在參會的路上，我學習了山東省數(shù)字強省建設工作會上的講話摘要，很受啟發(fā)，其中兩點印象特別深刻。一是精準指出了數(shù)字建設中“小、散、亂”的問題，將堅持系統(tǒng)觀念放在了工作原則的第一位。二是強調的重點工作之一，就是加快實現(xiàn)數(shù)據(jù)安全的新突破，做好網絡安全、信息安全、數(shù)字基礎設施安全各項工作，切實守牢安全底線。

數(shù)字化在帶來巨大新發(fā)展動力同時，帶來了安全環(huán)境的巨大變化。我認為數(shù)字化有三個特征。一是一切皆可編程、萬物均要互聯(lián)、大數(shù)據(jù)驅動業(yè)務，其本質是軟件重新定義整個世界。一切皆可編程，意味著軟件里的漏洞無處不在，沒有攻不破的網絡;二是萬物均要互聯(lián)，意味著在原來虛擬世界的攻擊，將有可能轉化為物理世界的傷害，企業(yè)上云、工業(yè)互聯(lián)網、車聯(lián)網、物聯(lián)網的普及帶來網絡邊界的模糊，網絡架構重塑，傳統(tǒng)隔離網絡的解決方法已經失效;三是大數(shù)據(jù)驅動業(yè)務，意味著數(shù)據(jù)安全變得前所未有的重要，數(shù)據(jù)成為新的攻擊對象，直接攻擊大數(shù)據(jù)將導致業(yè)務系統(tǒng)的停擺。

360集團從事網絡安全業(yè)務10多年，面對今天新的形勢和挑戰(zhàn)，最突出的感受就是，傳統(tǒng)網絡安全在解決思路和方式方法上存在的“小、散、亂”，缺乏完整體系，既不能做到各個單位間的協(xié)同聯(lián)防，也不能應對數(shù)字化進程中復雜安全問題。我們需要與時俱進，以新戰(zhàn)法為指導，用系統(tǒng)化、體系化建設的思想，將安全體系與數(shù)字體系融合、攻防能力與管控能力融合，構建真正面向數(shù)字化的新一代安全能力框架，形成面向數(shù)字化轉型的新的安全能力。

目前，360集團花費15年，投資超過200億元，打造了一套以安全大腦為核心的安全能力框架。這套框架最大的價值是幫助城市、重點行業(yè)和企業(yè)、關鍵基礎設施等產生自身安全能力，通過建立城市級、行業(yè)級、大型企業(yè)級安全大腦、基礎設施體系、安全運營體系，為城市政府部門、企業(yè)和市民提供水、電、氣一樣的網絡安全基礎賦能服務，整體性提升網絡安全水平，并且?guī)訁^(qū)域網絡安全生態(tài)匯聚、產業(yè)匯聚、價值匯聚。在這套安全能力框架的支撐下，能夠擴展支撐數(shù)字城市的各種數(shù)字化場景，包括智慧交通、智慧社區(qū)、智慧能源等，也能很好的賦能具有多層次、龐大分支機構的大型國有企業(yè)等，為數(shù)字城市、數(shù)字企業(yè)形成一套可運營、可成長、可輸出的安全方案。

關鍵詞： 360集團 安全能力框架 安全大腦 安全運營體系