ISCTalk胡振泉:以敏鋭時代觸角,更新網絡安全觀
8月18日消息,近日,在第八屆互聯網安全大會(ISC 2020)特別開設欄目——ISC Talk上,360集團副總裁、360企業安全集團高級副總裁胡振泉以“新時代·新使命·新框架·新徵程——360建設新時代的網絡安全運營商”為主題,分享了全球數字化轉型背景下,網絡安全的新理念及新框架。
在快速變化的新時代下,網絡安全行業被提升到全新高度。在此背景下,360率先更新網絡安全觀,打造出一套面向未來的新一代網絡安全能力框架。並以此為起點,攜手網絡安全產業共鑄大安全體系。

1996年,美科學家尼古拉斯·尼葛洛龐帝就在《數字化生存》中預言到了今天的數字化時代:數字化生存是現代社會中以信息技術為基礎的新的生存方式。
可以説,數字化開啓了一個全新的時代,這個時代可總結為軟件定義世界,一方面數字化不斷滲透產業鏈的每個環節,提升效率,帶來機會,另一方面架構在軟件之上的龐大數字帝國也衍生出新威脅與大挑戰。
“於政企用户而言,其在未來5-10年的數字時代將面臨源源不斷的未知安全威脅。作為守護者,網絡安全行業應保持敏鋭時代觸角,及時更新網絡安全觀。”胡振泉説道。
過去,360從大面積為終端用户提供安全服務開始,就走上了持續對抗的實戰一線。十五年來,基於服務消費者與數千萬家中小企業的實踐,360打造出了一套以安全大腦為核心的雲端基礎設施,用安全能力和行動捍衞網絡安全。
面對數字化時代的威脅衝擊,網絡安全產業更將肩負重任。在此之下,360以打造了一套面向未來的新一代網絡安全能力框架。
為何360能夠為國家設計一套網絡安全能力框架體系?胡振泉談到五個方面:
首先,具備國家全局視角,360在中國互聯網安全領域有高達90%以上的覆蓋率,擁有豐富的網絡安全原始數據資源,是國內乃至全球唯一一家利用大數據、搜索等新興IT技術實現全局視角的安全公司;
其次,有全網知識積累,360的互聯網屬性決定了其是目前國內唯一擁有海量安全大數據、全網知識沉澱的企業;
再次,有實戰攻防經驗,面向未來的網絡安全能力框架需要有真實的、一線攻防對抗經驗。從僵、木、蠕、毒到大規模黑灰產,再到大規模的網絡恐怖犯罪,甚至於國家級的黑客力量,十幾年來360不斷與攻擊者交手對抗,積累了大量攻防知識,並在與國家級黑客力量的較量過程中,捕獲了超過40起APT組織;
第四,具備專業人才梯隊,360同時擁有全球頂級的網絡攻防團隊及專注於雲計算、大數據、IoT等新興IT技術研發的世界級專家梯隊;
第五,有持續運營的能力,依靠單點產品難以應對新時代的高風險、高級別的APT組織,解決網絡安全問題必須依靠持續運營,不斷提升企業自身網絡安全能力來應對更多未知威脅。
這套面向未來的安全能力框架就是基於360十幾年攻防經驗得出的一套經過驗證、可以落地的體系結構,其核心是持續運營、持續迭代和持續進化。
“經過實踐淬鍊的方法論才能真正解決網絡安全問題,360這套框架將成為有效解決客户網絡安全問題的新武器。”胡振泉説道。其包含一個安全大腦、十套安全基礎設施、一套運營戰法、一組專家團隊、一套實戰演練的機制和一套安全互通的標準,六個部分互聯互通,融合互動。
胡振泉分別闡述了六大板塊的運行邏輯:
首先,安全大腦作為整個體系的協調指揮中樞,如同人類大腦,具備存儲、學習、協調三大能力。其次,10套安全基礎設施是安全體系的能力載體,將分散的安全基礎設施串聯起來實現互聯互通的就是安全標準,用以解決大多數政企安全節點孤立性問題。再次,專家團隊是安全體系運轉自如的原動力。另外,安全運營的戰法是具體問題和戰役的行動指南。
在建立起上述體系後,看似網絡安全體系框架已經完整,但只有通過實戰才能真正檢驗安全體系是否有效,並不斷增強網絡安全能力。所以最後,這套安全框架體系還包含一套實戰演練的機制。
步入數字化時代,網絡安全是數字化發展的根本保障,也是數字化世界的“新基建”。這套新一代安全能力框架不僅是360自身安全能力的進化,也托起了網絡安全行業的時代思考。
胡振泉總結了這套框架背後遵循的三個基本原則:以安全效果為目標,以安全能力為手段,以攻防實踐為驗證。可以説,這一切都是圍繞着能力在建設。
安全能力源於什麼?胡振泉談到,傳統安全體系過度倚重技術建設及管理,但這兩者本質上仍屬於工具和制度層面的建設。被絕大多數安全體系所忽略兩個重要角度是資源和運營。
“如果缺乏足夠的數據和知識等資源支撐,技術和工具就是擺設,即便資源、技術、管理都做到了100分,沒有持續運營,這300分最終效果依然是0。” 胡振泉説道。
因此,這套體系框架的指導公式是:最終的安全能力=設施層×運營層。總結起來即:通過安全基礎設施來獲取能力,通過安全大腦來積累能力,通過運營不斷地提升能力,最後通過設施層和運營層的幾何放大對外輸出能力,最終輸出的能力才是衡量一個安全體系成熟的標準。
當然,構建這套新一代安全能力框架僅僅是360新徵程的開端。“我們的夢想是實現生態共贏,希望整個安全產業一起鑄造以安全效果為導向的大安全體系。”胡振泉説道。