破解时代安全困境以“四套方案”推进数字安全
发布日期：2024-04-15
数字化的内在脆弱性不可避免，数字化有四个特征：一切皆可编程，万物均要互联，大数据驱动业务，AI提高生产力，一句话总结为：软件定义世界。
一切皆可编程意味着“漏洞无处不在”；万物均要互联意味着虚拟世界里的攻击都能变成物理世界的伤害；大数据驱动业务意味着企业的数字资产就等于数据资产，数据安全变得前所未有的重要；而ChatGPT、Sora的发展就像打开了潘多拉的盒子，人工智能安全挑战超越网络安全和信息安全技术范畴。
近些年来，360基于攻防一线实践经验，提出了以“看见+处置”为核心的指导思想，用了近20年，投入超过了200亿，建立了“端、云、数、智、人、知识、运营体系、服务能力”的八大核心优势。
这些能力综合在一起，使得360可以“看见”全网资产、全网态势和专业化攻击，并实现快速“处置”的能力，相当于数字空间里的雷达和预警机，为中国乃至全球的数字安全保驾护航。
如今，这套以“看见”为核心的数字安全“中国方案”已在全球范围内引发广泛的模仿与借鉴，为全球数字安全治理提供了宝贵的经验和启示，助力中国从全球网络安全的追随者变为引领者。
在郑州高新区河阳路与银兰路交叉口，一栋4层的楼宇坐落于此。整个项目大楼就像是一座“数字安全医院”，不仅可以针对当下数据安全热点问题“把脉问诊”，还可以“对症下药”开出加固良方，解决数据攻击泄露的疑难杂症。2年时间，从签约、落地到正式投用，它用“聪明的大脑”全天候感知数字安全风险隐患，用牢固的基础设施打造安全防线。
一直以来，城市都是数字经济活动的重要承载空间和组成单元。随着数字中国建设的推进，数字化成为了城市推进高质量发展的战略选择。当数字技术在城市各场景中广泛渗透时，整个城市都架构在网络、软件和数据之上，安全风险前所未有。
然而，传统网络安全的保护能力却没能跟得上城市快速发展的步伐。这些年，360在各个城市调研中发现，受制于传统安全的集成思维和卖货思维，城市安全建设各自为战，缺乏统一的安全规划和协作，导致大量的重复投资和分散建设，使得安全力量分散，能力不足，难以形成有效的安全防护体系。
如何破解时代的安全新课题？2023世界互联网大会乌镇峰会上，全国政协委员，360集团创始人周鸿祎给出了新答案——把安全发展成新型数字基础设施和公共服务平台，让安全成为和大数据、5G、算力一样的“新数字基建”。继而依托数字安全基础设施，搭建安全公共服务平台，把全网安全大数据、安全大模型、运营平台、高级专家等“360专长”变成公共服务，像水和电一样，输送到城市中百行千业和千家万户。
城市里有最多元的数字化场景，如数字政府、工业互联网、车联网等，只要连接到360安全云，接入公共服务平台，就能享受360强大的安全服务能力带来的服务，由云上的安全专家来实时协助解决各种安全问题。
在这样的背景下，“一云一脑五平台”的建设便成为了城市数字安全能力体系建设的突破口。“一云一脑五平台”，包括1朵安全云、1个城市数字安全大脑、1个城市数字安全运营平台、1个企业数字安全服务平台、1个中小企业数字化扶持平台、1个网络攻防演练平台和1个数字安全教育培训平台。
作为凭借数字经济“弯道超车”的城市，鹤壁市为全国智慧城市的数字安全建设“打了样”。依托360数字安全能力体系，鹤壁建设了城市数字安全大脑和一系列安全基础设施，已实现全市终端与城市安全大脑的联动，全面覆盖政府、教育、医疗、国资及规上企业等重要行业的信创及互联网终端，累计覆盖数量超过3万台。
依托数字安全城市大脑的云端安全大数据及Saas化服务能力，360鹤壁基地为政府、教育、医疗、智能制造等行业提供托管运营服务。其中，智能制造类企业上线一周内就检测出超过300万条的安全告警，拦截100余次网络攻击。
2022年，360这套安全服务能力同样辐射到了哈尔滨，打造网络安全产业新高地，增强哈尔滨网络安全保障能力。目前，哈尔滨市安全大脑项目结合现有安全运营能力，融合360安全云与托管安全运营服务完善城市安全服务体系。截至目前，哈尔滨平房区相关部门5000台终端完成安全云部署，同时，部分政府单位及规上企业也开展了360托管安全运营服务项目的前期培训及试运行工作。
培养本地化的实战型网络安全人才，是助力城市实现高水平科技自立自强的重要因素。自360上海城市安全大脑项目正式揭牌启用后，已同上海市10所高校计算机、软件、信息等学院与普陀区共同启动数字创新“产学研”人才联盟。鹤壁依托城市数字安全大脑在全市开展网络安全“人人持证”培训工作和“种子培育计划”，全面建设网络安全产业生态。
为持续提升全民数字素养与技能，哈尔滨城市安全大脑项目还设立了国家青少年网络教育基地，通过智能手表信息泄露、黑客改号等互动体验，以及网站攻击、勒索病毒攻击、投影仪窃密等演示操作，让观众在现代化、科技化、数字化的沉浸式体验中激发兴趣，增强网络安全意识。
