“面對(duì)數(shù)字時(shí)代的新形勢(shì)和新挑戰(zhàn)，要以作戰(zhàn)、對(duì)抗、攻防思維為指導(dǎo)，安全體系與數(shù)字體系融合，攻防能力與管控能力融合，建設(shè)面向未來(lái)式的網(wǎng)絡(luò)安全能力框架。”在第九屆互聯(lián)網(wǎng)安全大會(huì)(ISC 2021)上，360集團(tuán)創(chuàng)始人、董事長(zhǎng)周鴻祎在題為《面向未來(lái)的新一代安全能力框架》戰(zhàn)略演講中，提出“一個(gè)指導(dǎo)、兩個(gè)融合”的網(wǎng)絡(luò)安全新戰(zhàn)法，倡導(dǎo)建立應(yīng)對(duì)未知挑戰(zhàn)、解決未知問(wèn)題的安全能力體系。

數(shù)字化本質(zhì)就是軟件定義世界，意味著網(wǎng)絡(luò)基礎(chǔ)設(shè)施趨向復(fù)雜化，漏洞無(wú)處不在，攻擊面無(wú)限擴(kuò)大，威脅不斷升級(jí)。此時(shí)，傳統(tǒng)碎片化防御理念應(yīng)該向注重實(shí)戰(zhàn)能力的安全新戰(zhàn)法升級(jí)。

在具體闡述新戰(zhàn)法理念時(shí)，周鴻祎明確指出網(wǎng)絡(luò)安全的本質(zhì)是攻防兩端能力的較量，實(shí)戰(zhàn)是檢驗(yàn)?zāi)芰Φ淖罱K標(biāo)準(zhǔn)。“這也就要求我們要立足作戰(zhàn)、對(duì)抗、攻防思維，形成實(shí)戰(zhàn)化的安全能力，從安全能力上的提升，才能應(yīng)對(duì)未知挑戰(zhàn)、解決未知問(wèn)題。”

演講中，周鴻祎用體系作戰(zhàn)、數(shù)據(jù)制勝、安全基建、攻防兼?zhèn)?、以人為本、運(yùn)營(yíng)為王、服務(wù)賦能、生態(tài)共建等32個(gè)字詳細(xì)介紹了新戰(zhàn)法理念的內(nèi)核。其中在數(shù)據(jù)制勝這一理念之下，周鴻祎認(rèn)為匯聚足夠大、全方位、全視角、全流量和即時(shí)的安全大數(shù)據(jù)，是數(shù)字時(shí)代掌握全局視野，發(fā)現(xiàn)高級(jí)威脅的基礎(chǔ)，只有擁有對(duì)浩如煙海的大數(shù)據(jù)進(jìn)行分析、挖掘和關(guān)聯(lián)的能力，才能迅速發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，及時(shí)進(jìn)行防御。

據(jù)悉，經(jīng)過(guò)16年實(shí)踐，360依托于海量安全大數(shù)據(jù)、攻防知識(shí)庫(kù)和安全專(zhuān)家等，建立起了一套捕獲APT的大數(shù)據(jù)分析平臺(tái)，形成了360云端安全大腦的原型。利用這套大數(shù)據(jù)分析平臺(tái)，360累計(jì)捕獲境外46個(gè)國(guó)家級(jí)黑客組織，監(jiān)測(cè)到3600多次攻擊，涉及2萬(wàn)余個(gè)攻擊目標(biāo)。今年上半年，360連續(xù)捕獲12個(gè)針對(duì)我國(guó)發(fā)起攻擊的APT組織，足可見(jiàn)“數(shù)據(jù)制勝”的戰(zhàn)略要義。

周鴻祎表示，基于這套安全新戰(zhàn)法，形成的新一代安全能力框架，能夠幫助黨政軍企客戶建立一套能力完備、可運(yùn)營(yíng)、可成長(zhǎng)、可輸出的安全體系。在新戰(zhàn)法、新框架戰(zhàn)略下，360通過(guò)服務(wù)將安全基礎(chǔ)能力輻射到一線、賦能到基層，進(jìn)而實(shí)現(xiàn)體系化安全能力的提升。

演講的最后，周鴻祎表示360想完成一個(gè)夢(mèng)想，就是基于這套新戰(zhàn)法新框架，打通各地、各行業(yè)的安全大腦體系，形成威脅情報(bào)和數(shù)據(jù)的互相查詢，構(gòu)建起一個(gè)國(guó)家級(jí)范圍的分布式安全大腦，真正提升整個(gè)國(guó)家的安全能，并發(fā)出了攜手為網(wǎng)絡(luò)強(qiáng)國(guó)和數(shù)字中國(guó)建設(shè)貢獻(xiàn)力量的暢想。