“360擁有國內(nèi)領先的全網(wǎng)安全大數(shù)據(jù)，這一資源應該用于面向下一代的安全技術(shù)創(chuàng)新，更應該用于研究創(chuàng)新型人才的培養(yǎng)。我們愿意與高校、研究機構(gòu)共建安全生態(tài)，共同利用這一珍稀資源?！?/p>

4月16日，360集團首席安全官杜躍進博士在武漢舉辦的2021年第九屆網(wǎng)絡與信息安全防護峰會上發(fā)表演講時表示，360愿意開放全國領先的安全大數(shù)據(jù)庫，依托大數(shù)據(jù)安全國家工程實驗室和人工智能國家開放創(chuàng)新平臺，與高校、研究機構(gòu)共建網(wǎng)絡安全學術(shù)生態(tài)，為國家培養(yǎng)更多實戰(zhàn)型網(wǎng)絡安全技術(shù)人才。

數(shù)智時代網(wǎng)絡安全需要被重新定義，強調(diào)面對未來的網(wǎng)絡安全挑戰(zhàn)，需要構(gòu)建全新的安全能力體系。杜躍進博士在“數(shù)智時代的安全挑戰(zhàn)與變革”主題演講中說到。

在演講開始之前，杜躍進博士還強調(diào)，信息技術(shù)應用創(chuàng)新是發(fā)展的必然之路，做好網(wǎng)絡安全保障是信創(chuàng)產(chǎn)業(yè)發(fā)展的重要基礎。未來網(wǎng)絡安全工作，需要重視信創(chuàng)安全工作。

【數(shù)智時代面臨“大安全問題”】

2020年之后，數(shù)字技術(shù)的發(fā)展和應用腳步將進一步加快，數(shù)智時代對于國家、企業(yè)都有著戰(zhàn)略級的意義，這個意義堪比“大航海時代”，各領域的創(chuàng)新空間沒有上限。同時，我們也面臨非常嚴峻的數(shù)字化時代的安全形勢，安全本身需要重新被定義。

“在這個浪潮里，安全肩負著特殊的使命?！倍跑S進博士說到，根據(jù)有關機構(gòu)發(fā)布的數(shù)據(jù)，2020年全球因網(wǎng)絡犯罪造成的損失總計超過一萬億美金，網(wǎng)絡犯罪給世界經(jīng)濟造成的損失超過全球GDP的1%；2021年網(wǎng)絡黑灰產(chǎn)的市場效益將比肩世界第三大經(jīng)濟體……然而，現(xiàn)在重要的安全保障往往輕易就能被攻破，對手猖獗，損失重大，事件頻發(fā)，不堪一測的網(wǎng)絡安全問題，將成為未來最大的危機。

軟件定義、泛在互聯(lián)、數(shù)據(jù)驅(qū)動是數(shù)智時代的三大核心特點。這也就意味著，未來的網(wǎng)絡攻擊將會是無死角、跨時空、超隱蔽的精準打擊。面對融合了IT安全、DT（數(shù)據(jù)技術(shù)）安全、OT（業(yè)務運行技術(shù)）安全的大安全挑戰(zhàn)，網(wǎng)絡安全也需要被重新定義。杜躍進博士指出，數(shù)智時代的安全已經(jīng)到了較真的時刻。

【安全能力比安全產(chǎn)品更重要】

數(shù)智時代的網(wǎng)絡安全威脅是動態(tài)變化的，精準的網(wǎng)絡攻擊必須采用針對性的策略對抗。隨著融合的加深和邊界的消失，攻擊成本最小化、收益最大化，導致精準化有目標攻擊的比例越來越高：每個目標都面臨全球每個攻擊者的威脅，每個弱點都面臨各種可能的利用。安全各個維度的快速變化，導致對抗的空間也在迅速變化，原有的對抗思路、技術(shù)儲備、資源儲備、人員儲備跟不上網(wǎng)絡安全變化的速度。因此，傳統(tǒng)以產(chǎn)品為中心的網(wǎng)絡安全方案，難以跟上這樣的對抗節(jié)奏，杜躍進博士在演講中強調(diào)。

數(shù)智時代網(wǎng)絡安全的復雜度發(fā)生了質(zhì)變，但是攻防本質(zhì)始終沒變，安全的本質(zhì)是人與人的對抗，不存在產(chǎn)品打敗人的可能。安全的攻防對抗屬性和數(shù)智時代開放的復雜巨系統(tǒng)特點，決定了未來安全需要走向以能力為主導的道路上來，打造安全能力體系并且建設面向復雜巨系統(tǒng)的綜合集成分析中心，只有這樣才能應對數(shù)智時代新的安全挑戰(zhàn)。

【六大思路指路未來安全】

對于未來安全，杜躍進博士總結(jié)了六大結(jié)論：

一，未來安全必然以能力為主導。數(shù)智時代對威脅的應對，不同于原來對事件的響應，原有的能力不適應數(shù)智時代的網(wǎng)絡空間對抗需求。未來的安全能力，是一種集成的、多方面能力的綜合。

二，協(xié)同聯(lián)動是未來安全的方向。在數(shù)智時代，唯有協(xié)同才能贏得博弈。更大更好的協(xié)同意味著應對更復雜博弈的、更強的能力。

三，安全大腦是新一代安全能力的核心。安全大腦以安全大數(shù)據(jù)為基礎的，具備安全大數(shù)據(jù)的分析能力，可以通過人機結(jié)合的方式不斷積累和更新安全知識和經(jīng)驗。安全大腦并不具備預設的特定功能，而是通過與其他所有安全相關組件連接通信，借助強大的中樞分析能力講各安全組件有機地組織起來，實現(xiàn)智能協(xié)同。

四，大腦只是核心，還要建設能力體系。以安全大腦為核心的安全能力體系，需要充分調(diào)動各種安全組件實現(xiàn)具體安全功能，通過標準使其成為一個互通協(xié)作，實現(xiàn)能力輸送、服務承載和知識沉淀等功能的“安全基礎設施”。能力體系中組織和人員的能力必不可少，這其中，不僅需要研究創(chuàng)新性人才，還需要應用型和實用型人才。

五，實戰(zhàn)是檢驗能力的手段。數(shù)智時代實戰(zhàn)檢驗能力的需求，需要通過“實兵、實網(wǎng)、實戰(zhàn)”的方式，以“實戰(zhàn)化、體系化、常態(tài)化”的服務體系來滿足。不同于風險評估，實戰(zhàn)檢驗真正的價值不是發(fā)現(xiàn)單點的隱患，而是對能力的整體衡量。

六，安全大腦進化帶動能力體系升級。安全大腦本身必須能夠持續(xù)進化，否則依然無法適應與對手的博弈和競爭。以安全大腦為基礎實現(xiàn)的大規(guī)模協(xié)作群體，還需要實現(xiàn)群體進化。

杜躍進博士最后指出，數(shù)智時代對安全人才的需求規(guī)模超過預期，安全人才的培養(yǎng)和發(fā)現(xiàn)，需要結(jié)合產(chǎn)業(yè)情況，創(chuàng)造全新的行業(yè)生態(tài)體系。這也是為何360愿意開放安全大數(shù)據(jù)庫，與各方共同合作的原因所在，畢竟只有安全，才能贏得未來。