随着全球数字化进程的推进，网络空间日益成为跨域互联的复杂巨系统，安全需要新的策略和该框架解决了这个巨型系统的问题。近日，在第九届互联网安全大会（ISC2021）上，360（股票代码：601360.SH，以下简称“360”）创始人兼董事长周鸿祎正式提出使用360以安全大脑为核心，统筹“四位一体”的安全基础设施体系、安全专家运营应急体系、安全基础服务使能体系的新一代安全能力框架。基于此框架，360在ISC2021上发布了十大网络安全“武器”，充分考虑了安全防御、检测、响应等威胁应对环节的需求，充分发挥安全战略资源和人才的作用，并保证框架防御的动态演化和运行。360下一代威胁情报订阅服务360下一代威胁情报订阅服务是集成了360云安全大脑所有安全能力的XaaS服务。云订阅安全服务，依托360安全大脑16年积累的数十亿资产、漏洞、样本、URL、域名等安全大数据，以及安全大数据分析形成的安全知识库,精细化利用直接来自云赋能的数据，可以缩短安全价值链，提高实时响应水平，降低设备、运营和人力成本，提高网络安全防护的专业性、灵活性和有效性。在本次ISC2021中，360发布的360下一代威胁情报订阅服务包括产品订阅服务和云订阅服务两大类十余款订阅应用和多个专业情报分析工具，可以帮助城市、行业企业管理外部攻击面，掌握攻击者的意图、能力、技术和战术，高效制定应对策略；专业分析师可准确完成事件定性、攻击溯源、APT追踪等高级分析任务。全方位为相关业务的可持续发展保驾护航。360安全大脑智能中心360安全大脑智能中心是数据运营基础设施的“利器”。数据运营基础架构下的一款新产品，负责大数据的安全采集和分析。360安全大脑智能中心依托360安全大脑数亿安全大数据，以数据运营和情报生产为核心，通过平台+社区的形式，让更多安全从业者有效分析威胁，追溯威胁寻找并为他们提供前所未有的情报和平台支持服务。用户可以在平台上对智能进行检索、生产、消费、讨论和反馈，实现智能的再生产。360各研究方向的安全团队将根据安全热点事件，在情报界实时共享研究成果，真正实现情报互联互通。360态势感知一体机2.0360态势感知一体机2.0是专家运营基础设施的“利器”。在安全基础设施体系中，专家运营基础设施负责日常安全运营和应急响应，负责提升态势感知和自动处置能力。360态势感知一体机2.0通过集成流量侧神经元，以易于部署、操作方便、快速有效的能力广泛服务于中小客户，充分满足客户对可视化、自动化、智能态势感知、威胁分析、集中安全运营和合规需求，通过远程专家运营和安全托管服务，帮助客户解决可持续运营痛点。360新一代网络攻防靶场平台360新一代网络攻防靶场平台是攻击面防御基础设施下的“利器”。并阻止外部攻击。360新一代网络攻防靶场平台采用虚拟化技术模拟真实业务网络，可为政企机构提供高度模拟、相互隔离、高效部署的虚实场景，为政企组织提供流程化管理训练、对抗、实验、演习等，能效评估、数据分析、推演与回放等能力，充分满足应对不断演化的网络攻击威胁、测试攻防能力、迭代防御体系的多样化需求。360天翔-资产威胁与漏洞管理系统360天翔-资产威胁与漏洞管理系统是攻击面防御基础设施下的“利器”。它从数字资产安全的日常管理场景出发，专注于帮助用户发现资产，建立和提升资产管理能力，并结合全网漏洞情报，进一步弥补传统漏洞扫描信息时效性不足，以及如何在海量资产中快速定位漏洞资产，并对资产漏洞进行修复跟踪管理。360终端资产管理系统360终端资产管理系统是数据运营基础设施下的“利器”。终端自动发现为基础，设备类型自动识别为核心，实现内网终端资产的全发现，不断提升内网终端安全防护水平，提高攻击门槛，降低被攻击风险.360零信任解决方案360零信任解决方案是资源面管控基础设施下的“利器”。资源平面的管控基础设施包括身份、密码证书、零信任和SASE基础设施。细粒度的动态控制。本次ISC2021正式发布360“零信任解决方案”，是基于360积累的安全大数据，结合安全专家运营团队，提供强大的数据和运营支撑能力。同时，通过整合攻击侧防护和接入侧防护，强调生态联盟，构建以安全大数据为支撑的零信任生态。实战化攻防服务体系的持续实战检验，是“知己知彼”的有效途径。攻防交锋中的对手、环境、自己都在不断变化。有针对性地发现问题、解决问题是保持安全防护敏捷性的关键。只有充分运用实战检验手段，才能迅速弥补认知、经验和能力的不足。实战化的攻防服务体系，是专家运营服务的最佳实践。在360高级攻防实验室攻防对抗、漏洞研究、武器能力、情报分析、攻击溯源等核心研究方向和实战经验赋能下，面向实战攻防服务体系推出AD域评估、漏洞利用、攻击链分析、红蓝对抗等一系列攻防服务，打造面向真实网络战场的安全能力，实现安全能力的不断演进和增长，进一步保障各种业务安全。车联网安全解决方案在下一代安全能力框架的支持下，可以融合各类生态产品，支持各行业数字化场景，形成动态、多视角、全领域的??数字化解决方案。安全网。ISC2021，360正式发布车联网安全解决方案。车联网安全检测平台和车联网安全监控平台基于车联网环境重要组成部分的数据采集和分析等技术，结合提供的分析、预警和威胁情报安全大脑，为车企车路协同示范区车联网系统建立安全威胁感知分析系统，实现智能网联汽车安全事件可感知、可视化、可追溯，为安全运营赋能汽车行业和车路协同。信创安防解决方案目前，信创安防在能力建设和整体整合方面面临严峻挑战。此次发布的信创安全解决方案，从Web应用和浏览器的角度，切入信创业务应用迁移带来的兼容性问题及相关威胁及对应解决方案，推出360斑雀并支持零信任SDP安全360企业访问系统安全浏览器。据悉，360扁鹊可以在Wintel平台上自动检测和修复基于IE浏览器的业务系统的兼容性问题；同时，360企业安全浏览器可实现跨平台终端的统一访问管理，可作为零信任SDP安全防护体系的终端载体实现基于国密加密通信算法的安全访问，基于环境和设备身份、用户身份、用户行为的动态判断和持续的访问控制能力。随着新型网络威胁的不断升级，传统的碎片化防御理念必须升级为注重实战能力的新安全战术。同时，要构建新的安全能力框架，提升深度检测、深度防御、深度分析、深度响应的整体防御能力。此次ISC2021，360发布了十大新品，无疑充分调动了自身的数据、技术、专家等能力，将安全能力框架带到全球赋能创新实践。
