網絡威脅不斷加劇 周鴻禕世界互聯網大會呼籲構建數字化安全新體系

【環球網 記者 小山】“人類文明正進入數字文明新時代，而網絡威脅也將超越傳統安全威脅，成為數字時代最大的威脅。所以，我們亟待用數字化思維重塑網絡安全，構建新戰法、新框架和新能力，形成面向數字化的安全新體系，為構建網絡空間命運共同體築牢數字安全屏障。”9月26日，2021世界互聯網大會烏鎮峯會正式開幕，360創始人、董事長周鴻禕出席開幕式並發表主題演講。

周鴻禕在論壇上介紹，數字文明新時代有着“一切皆可編程、萬物均要互聯、大數據驅動業務”的特徵，其本質是軟件重新定義整個世界。

據瞭解，今年世界互聯網大會烏鎮峯會的主題是“邁向數字文明新時代——攜手構建網絡空間命運共同體”，周鴻禕對此認為，網絡空間萬物互聯、命運與共，未來整個社會的運轉、政府的管理、老百姓的衣食住行都將架構在軟件、數據和網絡之上，給新時代帶來的安全新挑戰，傳統網絡安全無法應對。

一方面，網絡威脅將超越傳統安全威脅，成為數字時代最大的威脅。過去的小毛賊、小黑客已經成為歷史，國家背景的網軍、高級持續威脅、有組織網絡犯罪已成為當今世界網絡安全最大威脅，網絡攻擊的目標、手法、佈局、挑戰、造成的危害都突破常規，供應鏈攻擊、勒索攻擊、工控設備攻擊等各種新攻擊手段不斷刷新想象。

此外，數字化面臨的安全問題更為複雜：雲安全、大數據安全、物聯網安全、終端安全、供應鏈安全、通信安全將是六大基礎安全問題，此外還包括工業互聯網、車聯網、數字金融、能源互聯網、數字政府、智慧城市等更加複雜的安全場景。

在周鴻禕看來，要構建和守護網絡空間命運共同體，解決數字化複雜安全問題，必須要有體系化的解決方案。但傳統安全作為信息化的附庸，缺乏頂層設計，依靠單個產品或多個產品不斷堆砌，無法形成體系化的解決方案。因此要用數字化思維重塑網絡安全，構建新戰法、新框架和新能力，形成面向數字化的安全新體系。

周鴻禕強調説，360在過去16年的探索實踐中，專注於實戰化安全能力的培養，走出了一條不同於傳統網絡安全企業的新路。“在長期實戰攻防對抗中，360突破了高級網絡攻擊檢測、漏洞挖掘、威脅情報、網絡地圖測繪、實戰靶場等一系列網絡安全關鍵技術，建立以安全大數據分析為核心的雲端安全大腦，形成強大的網絡空間預警能力，解決了‘看見’高級攻擊的難題。”

截至目前，360累計捕獲境外46個APT組織，發現攻擊活動3600餘起，涉及目標2萬餘個，今年上半年捕獲APT組織使用的在野0day漏洞數量在全球網絡安全公司中排名第一。在此過程中，360形成了一套新戰法和新框架。

據介紹，新戰法概括起來就是以“作戰/對抗/攻防/鬥爭思維”為指導，安全體系和數字體系相融合，攻防能力和管控能力相融合，具體包括數據制勝、單點分析、外防攻擊、內控資源等，核心就是要匯聚全網全維大數據，建立全局視角，集中分析，達到攻防兼備、內外兼修的效果。

以這套戰法為指導，360構建了新一代安全能力框架，即360安全大腦能力框架。它作為數字化安全體系的一個整體結構，涵蓋攻擊面防禦、資源面管控、數據運營、專家運營等4大類共20個基礎設施，可支撐雲安全、大數據安全等基礎安全體系建設和工業互聯網、車聯網、智慧城市等行業安全場景。

“360希望通過構建新戰法、新框架、新能力，形成面向數字化的安全體系，為數字文明新時代保駕護航。”周鴻禕表示，未來360將努力發展成為全球領先的數字化安全企業，繼續服務好數字化的國家戰略，為數字化轉型提供安全服務和保障，守護網絡空間命運共同體。