360董事长周鸿祎:网络安全需要新战法，充分将安全和数字化体系融合共建

7月27日，在北京举办的2021互联网安全大会上，360创始人、董事长周鸿祎分享了新形势下网络安全的观点。他表示，网络攻击不仅影响数字化场景而且关系到国家安全的方方面面，网络威胁超越传统的安全威胁，成为数字化时代的最大挑战，“网络安全需要新的战法，因为我们这个行业已经做了20年，都在不断地与时俱进，我们这个行业已经被重新定义。”

目前，在网络安全挑战不断升级的形势下，网络安全行业如何保护各个行业，为建设数字中国保驾护航；网络安全产品理念又该如何不断的与时俱进、开拓更新，成为当下行业共同面临的问题。

在周鸿祎看来，在网络安全在指导思想上，不能把网络安全当成信息化数字化的附庸。其次，不能再依靠堆砌碎片化产品，解决问题，而是直面安全挑战，以作战对抗攻防这种思维为指导，建设体系化的安全能力。

他介绍，2020年到2021年上半年，全球范围内网络安全重大事件频发，供应链攻击、勒索攻击、工控设备攻击、APT攻击、数据窃取等各种攻击手段层出不穷，网络攻击成为大国间对抗的热点话题。

周鸿祎表示，我国当下所进行的数字化有三个特征：一切皆可编程、万物均要互联、大数据驱动业务。三大特征的本质是软件定义世界，城市、汽车、网络都将由软件定义。这也意味着数字化让整个网络安全环境更加脆弱，安全风险更加无处不在，整个世界更易攻击，造成危害也更大。

“在未来网络大安全时代，我们需要建立一个综合解决方案，一整套网络作战体系和作战框架。这套战法概括起来就是一个指导两个融合，就是以作战对抗攻防思维为指导，安全体系和数字体系融合，攻防能力和管控能力融合。”周鸿祎进一步解释到，面临新的形势和挑战，要立足于作战、对抗、攻防思维，布局实战化的安全能力；安全与业务越来越密不可分，安全成为数字化基座，要求安全和数字化体系融合共建；攻防和管控两手抓，攻防兼备，内外检修，既要从攻击链上发现攻击，阻断攻击，也要做好数字资源的细粒度的管控。

周鸿祎表示，安全能力框架能够整合各种生态产品，扩展支撑各行各业的各种数字化场景，例如工业互联网、车联网、能源互联网、智慧城市等等，形成面向场景的安全解决方案，“360希望基于新一代安全能力框架，能够打通各地、各行业的安全大脑体系，形成威胁情报和数据的互相查询，构建起一个国家级范围的分布式安全大脑，真正提升整个国家的安全能力。

”。