yè)安全集團新定位：新時(shí)代的網(wǎng)絡(luò )安全運營(yíng)商。

　　“我們相信，網(wǎng)絡(luò )安全只有堆砌的產(chǎn)品無(wú)法應對數字化時(shí)代的網(wǎng)絡(luò )攻擊，360 希望通過(guò)持續運營(yíng)產(chǎn)生安全能力，輸出給行業(yè)、城市、國家，共同建設更加牢固的堡壘。”他說(shuō)道。
　?。?a href="http://www.cki5.com/website/">邯鄲網(wǎng)站建設）