主页 > 精选20码 >
2020国家网络安全宣传周:周鸿祎谈数字时代新一代安全能力体系
发布日期:2020-09-15 15:33   来源:未知   阅读:

  9月14日,360集团董事长兼CEO周鸿祎在2020年国家网络安全宣传周高峰论坛上表示,“进入数字时代,网络安全不仅要保护网络、系统的安全,还要保护数字基建、智慧城市、数字经济的安全。”面向未来,360推出了数字时代的新一代安全能力体系。

  “当前,我们正处在从信息化到数字化、数字孪生新时代的过渡时期,数字经济将是未来10年的主旋律。”

  面对前所未有的安全威胁和复杂情况,必然要舍弃产品碎片化,互不打通、被动应付、各自为战的传统安全防御方式,以新理念为指导思想,构建新一代安全能力体系。

  在此之下,基于十五年攻防对抗和实战演练经验,周鸿祎提出五项方法论:其一是“安全先行、系统思维”,就是要把安全放在新基建、智慧城市、工业互联网等数字化建设的首位,用系统化思维对安全体系进行全局化、体系化顶层设计,摆脱传统的补丁式、外挂式、围墙式思路;其二是“全域连接、统一分析”,就是在体系设计和建设中,重点要实现所有安全产品、组件的连接打通,并且采集、汇聚安全大数据进行集中分析,提升安全检测分析能力;其三是“人机结合、全局调度”,建立人机结合的运营体系,把安全专家团队放在安全体系的重要位置,重视发挥人的知识经验和处理突发事件的能力,并且通过人机结合实现安全设备、组件的全局调度,形成协同联动;其四是“持续运营、平战结合”,一方面做到日常的安全运营管理,另一方面做到看见、阻断高级威胁,处置重大安全事件;其五是“实战对抗、能力进化”,网络安全讲百遍不如打一遍,要把实战对抗演练作为检验安全能力的唯一标准,并且形成能力不断进化提升的闭环。

  能形成应对数字时代安全新挑战的方法论,显然不是临阵磨枪,而是长期深耕行业奠定的基础。

  周鸿祎表示,作为国内网络安全企业,360基于过去15年服务国家、企业和用户所形成的独有的安全积淀,包括15年全网安全大数据、一线对抗和APT狩猎形成的安全知识、世界级水平的安全专家团队,以云化公共服务的理念,打造出一套云端的安全服务能力,包括云端安全大脑、云端基础设施和云端公共服务,为各类用户提供持续的安全赋能服务。

  同时,以这套云端安全能力为基本框架,转化成可以落地到城市、行业和企业的一套以安全大脑为核心的安全能力体系。这套体系中,处于中枢位置的是城市、行业或者企业总部的安全大脑。

  “安全大脑是一个连接安全设备、汇聚安全数据和智能计算分析的中心,相当于网络空间的预警机。”周鸿祎说道,它拥有传统安全产品不具备的全视感知分析能力,能看见、阻断高级威胁,也能调度各种安全设备大幅度提升日常安全运营管理的能力,做到平战结合。

  以安全大脑为枢纽,360配套10大安全运营平台和能力载体,形成一套安全基础设施。不同于传统的碎片化安全设备,这套安全基础设施是构建在各种防护、检测、响应设备之上的运营管理平台,利用这些安全基础设施可以搭建起所必需的各项能力。

  除安全大脑和安全基础设施之外,体系还包括1套运营战法、1支安全专家团队、1套实网攻防演练机制、1套安全互通标准,以及1套云端安全公共服务,整体上形成1个以安全大脑为核心,由6+1板块组成的能力体系。

  通过这套新一代安全能力体系,加之以云端服务持续赋能,使客户能力不断叠加360能力,最终让企业、城市实现获得能力、积累能力、提升能力和输出能力。

  周鸿祎表示,目前,这套体系已经在重庆、天津等中心城市以及一些央企落地,经过了实践验证,郑州安全大脑建设也即将启动。

  360在不久前正式将360企业安全集团更名为“360政企安全集团”,更加明确定位和使命,旗帜鲜明地把服务对象从“企业”扩展到“政府和企业”。

  “我们将立足做新时代的网络安全运营商,聚焦在做顶层设计、搭基础设施、卖安全服务和建产业生态,成为各个城市、政府部门和企业的安全合作伙伴,我与360公司将为这个梦想不懈奋斗!”周鸿祎说道。