让世界更安全，更美好!

第三届数字中国建设峰会开幕，360周鸿祎谈数字化时代安全共识

2020-10-12

“建设数字中国，需要形成数字化时代的安全共识，把安全作为前提和基础，构建数字化时代的安全能力体系。”在第三届数字中国建设峰会上，360集团董事长兼CEO周鸿祎说道。

为深入贯彻党的十九大关于建设网络强国、数字中国、智慧社会的战略部署，10月12日-14日，第三届数字中国建设峰会在福州市拉开帷幕，大会由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、福建省人民政府共同主办，福州市人民政府等有关单位承办，以“创新驱动数字化转型，智能引领高质量发展”为主题，旨在汇聚全球力量助推数字中国和数字丝路建设。

当今世界，数字空间已成为各国角逐的新战场，掌握数字技术汇聚创新核心竞争力的国家，将在新一轮国际分工态势中抢先攻占战略制高点，走向世界舞台中央。

一直以来我国始终高度重视信息技术、数字技术的发展：2000年，“数字福建”推出，深刻影响了福建发展，成为“数字中国”建设的探索源头和实践起点；2014年2月，值我国接入国际互联网20周年之际，中央网络安全和信息化领导小组成立，明确“建设网络强国”战略；2015年12月，第二届世界互联网大会开幕式成为 “推进数字中国建设”的全新节点；2017年10月，党的十九大将“网络强国、数字中国、智慧社会”并列为建设目标……

“20年后的今天，建设数字中国已经上升为国家战略。”周鸿祎表示，从“数字福建”到“数字中国”，20年来我国信息化发展迅猛，数字经济、数字建设加快推进。今年年初突如其来的疫情也进一步加速了数字产业化，倒逼产业数字化，推进数字化治理，数字化已经成为各界的普遍共识。

但在加速推进数字化的同时，也将带来前所未有的安全风险，网络安全威胁甚至超越传统安全威胁，成为未来最大的安全威胁。

究其原因，周鸿祎谈到，数字化是基于新一代数字技术和数字化基建所构建，具备一切皆可编程、万物均要互联、数据驱动业务三大特征。

面对未来高度数字化的数字孪生世界，网络安全、数据安全的风险将遍布在所有场景当中，比如工业生产、金融、能源、医疗，以及城市和社会的治理，并且直接关系到业务安全、社会安全和国家安全。

同时，因为虚拟世界和物理世界的打通，网络攻击能够造成大面积、全局性的破坏后果，它的威力将超越传统的单点式安全威胁。原来的小毛贼、小黑产不再是主要威胁，国家级对手发动的高级持续威胁、网络犯罪组织、网络恐怖主义将是最大的安全威胁。

因此，各行各业、自上而下都应该形成数字化时代的安全共识。“政府、企业和每个人都要充分认识到，推进数字化转型，安全不再是附庸，而是基础，安全是数字化的基座。”周鸿祎说道。

安全和发展是一体两翼，必须同步推进。

信息化、数字化技术是一把“双刃剑”，既可能被用来为民众谋福祉，也可能被用来损害国家利益。

为了摆脱数字化“裸奔”隐患，就要把安全作为国家、城市和企业数字化转型、发展数字经济的先决条件，进行科学的安全体系规划和安全能力建设。

周鸿祎提出，构建数字化时代的安全能力，不能继续沿用打补丁、查遗补漏式的方法来应对安全威胁，需要用系统思维的方法论，构建新一代的安全能力体系。

- 在指导思想层面，要以安全前置、系统思维构建安全能力体系，从传统产品和服务堆叠，转向帮助客户系统性地提升安全能力；

- 在技术路线层面，要以全域连接、全维数据；知识驱动、统一分析；统一指挥、全局调度的方法构建能感知攻击全貌的网络空间的预警机和指挥中心；

- 在产品模式层面，要以底层设计、基建先行；云化服务、公共赋能的思想构建安全基础设施、安全公共服务。有了安全基础设施，安全能力才有依托，只有安全基础设施才能有机会进行运营能力的培养、队伍的锻炼、生态和产业的发展，正如城市中的警察局和医院，没有基础设施，就提供不了服务；只有积累了安全能力，形成了公共的对外赋能的基础服务，才能给很多企业以强大的支持。

- 在运营方法层面，要以以人为本、人机结合；平战结合、持续运营；实战检验、能力进化的方法保障战时发现高级威胁，处置重大安全事件，日常进行安全运营管理，积累知识和运营经验。

在这套新思路之下，360基于15年服务社会、服务企业和服务国家形成的独有的安全能力，打造了新一代安全能力体系。包括一个汇聚安全数据的大数据平台，一个相当于预警机的安全大脑，在此之上建立十大基础设施，分别配套运营团队、运营战法、实战检验机制、标准利用这些安全基础施搭建起政府、企业所必需的各项能力，并配合一套公共服务，面向企业、城市、工业互联网、车联网、关基、信创等场景，提供可以长期投资、不断进化成长的安全能力支撑。

目前，360的这套体系已经在重庆、天津等中心城市以及一些央企落地，经过了实践验证。

不久前，360企业安全集团正式宣布更名为360政企安全集团，旗帜鲜明地着力布局“政+企”市场，并相继拿下重庆、天津、青岛、上海、珠海等全国多个战略性地标。在刚刚过去的9月，360相继与郑州市人民政府签约建设360郑州安全大脑和网络安全产业基地重大基础设施群，与河南鹤壁达成战略合作，中标1.1亿元鹤壁网络安全协同创新产业基地项目，共同打造“鹤壁安全大脑”。

这些城市区域节点的建立，标志着360政企安全集团已成守护城市安全的核心力量和政企单位的重要合作伙伴。

作为数字化时代安全共识的倡导者与践行者，周鸿祎在演讲最后表示，360将立足网络安全运营商的定位，在新一代安全能力体系之下，将各个监管部门、城市、行业、企业安全大脑连接打通，为国家建设成国家级的网络安全大脑协同防御体系，整体提升国家应对数字时代安全挑战的能力。

“360将把保护数字基建和数字经济作为重要使命，与各界一起推动数字化的高质量发展。”周鸿祎说道。