当前位置: 首页 > 科技赋能

周鸿祎ISC发布360战略目标:打造国家级分布式安全大脑

时间:2024-05-19 17:01:11 科技赋能

“我要实现一个梦想,这也是我自己的初衷之一,就是打通各地的安全大脑系统”与行业形成威胁情报和数据相互查询,构建国家级分布式安全大脑,真正提升整个国家的安全能力。

”主席、创始人、董事长和周鸿祎在第九届互联网安全大会上直言。

会议(以下简称ISC)。

,仅表达初衷。

ISC会议 主席、创始人、董事长、周鸿祎在第九届互联网安全大会上发表演讲。

据悉,7月27日,ISC大会在北京隆重开幕,主题为“网络安全需要新策略,网络安全需要新框架”。

开幕式上,周鸿祎发表了题为《面向未来的新一代安全能力框架》的战略演讲,与全球观众分享了360公司(股票代码:60.SH,以下简称)在过去十年的发展实践中如何形成能力、生成能力。

安全的概念以及如何构建新的能力框架。

以“战斗、对抗、攻防思维”应对新的网络威胁“网络安全不能再被视为信息化的附庸,依靠碎片化产品的堆叠试图解决千变万化的安全问题。

相反,我们应该直面安全”周鸿祎在讲话中提到,“以正面挑战和‘对抗’、‘对抗、攻防思维’为指导,系统地构建安全能力”。

这是因为网络安全威胁将超越传统安全威胁,成为数字时代最大的威胁。

周鸿祎表示,从去年到今年上半年,全球重大网络安全事件频发。

供应链攻击、勒索攻击、工控设备攻击、APT攻击、数据窃取等各种攻击手段层出不穷。

网络攻击也成为大国对抗的主要根源。

热点。

“未来,国家支持的网络军队、APT组织和有组织的网络犯罪将成为网络安全的最大威胁。

网络攻击的目标、方式和危害将突破常态,威胁将持续升级并变得更加复杂。

”周鸿祎表示,数字化具有三个特点:一切都可编程、一切都必须连接、大数据驱动业务。

它本质上是一个软件定义的世界。

城市、汽车和网络都将由软件定义。

这也意味着数字化让整个网络安全环境更加脆弱,安全风险更加普遍,整个世界更容易受到攻击并造成更大危害。

因此,网络安全需要一套新的策略和新的框架。

第九届互联网安全大会(ISC)抓获上半年攻击我国的APT组织12个。

年大数据维护费用超过5亿。

网络世界的攻防通常不为普通人所熟知,但周鸿祎在会上首次披露:“共抓获海外国家级黑客46名,监控多起攻击事件,涉及2万多人仅今年上半年,就抓获了12个针对我国发起攻击的APT组织,其中首次发现的有2个组织:吴“琼东、假猎人”,这些威胁的发现依赖于全球的关注。

周鸿祎表示,它是全球第一家利用安全大数据进行分析的商业公司,也是目前拥有安全大数据总存储量最多的公司。

超过2EB,增幅超过1.5PB/天。

拥有超过20万台服务器、1万个CPU核心、GB出口带宽的数据中心,每天处理1亿条日志。

年维护费用达到5亿。

”此外,还积累了独特的全球攻击知识库和知识样本库,样本文件总数已达1亿个,每天新增数万个。

还培养了全球顶尖的网络攻防专家团队并打造了一支人类精英安全团队和超人安全专家团队,基于“大数据+知识库+专家”和海量计算能力的融合,建立了捕获APT的大数据分析平台,形成了雏形。

周鸿祎透露,利用这个大数据分析平台,96%以上的全国军外各单位黑客组织都被独立发现,我们也一直在思考如何帮助党政军企业用户。

在这方面,它把自己的能力基础化,形成了云基础设施体系,同时将安全大数据和各种安全能力云化,将运营能力作为XaaS输出,提供了安全基础。

为党政军企业用户提供水、电一样。

实现云安全大脑和云基础设施高效外部赋能的服务。

在此背景下,历经16年、累计投入过亿,形成了一套新的战术和新一代安全能力框架,为应对数字化转型和重大安全挑战指明了方向。

全国分布式安全大脑建设已在10余个城市落地实施。

周鸿祎表示,这一新战略将以“作战、对抗、攻防思维”为指导,将安全体系和数字系统融为一体,将攻防能力与管控能力融为一体。

新一代安全能力框架的主要作用是为党政军企单位安全能力建设提供参考框架。

具体来说,新一代安全能力框架包括四个部分:一是区域/行业/企业总部安全大脑,二是安全基础设施系统,三是安全专家运行应急系统,四是安全专家运营应急系统。

安全基础服务赋能体系。

该框架可以帮助客户构建一个功能齐全、可操作、可扩展、可导出的安全系统。

周鸿祎强调,这个框架可以复制到各党政军企单位,建设各单位自己的安全大脑和基础设施,让各单位管理和运营自己的安全数??据,并建立操作系统,通过赋能下属单位服务。

对于各单位能力不足的领域,云还可以持续提供全网大数据和高级安全专家的赋能。

在周鸿祎看来,安全能力框架可以整合各类生态产品,并扩展支持工业互联网、车联网、能源互联网、智慧城市等各行业的各类数字化场景,形成场景化的安全解决方案。

目前这个新框架已经在很多地方、很多公司落地。

历时17个月,在重庆、天津、上海、青岛、苏州、厦门等10多个城市启动安全大脑和安全基础设施群建设,并与中央主要部委、央企、金融、运营商合作帮助客户提升安全能力。

他表示,希望基于新一代安全能力框架,打通各地区、各行业的安全大脑系统,形成威胁情报和数据互查询,打造国家级分布式安全大脑真正提升整个国家的安全能力。