9月6日, 在2021中國國際數(shù)字經(jīng)濟(jì)博覽會上,三六零(下稱“360”)集團(tuán)創(chuàng)始人、董事長周鴻祎發(fā)表題為《構(gòu)建新一代安全能力框架,筑牢數(shù)字經(jīng)濟(jì)安全基座》的主題演講時指出,數(shù)字經(jīng)濟(jì)已經(jīng)成為社會經(jīng)濟(jì)的重要組成部分,在搶抓先機(jī)、積極擁抱數(shù)字經(jīng)濟(jì)的同時,也要看到,只有筑牢安全的基座,數(shù)字經(jīng)濟(jì)才能行穩(wěn)致遠(yuǎn)。 周鴻祎表示,互聯(lián)網(wǎng)的上半場主角是互聯(lián)網(wǎng)公司,為中國老百姓的吃喝玩樂和衣食住行實(shí)現(xiàn)了生活方式的數(shù)字化,而互聯(lián)網(wǎng)的下半場的主角是各級政府和傳統(tǒng)企業(yè),主要場景是新一代智慧城市、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng),統(tǒng)稱為產(chǎn)業(yè)互聯(lián)網(wǎng)。 “數(shù)字化意味著整個世界都將架構(gòu)在軟件之上,安全脆弱性前所未有。同時,網(wǎng)絡(luò)安全也將面臨新的挑戰(zhàn)?!敝茗櫟t認(rèn)為,數(shù)字化給安全環(huán)境帶來了巨大變化。首先,網(wǎng)絡(luò)架構(gòu)重塑,數(shù)以億計(jì)的終端設(shè)備直接暴露在網(wǎng)絡(luò)攻擊范圍內(nèi);其次,數(shù)據(jù)走出了傳統(tǒng)安全邊界,在本地終端、邊緣節(jié)點(diǎn)、云服務(wù)器、數(shù)據(jù)中心之間流動,大量核心敏感數(shù)據(jù)被采集匯聚到云端進(jìn)行分析;此外,產(chǎn)業(yè)上下游由分工合作向跨界融合演變,動態(tài)、開放、互聯(lián)的供應(yīng)鏈成為網(wǎng)絡(luò)安全建設(shè)的隱形短板。 “總體而言,安全風(fēng)險(xiǎn)遍布整個數(shù)字化環(huán)境,新終端安全、物聯(lián)網(wǎng)安全、通信安全、云安全、大數(shù)據(jù)安全、供應(yīng)鏈安全等安全新挑戰(zhàn)層出不窮,網(wǎng)絡(luò)安全威脅與現(xiàn)實(shí)世界交織融合,網(wǎng)絡(luò)安全不能再簡單的等同于殺毒防火墻定義的傳統(tǒng)安全,它實(shí)際上已經(jīng)和社會安全、經(jīng)濟(jì)安全、金融安全、基礎(chǔ)設(shè)施安全融為一體,升級為大安全。”在這種情形下,傳統(tǒng)網(wǎng)絡(luò)安全在指導(dǎo)思想上依舊把安全作為信息化的附庸,停留在碎片化產(chǎn)品層面,沒有完整的安全體系。對此,周鴻祎直言,如果只是依靠單個產(chǎn)品或者不斷堆砌產(chǎn)品,形不成體系化的安全方案,就無法適應(yīng)新業(yè)務(wù)場景下不斷變化的安全需求。 360計(jì)劃建立河北網(wǎng)絡(luò)安全大腦 “安全需要能力,只有能力才能發(fā)現(xiàn)未知威脅、應(yīng)對未知挑戰(zhàn)、解決未知問題?!痹谥茗櫟t看來,產(chǎn)品不等于能力,構(gòu)建安全能力需要安全體系,這個體系就是產(chǎn)品、運(yùn)營和人的有機(jī)組合,能夠通過運(yùn)營形成不斷成長的安全能力。 同時,體系需要框架的支撐,框架是安全體系的整體結(jié)構(gòu),能夠非常容易的復(fù)制、拓展到工業(yè)互聯(lián)網(wǎng)、智慧城市、車聯(lián)網(wǎng)等各種場景,形成面向場景的安全體系。因此,保護(hù)數(shù)字經(jīng)濟(jì),應(yīng)對大安全挑戰(zhàn),亟需新一代安全能力新框架。 據(jù)悉,經(jīng)過十六年的網(wǎng)絡(luò)安全實(shí)踐,累計(jì)投入超200億后,360沉淀形成了一套新的戰(zhàn)法和新的安全能力框架,為應(yīng)對數(shù)字化轉(zhuǎn)型和大安全挑戰(zhàn)探索了新方向。 具體而言,安全新戰(zhàn)法可以概括為“一個指導(dǎo)、兩個融合”,即以“作戰(zhàn)/對抗/攻防思維”為指導(dǎo),安全體系與數(shù)字體系融合,攻防能力與管控能力融合?;谶@套新戰(zhàn)法,360構(gòu)建了新一代安全能力框架。該框架包括四個部分:一是區(qū)域/行業(yè)/企業(yè)總部的安全大腦,二是安全基礎(chǔ)設(shè)施體系,三是安全專家運(yùn)營應(yīng)急體系,四是安全基礎(chǔ)服務(wù)賦能體系。 周鴻祎將這套框架類比為“建醫(yī)院”。他表示,光有CT機(jī)、ICU、體檢中心,醫(yī)院并不能治病救人,還必須有醫(yī)生、護(hù)士,以及必須建立一套掛號、門診、檢查、手術(shù)、康復(fù)的工作流程,如此,醫(yī)院才能高效地提供醫(yī)療服務(wù)。因此,為解決政企遇到的網(wǎng)絡(luò)安全挑戰(zhàn),需要在各地像建立互聯(lián)網(wǎng)安全醫(yī)院一樣建立這套體系。 “依據(jù)這個框架,能幫助客戶建立一套能力完備、可運(yùn)營、可成長、可輸出的安全體系?!敝茗櫟t稱,在這套安全能力框架的支撐下,安全生態(tài)產(chǎn)品之間互有支撐、互有數(shù)據(jù)協(xié)調(diào),通過對這些基礎(chǔ)方案的按需組合,可以擴(kuò)展支撐各行各業(yè)的各種數(shù)字化場景,形成面向場景的安全體系。 數(shù)字經(jīng)濟(jì)時代,安全是前提,更是基座。周鴻祎表示,360在過去的十幾年里,為國家、為社會做了很多網(wǎng)絡(luò)安全的保障和服務(wù),未來計(jì)劃將這種能力框架復(fù)制到河北,為河北的工業(yè)互聯(lián)網(wǎng)、先進(jìn)制造業(yè)、車聯(lián)網(wǎng)等各個傳統(tǒng)行業(yè)的場景提供安全服務(wù)。
|