360构建了新一代安全能力框架深远

日前，在2021中国国际数字经济博览会上，360集团创始人，董事长周发表了题为《构建新一代安全能力框架，筑牢数字经济安全基座》的主题演讲，指出数字经济已成为社会经济的重要组成部分在抓住机遇，积极拥抱数字经济的同时，也要看到，只有建立安全的基础，数字经济才能稳定，深远

周说，互联网的前半部分，主要人物是互联网公司，他们数字化了中国人吃，喝，玩，吃，喝，住，行的生活方式互联网下半年，主要场景是新一代智慧城市，工业互联网和车辆互联网，统称为工业互联网

数字化意味着整个世界将建立在软件之上，安全漏洞前所未有同时，网络安全也将面临新的挑战周认为，数字化给安全环境带来了巨大变化一是网络架构重塑，数亿台终端设备直接暴露在网络攻击范围内其次，数据走出传统的安全边界，在本地终端，边缘节点，云服务器和数据中心之间流动，大量核心敏感数据被收集并汇聚在云端进行分析此外，上下游产业从分工合作向跨界融合演进，动态，开放，互联的供应链成为网络安全建设的隐形短板

总体来看，安全风险遍布数字环境，新终端安全，物联网安全，通信安全，云安全，大数据安全，供应链安全等新的安全挑战层出不穷网络安全威胁与现实世界交织在一起，网络安全不能再简单等同于反病毒防火墙定义的传统安全事实上，它已经与社会保障，经济保障，金融保障，基础设施保障融为一体，升级为大安全在这种情况下，传统网络安全在指导思想上仍然将安全视为信息化的附庸，停留在没有完整安全体系的碎片化产品层面对此，周直言，如果仅仅依靠单一产品或不断堆砌产品，而不形成系统的安全方案，将无法适应新业务场景下不断变化的安全需求

360计划建立河北网络安全大脑。

安全需要能力，只有能力才能发现未知威胁，应对未知挑战，解决未知问题在周看来，产品不等于能力，建设安全能力需要安全体系，安全体系是产品，运营和人的有机结合，可以通过运营形成不断增长的安全能力

同时，系统需要框架的支撑，框架是安全体系的整体架构，可以轻松复制扩展到工业互联网，智慧城市，车联网等各种场景，从而形成面向场景的安全体系因此，为了保护数字经济，应对巨大的安全挑战，迫切需要新一代安全能力的新框架

根据消息显示，360经过16年的网络安全实践，累计投入超过200亿元，形成了一套新的战术和新的安全能力框架，为应对数字化转型和重大安全挑战探索了新的方向。

具体来说，新的安全战术可以概括为一导两融合，即在作战/对抗/攻防思维的指导下，将安全体系与数字化体系融合，将攻防能力与管控能力融合基于新战术，360构建了新一代安全能力框架框架由四部分组成:一是区域/行业/企业总部的安全大脑，二是安全基础设施体系，三是安全专家应急响应系统，四是安全基础服务赋能体系

周把这个框架比作建医院他说，只有CT机，ICU和体检中心，医院是不能治病救人的

按照这个框架，可以帮助客户建立一个能力完备，运营，成长，出口的安全体系据周介绍，在这个安全能力框架的支撑下，安全生态产品之间存在相互支撑和数据协同通过根据需要组合这些基本方案，可以扩展支持各行各业的各种数字场景，形成面向场景的安全体系

数字经济时代，安全是前提，也是基础周表示，过去十年，360为国家和社会做了大量的网络安全保障和服务，未来计划将这一能力框架复制到河北，为河北的工业互联网，先进制造，车联网等各种传统产业场景提供安全服务