周鸿祎重新定位360企业安全:要做新时代网络安全运营商

雷帝网 雷建平 8月9日报道

升级政企安全战略一年后,在ISC 2020战略日当天,360集团董事长、CEO周鸿祎正式宣布360企业安全集团新定位:新时代的网络安全运营商。

周鸿祎说,“我们相信,网络安全只有堆砌的产品无法应对数字化时代的网络攻击,360希望通过持续运营产生安全能力,输出给行业、城市、国家,共同建设更加牢固的堡垒。”

周鸿祎重新定位360企业安全:要做新时代网络安全运营商

2020伊始,伴随一系列新基建政策的落地,各行各业都加快了数字化转型的步伐。在周鸿祎看来,新基建本质是数字化基建,其重要应用场景是数字城市和工业互联网,前者不断提高城市治理水平,后者推动制造业、传统工业实现升级,最终进入数字孪生。

相比其他优先享受新技术带来先进性的领域,安全行业一直扮演“守夜人”的角色,在新技术出现之时逆向思考其带来的安全挑战。可以说,新基建是构建数字孪生世界大厦的“地基”,而安全是“底座”。

全国多个城市拿下亿级订单

一年前,周鸿祎高调宣布360升级政企战略,帮助企业和国家进行网络战的侦测与阻断,旨在构建安全大生态,带动国内网络安全行业共同成长,提升我国的网络防御综合能力。

“政企安全是大安全市场不可或缺的一块拼图,我们杀进来,不是要做小生意。有人还会说,是不是和已有公司去竞争?当然不是。进军企业安全要干点非360莫属的事,我们为党政军企提供安全服务。”

周鸿祎强调,360未来在这个市场里不会跟某一家具体的网络安全公司做一个具体产品竞争,相反,360要做大安全生态的打造者和赋能者。

这一年下来,360企业安全也取得了不少战果:

2019年9月1日,公安部第三研究所与360集团签署合作协议,双方将基于360安全大脑,在网络安全态势感知、威胁情报等领域进行深度合作。

2019年9月17日,360与天津高新区签署网信产业项目协议;2019年10月,360中标应急管理局应急管理信息化项,中标金额1.18亿。基于天津市应急管理局为全面加强突发事件应对工作,360将为其应急指挥中心提供软硬件集成服务;

2019年12月25日,360公告称,中标天津市高新区网络安全协同创新产业基地项目,中标金额2.51亿元,彰显了360在政企安全市场的竞争力和影响力。

2020年4月,360中标2.5032亿元的青岛网络安全产业基地相关项目,360公司在青岛西海岸新区建设网络安全产业基地,建设内容主要涵盖技术研发、产业应用、教育培训、产业生态集群引入等板块内容。

此外,360还将在本地设立青岛三六零政企安全总部,运用360安全大脑能力服务青岛全域,辐射山东及周边省域,深度参与青岛市、山东省数字城市、电子政务以及信息化项目建设和运营,实现网络安全产业落地、技术升级和人才引进。

2020年7月,360又中标3400万天津省级工业互联网安全态势感知平台项目。

而360高调宣布重返企业安全之前,已中标重庆市合川区360网络安全协同创新产业园一期项目,中标金额约2.395亿元。2020年11月7日,360网络安全协同创新产业基地已在重庆市合川区正式启用。

这意味着1年多时间,360已经在全国多个城市拿下亿级订单。

周鸿祎多次提出,新基建时代,工业互联网是新基建最大的应用场景之一,保障新基建安全应重点“盯防”工业互联网的安全,应加快推进工业互联网安全保障建设,为国家实体经济和社会保驾护航。

参股多家企业 共同打造大安全生态

在360大举在企业安全市场开拓的同时,也并非孤军奋斗,而是依靠行业力量,共同打造大安全生态。

2018年12月,360出资1.24 亿元参股山石网科,后者专注于网络安全领域前沿技术的创新,提供包括边界安全、云计算安全、数据安全、内网安全在内的网络安全产品及服务,2019年9月在科创板上市。

2019年7月,360投资翰思科技,双方共建“大安全”生态。2020年6月,360更是全资收购瀚思科技。瀚思科技全面融入360企业安全集团,共筑安全大脑,推进360大安全战略。

周鸿祎谈及收购瀚思科技一事时说:“面对新环境、新挑战,必须从价值观和方法论层次主动探索,积极开放、联合、创新,通过协同合作和产业赋能,携手安全升级和生态共赢,提升网络防御综合能力。”

更早前,周鸿祎曾指出,“我们未来不卖产品,只是安全服务的搬运工。360还将通过自建、投资、并购等方式,全力拓展政企安全市场,未来3-5年内培养更多的安全生态企业。”

2020年6月,360还相继宣布收购协同办公企业亿方云、织语CCwork,发力政企办公市场。随后,360宣布将完成对金城银行股权投资,认购30%股份,成第一大股东。此次交易金额为12.8亿元。金城银行是银保监会批筹的首批五家民营银行之一。

360与金城银行将以金融科技创新和互联网普惠金融为重点,协同360在安全大脑、人工智能、大数据、云计算、IoT、区块链、反欺诈、互联网获客等技术优势,助力金城银行更好更快发展。

这一系列动作显示出360深化布局政企安全战略,对国家安全、城市安全、家庭安全、个人安全等领域全面护航的决心。

网络攻击影响力更甚核弹

当前,新基建风口下网络结构更加复杂、边界更加模糊,传统和新型网络安全风险聚集,网络安全形势日益严峻,网络安全行业需要考虑建立新的网络安全体系框架,来满足“新基建”带来数字化、智能化时代的信息化安全保障需求。

中国工程院院士,国家集成电路产业发展咨询委员会委员,国家三网融合专家组成员,中央网信办专家咨询委员会顾问沈昌祥称,“新基建”作为国家经济发展战略,正显现出强大动能,聚焦新旧动能转换,助力信创产业迈向新高度。但对网络安全也提出了严重挑战,必须有效应对垄断网络空间霸权威慑,筑牢网络安全防线。

周鸿祎也在第八届互联网安全大会(ISC 2020)上表示,目前核武器拥有国已形成核“恐怖平衡”,这种平衡意味着彼此不会轻易发起核攻击,而网络战将超越热战成为数字时代下最可能的战争形式,以战场大、对手大、目标大、布局大、手法大、危害大、挑战大的新特点“备胎转正”,从传统作战的辅助手段变成首选。进入数字孪生时代,网络攻击影响力更甚核弹。

面对种种潜在危机,传统安全防护体系亟需改变:

周鸿祎重新定位360企业安全:要做新时代网络安全运营商

战场上,要从仅考虑IT设备安全,转向以数字时代大视角构建整体安全方案;

战略上,要扭转安全是传统信息化附属身份,其已成为整体数字化的“基座”;

在战术上,过去合规、静态的解决方案已不合时宜,面对高风险、高级别的APT组织、网络犯罪组织、网络恐怖主义对手需要动态变化的解决方案;

在产品上,要摒弃“打补丁”式防护措施,在安全顶层设计之下形成协同防御、联合作战。

周鸿祎说,“可以说,数字时代下安全已经被重新定义,想要真正建立起国家强大的网络防御体系,形成他国不敢轻易攻击的震慑力,必须有安全新理念和新框架。”

360以新安全能力框架护航产业、行业数字化

周鸿祎抛出包含“四大认知、八大方法”新安全理念:

其中,四大认知分别是:网络安全是数字时代的基石;网络安全的本质是对抗,对抗双方是攻防双方能力的较量;漏洞是网络安全的战略资源;获得能力、积累能力、提升能力、输出能力,是安全体系建设的核心目标,也是一个重要的衡量标准。

周鸿祎重新定位360企业安全:要做新时代网络安全运营商

八大方法分别是:大数据是看见高级威胁的基础;情报是打通安全体系任督二脉的关键;基础设施是未来五到十年持续提升安全能力的载体;安全能力的提升离不开持续的运营;知识从对抗中来,要到运营中去;安全专家是攻防对抗的决胜因素;实战是检验安全能力的唯一标准;标准是安全行业互联互通协同联防的保障。

周鸿祎重新定位360企业安全:要做新时代网络安全运营商

过去十五年,360打造出了一套云端大脑,其以安全大数据平台、知识库、安全专家团队为基础,以知识云、沙箱云、查杀云、分析云为重要组成,相当于网络空间的预警机和反导系统。

以安全大脑为核心,360打造了实战云、威胁情报云、漏洞云、测绘云、连接云、开发云、培训云等一套不同作用的云端基础设施。

面向未来,360称,将这套设施“云化”成十二大服务向城市、行业、企业赋能,帮助客户建立起以安全大脑为核心的十大安全基础设施。

周鸿祎把这十大基础设施比喻为一套“作战体系”,其中资产测绘中心相当于地图测绘部门、威胁情报中心相当于情报部门、人才培养基地相当于军校、国家大数据靶场即练兵场、应急响应中心是快速反映部队等。

在这套“作战体系”之下,企业整体战斗力、感知能力、情报能力及应对能力得到提升,并与作为“中央司令部”的安全大脑以数据连接,配合持续运营、专家团队和实战演练的衡量机制及一套互通的标准,形成一张全域覆盖的防护网。

最终目标是让企业、城市客户建设自身安全能力,包括网络测绘能力、威胁识别能力、安全防护能力、安全开发能力、检测分析能力、知识构建能力、学习进化能力、应急恢复能力、指挥响应能力、实战检验能力,并将这十大安全能力对外输出。

周鸿祎说,“360的终极梦想是希望携手同行,以新一代网络安全能力框架整体提升我国应对数字化时代安全挑战的能力,为工业制造、智慧城市及各个产业、行业、企业数字化保驾护航。”

———————————————

免责声明:自媒体综合提供的内容均源自自媒体,版权归原作者所有,转载请联系原作者并获许可。文章观点仅代表作者本人,不代表新浪立场。若内容涉及投资建议,仅供参考勿作为投资依据。投资有风险,入市需谨慎。

By admin