“人类文明正在进入数字文明新时代,网络威胁将超越传统安全威胁,成为数字时代最大威胁,影响国家安全、国防安全、经济安全、社会安全甚至人身安全,因此迫切需要用数字化思维重塑网络安全,构建新战术、新框架、新能力,形成数字化新安全。
构建网络空间数字共同体、命运共同体。
” 9月26日,世界互联网大会乌镇峰会正式开幕。
360(股票代码:60.SH,以下简称)创始人、董事长周鸿祎出席开幕式并发表主旨演讲。
据大会组委会介绍,今年世界互联网大会乌镇峰会的主题是“迈向数字文明新时代——携手构建网络空间命运共同体”。
最近的名字来自政府、国际组织、行业机构、中外互联网公司、大学等。
来自智库、科研机构的代表出席会议,围绕全球网络空间热点问题进行交流。
网络威胁已经超越传统安全威胁,迫切需要新的面向数字化的安全体系。
周鸿祎在论坛上介绍,数字文明新时代具有“万物可编程、万物互联、大数据驱动商业”的特点。
它的本质是软件重新定义了整个世界。
今年世界互联网大会乌镇峰会的主题是“迈向数字文明新时代——携手构建网络空间命运共同体”。
周鸿祎认为,网络空间万物互联、休戚与共。
未来,整个社会的运行、政府的管理、老百姓的衣食住行都将建立在软件、数据、网络之上,给人们带来新的安全挑战。
传统网络安全无法应对的新时代。
一方面,网络威胁将超越传统安全威胁,成为数字时代最大的威胁,影响国家安全、国防安全、经济安全、社会安全甚至人身安全。
过去的小偷和黑客已经成为历史。
国家支持的网络军队、先进的持续威胁和有组织的网络犯罪已成为当今世界网络安全的最大威胁。
网络攻击的目标、技术、布局、挑战、危害等都已突破。
常规来看,供应链攻击、勒索软件攻击、工控设备攻击等各种新型攻击方式不断刷新人们的想象。
此外,数字化面临的安全问题更加复杂:云安全、大数据安全、物联网安全、终端安全、供应链安全、通信安全将是六大基本安全问题,除了工业互联网、车联网、数字金融。
、能源互联网、数字政府、智慧城市等更复杂的安全场景。
周鸿祎认为,构建和维护网络空间命运共同体,解决复杂的数字安全问题,需要系统化的解决方案。
但传统安全作为信息化的附庸,缺乏顶层设计,依赖于单一产品或多个产品的不断堆叠,无法形成系统的解决方案。
因此,需要用数字化思维重塑网络安全,构建新战术、新框架、新能力,形成面向数字化的新安全体系。
解决“看见”高级攻击问题,守护网络空间命运共同体。
周鸿祎强调,在过去16年的探索和实践中,该公司注重实用安全能力的培养,走出了一条有别于传统网络安全公司的新道路。
“在长期的实际攻防对抗中,我们突破了先进网络攻击检测、漏洞挖掘、威胁情报、网络测绘、实战靶场等一系列网络安全关键技术,建立了云安全大脑以安全大数据分析为核心,形成强大的网络空间预警能力,解决“看”到高级攻击问题”,截至目前,共抓获境外APT组织46个,攻击活动超过2万起。
已被发现,涉及2万多个目标。
今年上半年,野外利用的APT组织已被攻陷。
0day漏洞数量位居全球网络安全公司第一。
在这个过程中,形成了一套新的战术和新的框架。
其中,新战术可以概括为以“战斗/对抗/攻防/斗争思维”为指导,将安全体系与数字体系相结合,将攻防能力与管控能力相结合。
具体包括数据胜利、单点分析、外防攻击等。
、内控资源等,核心是汇聚全网全方位大数据,建立全局视角,进行集中分析,达到攻防兼备、内外部改善的效果。
在这套策略的指导下,构建了新一代安全能力框架,即安全大脑能力框架。
作为数字安全体系的整体架构,涵盖了攻击面防御、资源面管控、数据运营、专家运营等4类共20个基础设施。
可支撑云安全、大数据安全、工业互联网等基础安全体系建设。
、车联网、智慧城市等行业安全场景。
如果将这个能力框架复制到政府和企业,可以帮助他们建立可操作、可持续、可成长、可输出的安全能力体系。
以城市为例,通过构建城市级安全能力体系,以云安全服务为赋能,依靠持续的基础设施运营不断积累安全能力,可以为地方政府各类安全场景提供水、电、气部门和企业。
同样的安全公共服务持续赋能城市安全。
“我们希望通过构建新战术、新框架、新能力,形成面向数字的安全体系,守护新时代的数字文明。
”周鸿祎表示,未来将努力发展成为全球领先的数字安全公司,继续服务数字世界。
国家战略,为数字化转型提供安全服务和保障,守护网络空间命运共同体。