工业和信息化部主管 中国电子报社主办
联系合作投稿

产业分析

360 董事长周鸿祎:网络安全行业需要新战法

“网络安全需要新的战法,因为我们这个行业已经做了20年,很多行业在今天数字化的大背景下,都在不断地与时俱进,我们这个行业已经被重新定义。” 360 公司董事长周鸿祎在第九届 ISC 互联网安全大会上表示。在新的时代变局面前,网络安全也面临着新的挑战。打造“面向未来的新一代安全能力框架”是周鸿祎演讲的主题。

周鸿祎强调,网络安全这个行业特别不容易,首先就是盈利不容易,但他相信行业未来盈利会越来越多。同时,周鸿祎表示,网络安全行业和其他行业最大的差别,在于面对的不是固定的人,解决一些静态的问题,而是复杂多变的。

“我经常讲我们的对手不是同行,不是友商,我们对手是一群高智商的黑客,甚至国家级的网络战部队,当你觉得解决了问题的时候,他们又会随之而变。”周鸿祎说。

面对这个问题,周鸿祎进而表示,我们需要想一想,如何能形成体系化的作战能力,甚至是比体系更大的能力,周鸿祎将之称为框架。也就是在未来面临网络战的大网络大安全时代,我们需要建立一个综合解决方案,建立一整套网络战略作战体系和作战框架。

为了进一步说明这样的新战法和新框架,周鸿祎结合 360 发展过程中的 10 个“故事”做了深入讲解,并将其总结为 10 个点。这 10 个点分别为:

大数据是看见高级威胁的基础; 知识是识别攻击对手,攻击手法的基础;网络安全的本质是人与人的对抗;只有汇聚全网全维全时数据,才能从大数据中建立攻击行为的全局视角;威胁情报是驱动协同检测响应的关键;漏洞是网络攻防的命门;网络安全的本质是攻防两端能力的较量,实战是检验能力的最终标准;产品不等于能力,建立安全能力要打造未来 5-10 年不变的安全基础设施;集中安全资源,持续精细化运营,形成安全生产力;通过服务将安全基础能力辐射到一线,赋能到基层。

通过这 10 个点,周鸿祎阐述了网络大安全时代的新战法:以“作战、对抗、攻防思维”为指导,将安全体系与数字体系融合,攻防能力和管控能力融合。具体来说,则可以提炼为 8 个方向:体系作战、数据制胜、安全基建、攻防兼备、以人为本、运营为王、服务赋能、生态共建。

周鸿祎强调,构建新时代下网络安全能力的框架,可以帮助客户建立一套能力完备、可运营、可成长、可输出的安全体系。这套框架以建立安全基础服务赋能体系为基础,在此之上建设安全运营响应体系,包括四组设施,分别是:1、数据运营基础设施:包括网络地图测绘中心、知识图谱、威胁情报中心和神经元基础设施;2、专家运营基础设施,包括安全运营中心、态势感知中心、应急响应中心、人才培训中心和能力评估中心;3、攻击面防御基础设施,包括高级威胁检测,实网攻防靶场。漏洞管理中心,安全开发中心,主动蜜罐,负责发现和阻断外部的攻击;4、资源面管控基础设施,包括身份管理、密码证书、零信任和发现的基础设施,SASE 基础设施,以身份化管理的方法实现网络系统应用数据信任度的动态管控。

同时,周鸿祎表示,360 愿意把整个运营体系开放出来,这套框架可以从 360 复制到各个单位,建立各单位自己的安全大脑和基础设施,让各单位管理运营自己的安全数据,并且建立自己的运营体系,对于一些能力不足的下属单位,360 还可以通过云端的赋能提供全网大数据和高级网络安全专家的支持。

责任编辑:徐恒


声明

1、本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2、本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3、作者投稿可能会经我们编辑修改或补充;4、如本站的文章或图片存在版权,请拨打电话010-88558835进行联系,我们将第一时间处理。

相关链接

视频

专题

2023中国电子报编辑选择奖

12月26日,“2023中国电子报编辑选择奖”获奖名单正式出炉。本次评选采用企业自荐和编辑推荐两种方式,综合考量影响力、创新性、成长性等多个维度,围绕企业、技术、产品、解决方案等赛道评出20个奖项。

2024年全国工业和信息化工作会议

12月21日,全国工业和信息化工作会议在京召开。会议坚持以习近平新时代中国特色社会主义思想为指导,全面贯彻党的二十大和二十届二中全会精神,深入学习贯彻习近平总书记关于新型工业化的重要论述,认真落实中央经济工作会议和全国新型工业化推进大会部署要求,总结2023年工作,部署2024年任务。

深入学习贯彻党的二十大精神·工信系统在行动

当前,全国工业和信息化系统正进一步深入学习党的二十大精神,将二十大精神贯彻落实到具体举措和实际行动。为深入学习宣传贯彻党的二十大精神,中国电子报推出“深入学习贯彻党的二十大精神·工信系统在行动”专栏,通过调研采访报道各地贯彻落实党的二十大精神的具体举措、典型案例,反映各地实干担当、求真务实的精神风貌。敬请关注。

学习贯彻习近平新时代中国特色社会主义思想主题教育

学习贯彻习近平新时代中国特色社会主义思想主题教育开展以来,全国工信系统牢牢把握“学思想、强党性、重实践、建新功”的总要求,多措并举扎实推进主题教育高质量开局、高标准起步。

聚焦2023年全国两会

北京3月5日电 第十四届全国人民代表大会第一次会议5日上午在北京人民大会堂开幕。近3000名新一届全国人大代表肩负人民重托出席盛会,认真履行宪法和法律赋予的神圣职责。

世界超高清视频(4K/8K)产业发展大会

会议

2023全球数字贸易创新大赛

11月22—23日,2023全球数字贸易创新大赛总决赛在杭州举行。大赛是第二届全球数字贸易博览会重要活动之一,今年为首次举办。大赛设置人工智能元宇宙和区块链Web3.0两个赛道,吸引了近200家优秀企业及项目团队参与,其中,100余家入围半决赛,24家进入总决赛。

2023世界VR产业大会

10月19日,由工业和信息化部、江西省人民政府共同主办的2023世界VR产业大会在江西南昌开幕。江西省委书记、省人大常委会主任尹弘,工业和信息化部副部长徐晓兰,江西省委常委、南昌市委书记李红军出席开幕式并致辞。开幕式由江西省委副书记、省政府省长叶建春主持。

2023世界显示产业大会

9月7日-8日,由四川省人民政府、工业和信息化部主办的2023世界显示产业大会在四川省成都市召开。四川省委副书记、省长黄强,工业和信息化部党组成员、副部长张云明,重庆市政府党组成员、副市长江敦涛,德国联邦经济发展和对外贸易协会主席米夏埃尔·舒曼出席开幕式并先后致辞。

2023世界超高清视频产业发展大会

5月8日-10日,由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办的2023世界超高清视频产业发展大会在广州召开。5月9日,广州市委副书记、市长郭永航,中央广播电视总台副台长胡劲军,国家广播电视总局副局长朱咏雷,工业和信息化部总工程师赵志国,广东省委副书记、省长王伟中出席开幕式并先后致辞。

2022世界集成电路大会

11月17日,由工业和信息化部、安徽省人民政府共同主办的2022世界集成电路大会在安徽省合肥市召开。安徽省委书记、省人大常委会主任郑栅洁出席会议。安徽省委副书记、省长王清宪,工业和信息化部党组成员、副部长王江平出席开幕式并致辞。

世界显示产业大会

本周排行