360新一代网络安全能力框架发布：十大安全基础设施成作战体系

图说：360董事长兼CEO周鸿祎在演讲中 来源/采访对象提供

  “进入数字孪生时代，网络攻击影响力更甚核弹。”今天，在第八届互联网安全大会（ISC 2020）上，360董事长兼CEO周鸿祎说道。

2020年，伴随一系列新基建政策的落地，各行各业都加快了数字化转型的步伐。在周鸿祎看来，新基建本质是数字化基建，其重要应用场景是数字城市和工业互联网，前者不断提高城市治理水平，后者推动制造业、传统工业实现升级，最终进入数字孪生。相比其他优先享受新技术带来先进性的领域，安全行业一直扮演“守夜人”的角色，在新技术出现之时逆向思考其带来的安全挑战。

过去十五年，360基于服务10亿消费者、数千万家中小企业的实践，打造出了一套云端大脑，其以安全大数据平台、知识库、安全专家团队为基础，以知识云、沙箱云、查杀云、分析云为重要组成，相当于网络空间的预警机和反导系统。

在这套云端安全大脑的指挥下，360成功护航重大安保、实网演习、关键基础设施保护工作，累计帮助国家捕获超40起APT攻击，“可以说99%的国家级网络攻击都由360安全大脑独立发现。”周鸿祎透露。

以安全大脑为核心，360打造了实战云、威胁情报云、漏洞云、测绘云、连接云、开发云、培训云等一套不同作用的云端基础设施。面向未来，360将这套设施“云化”成十二大服务向城市、行业、企业赋能，帮助客户建立起以安全大脑为核心的十大安全基础设施。

周鸿祎把这十大基础设施比喻为一套“作战体系”，其中资产测绘中心相当于地图测绘部门、威胁情报中心相当于情报部门、人才培养基地相当于军校、国家大数据靶场即练兵场、应急响应中心是快速反映部队等。

在这套“作战体系”之下，企业整体战斗力、感知能力、情报能力及应对能力得到提升，并与作为“中央司令部”的安全大脑以数据连接，配合持续运营、专家团队和实战演练的衡量机制及一套互通的标准，形成一张全域覆盖的防护网。最终目标是让企业、城市客户建设自身安全能力，包括网络测绘能力、威胁识别能力、安全防护能力、安全开发能力、检测分析能力、知识构建能力、学习进化能力、应急恢复能力、指挥响应能力、实战检验能力，并将这十大安全能力对外输出。

综合上述内容，360推出新一代安全能力框架，融合6大板块，包括一个安全大脑，十套安全基础设施，一套运营战法，一组专家团队，一套实战演练的机制，一套安全互通的标准。并基于这套新框架，将若干城市、行业、集团安全大脑利用云和大数据技术进行组合连接、实现互联互通，构建出类似国家反导系统的分布式国家级安全大脑，实现协同联防、深度防御。

在周鸿祎看来，“360的终极梦想是希望携手同行，以新一代网络安全能力框架整体提升我国应对数字化时代安全挑战的能力，为工业制造、智慧城市及各个产业、行业、企业数字化保驾护航。”

新民晚报记者 金志刚