7月27日，第九屆互聯(lián)網(wǎng)安全大會(huì)（以下簡稱ISC 2021）在北京開幕。開幕式上，ISC大會(huì)主席、360創(chuàng)始人、董事長周鴻祎表示，不能再把網(wǎng)絡(luò)安全當(dāng)作信息化的附庸，依靠堆砌碎片化產(chǎn)品試圖解決不斷變化的安全問題，而是應(yīng)該直面安全挑戰(zhàn)，以“作戰(zhàn)、對抗、攻防思維”為指導(dǎo)，體系化建設(shè)安全能力。

據(jù)周鴻祎介紹，去年到今年上半年，全球范圍內(nèi)網(wǎng)絡(luò)安全重大事件頻發(fā)，供應(yīng)鏈攻擊、勒索攻擊、工控設(shè)備攻擊、APT攻擊、數(shù)據(jù)竊取等各種攻擊手段層出不窮，網(wǎng)絡(luò)攻擊也成為大國間對抗的熱點(diǎn)話題?！拔磥恚瑖冶尘暗木W(wǎng)軍、APT組織、有組織網(wǎng)絡(luò)犯罪將成為網(wǎng)絡(luò)安全最大的威脅，網(wǎng)絡(luò)攻擊的目標(biāo)、手法，產(chǎn)生的破壞都突破常規(guī)，威脅不斷升級走向高端化?！?

周鴻祎表示，數(shù)字化有三個(gè)特征：一切皆可編程、萬物均要互聯(lián)、大數(shù)據(jù)驅(qū)動(dòng)業(yè)務(wù)，本質(zhì)是軟件定義世界，城市、汽車、網(wǎng)絡(luò)都將由軟件定義。這也意味著數(shù)字化讓整個(gè)網(wǎng)絡(luò)安全環(huán)境更加脆弱，安全風(fēng)險(xiǎn)更加無處不在，整個(gè)世界更易攻擊，造成危害也更大。因此，網(wǎng)絡(luò)安全需要一套新戰(zhàn)法和新框架。

在此背景下，360歷時(shí)16年，累積投入超過200億，形成了一套新的戰(zhàn)法和新一代安全能力框架。360將自身能力基礎(chǔ)設(shè)施化，形成云端基礎(chǔ)設(shè)施體系，同時(shí)把安全大數(shù)據(jù)和各種安全能力云化，將運(yùn)營能力XaaS化輸出，像提供水電氣一樣面向黨政軍企用戶提供安全基礎(chǔ)服務(wù)，實(shí)現(xiàn)360云端安全大腦和云端基礎(chǔ)設(shè)施高效對外賦能。

具體而言，新一代安全能力框架包括四個(gè)部分：一是區(qū)域/行業(yè)/企業(yè)總部的安全大腦，二是安全基礎(chǔ)設(shè)施體系，三是安全專家運(yùn)營應(yīng)急體系，四是安全基礎(chǔ)服務(wù)賦能體系。這套框架能幫助客戶建立一套能力完備、可運(yùn)營、可成長、可輸出的安全體系。

在周鴻祎看來，安全能力框架能夠整合各種生態(tài)產(chǎn)品，擴(kuò)展支撐各行各業(yè)的各種數(shù)字化場景，例如工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、能源互聯(lián)網(wǎng)、智慧城市等等，形成面向場景的安全解決方案。

目前這套新框架已經(jīng)在很多地方、很多企業(yè)落地。他表示，360希望基于新一代安全能力框架，能夠打通各地、各行業(yè)的安全大腦體系，形成威脅情報(bào)和數(shù)據(jù)的互相查詢，構(gòu)建起一個(gè)國家級范圍的分布式安全大腦，真正提升整個(gè)國家的安全能力。