央企网络安全大会

⑴ 周鸿祎称360是全球黑客最恨的公司！他为何会这么说

如今到了移动端时代，360也开始没有那么多声音了，然而用电脑的人群，360安全卫士以及浏览器等产品依旧使用，但这两年360在另外的方面有了很多声音，例如帮助微软发现了漏洞，帮助中国的互联网拦截了黑客！ 周鸿祎在ISC 2022第十届互联网安全大会上表示，360拥有全球最多的安全大数据，是全球抵御网络攻击最多的公司，可能是全球黑客最恨的公司。

⑵ 2020“网络安全创新能力100强评选”正式启动

创新是技术产业发展的生命力，而在复杂且碎片化的网络安全产业，创新力不仅是一家安全企业安身立命的根本，更是立足未来的着力点。

11月23日，网络安全创新能力100强（以下简称“创新百强”）评选活动全线启动，以核心创新力为准绳，描绘网络安全产业创新势力百强图谱，洞见产业未来。

本次创新百强评选活动，由三六零（601360.SH）旗下ISC平台、数世咨询联合发起，特邀清科资本、华兴资本和紫荆网络安全 科技 园合作，围绕十大专业维度，凭借权威、客观、标准化的评选体系，遴选中国网络安全产业创新能力百强企业，透视网络安全产业创新研发动向、技术开发格局、 科技 创新路线、行业 科技 创新态势，为广大用户、投资人以及相关机构提供参考。

评选机制：专精深广开辟“三层投票制”

众所周知，投票是反映大众意志，且极为公平的一种评选形式。创新百强评选在传统投票机制上，充分结合网络安全产业特质，创新性地采用普通投票人、资深投票人、专家评审团三层投票体系架构，以输出专业、精准，深入且公平的评选结果。

（一）分权重、多层级投票机制，缔造高专业水准评选体系

本次评选活动参考了诺贝尔和奥斯卡的评选机制，最大创新点在投票资格仅限专业网络安全资深人士——即本次报名的安全企业。安全企业不可投自己，不可弃票，不可重复投票。最大限度的保证了评选结果的客观专业性，有效避免了水军投票或参选企业规模大，因而票多的弊端。通过普通投票人每票计1票，资深投票人每票计3票，专家评审团每票计10票的创新方式，由网络安全企业的市场市场负责人，安全企业的高管，以及定向邀约的企业、资本、咨询和技术专家组成的评审委员会，全维度考量评断参评企业，输出更精准的行业评判。

（二）聚焦创新力全员参与，五大标准客观评选投票

在投票机制上，创新百强评选高度聚焦创新力，提出五大创新力评选标准，全面采集整理分析参报企业知识产权、研发专利等创新成果；技术研发人员水准、体量等创新团队实力；客户行业覆盖率等创新市场化；融资估值、收入增长速度等创新成效；以及第三方专业机构调研报告等创新影响力，综合评定投票。

评选维度：十大维度遴选网安产业创新力量

网络安全产业的碎片化与复杂化，导致常规评选缺乏细分，难以输出强专业高权威的综合评选。此次，创新百强评选基于内核创新驱动力，全维度挖掘网络安全细分领域创新企业，推动网络安全“由领先品牌带动大众认知”到“行业技术普及带动大众认知”的转变。

（一）九大细分技术领域+年度成长力，绘百强图谱

基于2020年9月数世咨询发布的《中国网络安全能力图谱》报告，所包含的通用概念、访问控制、安全服务、综合体系 、计算对象与计算环境等八大维度，将本次网络安全创新能力细分为攻防技术创新、密码技术创新、安全服务创新、安全管理创新、仿真技术创新、访问控制创新、云安全创新、物联网安全创新和数据安全创新等9个领域，并在这9个领域基础上，特设年度成长力十强，总计十个维度进行遴选，评选网络安全产业创新能力百强企业。

（二）四大指数遴选网安产业创新主体

十个细分领域维度外，创新百强评选以前瞻力、产品化、差异化、竞争力四大创新指数为衡量尺度，构建系统化的网络安全产业创新指数评价体系，对当前国内网络安全产业企业的创新实力进行客观综合评选。其中，前瞻力代表的是技术理念的超前性创新力；产品化代表的是工程化、产品化的创新力；差异化代表的是功能创新力；竞争力则体现了资源、技术、市场等综合能力，基于上述四大网络安全创新指标，遴选中国网安产业创新百强主体。

评审专家：十大权威专家打造行业标杆评审团

为保证评选的公正性、权威性和专业性，ISC面向行业头部企业、专家智库、技术大咖、投资人等多个领域，定向邀请行业十大顶级专家，组成评审“智囊天团”，在参选企业互评的基础上，把控全局输出权威评断，遴选国内网络安全行业100家具备创新精神、创新实力、创新成果的安全企业。

（一）顶级“智囊天团”，凝结十大专家评审名录

作为此次评选过程中，一票抵10票权重的专家评审团，由ISC主理人卜思南、北向智库创始人潘柱廷、小米首席安全官陈洋、赛博谛听创始人金湘宇、IDF极安客实验室创始人万涛、360集团首席科学家潘剑锋、中电智慧基金投资管理部总经理肖斌、华兴新经济基金董事总经理牛晓毅、元起资本创始合伙人何文俊、清科资本执行董事李梅共计10位专家评委，评审团主席由数世咨询创始人李少鹏担任。凝结集体智慧，打造中国网安产业创新百强名录。

（二）行业权威标杆，立足产业前沿洞悉创新势力

评选过程中，十大专家评审将围绕细分领域进行投票外，还将通过内部投票商议的方式，从所有参选企业选出年度成长力十强。此外，参选企业作为网络安全产业的建设者，也将以普通投票人、资深投票人的身份，与专家评审团一同参与到评选中，进一步夯实创新百强权威力。

组织机构：ISC平台牵头，调研机构加码，资本、产业园、媒体支持

相比于常规评选活动，创新百强集网安社区、调研机构、资本机构、 科技 产业园、媒体等多方之长，全面梳理领域繁杂且呈碎片化的中国网络安全产业，以全维视角把脉安全，输出产业最具创新力的新一代安全企业名录，洞悉产业未来格局。

（一）ISC平台：网安企业赋能者

ISC平台脱胎于亚太乃至全球规格最高、辐射最广、影响力最深远的互联网安全大会，现今以网安企业的赋能者、网安行业的传承者、网安产业的引领者、网安文化的传播者为目标，延承全球产业风向标的内核优势，以国内唯一垂直视频媒体平台之姿，成为网络安全产业声音集聚的前沿阵地。时下，ISC牵头推出创新百强评选，打造网络安全产业创新力“英雄榜”，无疑将成为当下乃至未来，网络安全产业创新力评判的“风向标”。

（二）数世咨询：倾注调研力量催生产业高度

数世咨询作为中国数字产业领域最中立的第三方调研机构，创立至今一直根植数字时代特色，持续不断地输出网络安全行业调查、研究报告。此次，在ISC的牵头下，数世咨询倾力加盟创新百强评选，为评选活动注入调研机构专业属性与实力的同时，还为评选活动注入产业级评判标准，为产业发展提供“领航式”创新样板。

⑶ 周鸿祎的AK47，对准了最铁的兄弟！

2010年，360和腾讯QQ的“3Q大战”正打得不可开交，剑拔弩张。

该年11月的某天早上，正当周鸿祎赶往公司时，腾讯以破坏计算机信息系统罪向深圳警方报案，30多名警察赶赴北京的360总部。

关键时刻，得知消息的齐向东赶忙给周鸿祎打了一个电话：

周鸿祎翻出护照，看了下所有签证的有效期，能去的有香港、日本和美国。考虑到在香港买了房，周鸿祎当机立断，命令司机调转车头，飞奔机场，躲去了香港。

正值3Q大战的关键时刻，如果周鸿祎进去了，后果不堪设想。

不过，也有人说周完全不用担心，当时流传甚广的一个说法是：

周鸿祎和齐向东的兄弟情深可见一斑。

1

“分家”已一年

令人唏嘘的是， 纵使当年兄弟情深，这对好兄弟“分手”也已经一年有余了。

2020年4月23日，360公布了2019年财报。财报显示，报告期内，360实现营收128.41亿元，同比下降2.19%；净利润59.80亿元，同比大涨69.19%。

值得一提的是，360净利润大幅增长的很大一部分原因来自于出售奇安信股份的收益。扣除这一部分，360的净利润约为30亿元，同比增幅约为50.06%。

一年前的2019年4月12日，360以37.3亿元人民币出售奇安信全部约22.6%股份，正式完成与奇安信的分家，并从中获得29.86亿元的投资收益。

天眼查信息显示，2019年4月30日，北京奇安信 科技 有限公司发生多项变更，周鸿祎不再担任董事一职，同时周鸿祎名下北京奇虎 科技 有限公司退出股东行列。

▲图源天眼查

与此同时，以后奇安信将不得再用“360”、“360企业安全”的名义进行对外推广合作。

奇安信就是360企业安全的运营主体，实际控制人为原奇虎360总裁齐向东。

360上市之前，周鸿祎和齐向东曾签下协议，前者公司业务主打个人安全领域，后者主打企业安全领域。因此，清空奇安信股权之后，360收回了品牌并获得了一大笔资金。与此同时，360付出的代价是，B端安全业务的割离与流失。

天下大势，分久必合，合久必分。

一起并肩战斗16年的周鸿祎和齐向东，走向了不同的路口。

在外界眼中，这是一场“和平分手”，毕竟周齐双方都不觉得对方是竞争对手。但在另一边，周鸿祎一再强调奇安信不再拥有360品牌和人才的核心支持，齐向东则不断吐槽360缺乏政企经验。

两个世上彼此最了解的人，在企业安全业务领域正面竞争,并逐渐走向白热化。

这世上，没有永远的朋友，只有永远的利益。

2

从兄弟到对手

2019年5月，360公告显示，公司董事及副总经理石晓虹，因个人原因辞去董事及副总经理职务。

至此，在经历了360董事长周鸿祎与总裁齐向东分家、高级管理人员姚珏、陈杰、杨超、廖清红、曲冰、张帆等纷纷离职后，周鸿祎的创始团队只剩下他自己孤身一人。

时人调侃：

在大公司中，高管的离职并不值得惊讶。周鸿祎自己也说，高管的离开无非是因为有些人赚到了钱，实现了财富自由，想回归家庭或者有了新的目标，这些都无可厚非。“任何公司，某一天都会有人离开，这很正常”。

但在这些离开的“老人”中，齐向东又是极为特殊的一个。

长期以来，在360内部，周鸿祎和齐向东一直是彼此依存的核心二人组。外界也早已习惯了周主外、齐主内的权力格局。

有人说，360没有周鸿祎，会找不到方向感；少了齐向东，则会成为一盘散沙。周鸿祎性格急躁但目光长远，适合做“从0到1”的 探索 ；而齐向东性格沉稳，适合做“从1到N”的落地执行。两相配合，才能发挥出最大的威力。

一直以来，在外界的眼中，360的灵魂人物只有一个，就是周鸿祎，齐向东的存在感并不高。

但了解360的人都知道，360其实是齐向东一手创办起来的。

齐向东和周鸿祎相识于1999年，但齐向东正式与周鸿祎共事是在2003年。当时，齐向东是新华社通信技术局副局长。也许是下海潮的刺激，也许是出于对周鸿祎的信任，齐向东放弃了新华社的厅级身份，跟着周鸿祎上了3721的船，担任总经理。

由于3721直接在浏览器地址栏中输入中文名字，就能直达企业网站或者找到企业、产品信息。该网站又被称作中国最早以及最大的流氓软件。

齐向东加入的当年，3721以2.1亿美元被雅虎收购，并改名“雅虎助手”。收购完成后，周鸿祎加入雅虎中国并担任总裁，齐向东则为雅虎中国区副总裁。

2005年，拿到最后一笔收购金后周鸿祎毅然离开雅虎，齐向东也一并离开。二人在一年后年联合创办了奇虎360。

创业初期，艰苦的创业条件和环境，让周齐二人在那时结下了深厚的“革命友谊”，直到2011年360在纽交所挂牌。 这一段时期，可以看做是周鸿祎和齐向东的“蜜月期”。

2015年，眼看国内资本市场对 科技 公司的追捧，360也开始启动退市私有化，也大概是从这个时候开始，周鸿祎与齐向东开始渐行渐远。

据深网报道，私有化过程中，360曾计划拆出金融、桌面、手机业务和 健康 四大业务，仅留下搜索、安全等主体业务寻求上市。周鸿祎与齐向东在业务上进行了明确的划分，360的企业安全业务由齐向东负责，硬件、手机及搜索、个人安全业务归属于周鸿祎。

天眼查信息显示，奇安信在2014年6月成立，也就是奇虎360企业安全集团，以360品牌开展政企安全业务。时至今日，控股股东只剩下齐向东和石晓虹。

▲图源天眼查

2016年，360完成私有化时，周鸿祎的持股比例已经从17.3%升至22.3%，而齐向东的持股比例却从8.1%下降到2.2%，同时套现约5.85亿美元。

2018年2月28日，360于上交所敲锣，成功回归A股，曾是360总裁的齐向东持股比例仅剩下1.79%，并且退出了管理团队，在360上市的敲钟仪式上也未见踪影。

淡化在360的痕迹之外，齐向东更多把心血倾注于奇安信。三年来，奇安信发展到六千人，收入规模从几百万到二十多亿，复合增长率超过90%，其中90%的中央部委、央企、大型银行成为它的客户。

眼见着奇安信风生水起，业务越做越大，与此形成鲜明对比的，是360的四处碰壁、发展受挫。

3

360的时代危机

伴随着移动互联网的到来，昔日的对手腾讯已经成为了超级企业，而360却抱着“安全”战略，显得步履维艰。

由于PC时代和移动互联网时代网络安全系统的差异，360曾几度尝试抓住移动互联网的风口，但是都没有能够成功。

从2012年的手机，到2013年的“儿童手环”，再到2015年的直播，开始都来势汹汹，如今都偃旗息鼓。

2018年的世界互联网大会上，周鸿祎提出“安全大脑链接万物”的概念，并发布了多款智能家居新品，包括安全路由、智能门铃、智能门锁、扫地机器人、儿童手表和行车记录仪等。

看着这宏大的气势和完美的构想，不禁让人想起了贾会计的“生态化反”。遗憾的是，360的这些硬件推出后，并没有一条串联的主线； 当战线越来越长，在这样的状态下，再强大的战士也会被拖垮。

另一方面，进入移动互联网时代，360此前赖以生存的强项——PC时代的杀毒、浏览器、搜索“三级火箭模式”，已经没有多少故事可讲。

更让周鸿祎感到焦虑的是，360的营收增速在持续下滑。 近三年，360的总营收分别为122.38亿元、131.29亿元和128.41亿元，但是增速却从2017年23.56%下降到2018年的7.28%，2019年更是出现负增长，同比增长率为-2.19%。

在这样的情况下，2019年9月，周鸿祎首次提出进军B端的战略目标。

战略改变的成果显而易见。在360的2019年报中，新增的B端业务成为最亮眼的数据，尽管开展不到一年，却占到总营收的4%。

但，好看的数据掩盖了360在B端面临的激烈竞争。

和其他领域不同，网络安全领域具有极大的分散性，很难大而全。行业很难出现一个垄断性的龙头企业，细分领域多，壁垒很高。

据创业邦分析，从主要企业来看，《2019 年中国网络安全产业报告》显示作为市场份额第一名的启明星辰 2018 年的市占率为 6.4%，2018年行业前四名市场份额达 21.7%，行业前八名市场份额仅为 38.8%。

▲图源2019年中国网络安全产业报告

其中，安全硬件头部企业有深信服、启明星辰、奇安信、绿盟 科技 、天融信、新华三等。安全软件领域头部厂商主要有绿盟 科技 、启明星辰、奇安信、赛门铁克等。

反观360，其唯一的优势在于“360安全大脑”，而且这吃的还是原来C端积累的老本。

伴随着移动互联网时代进入深水区，360的压力，恐怕会越来越大。

4

尾声

360与奇安信“分家”后，周鸿祎与齐向东的竞争逐渐公开化。

2019年8月19日，360主办的第七届互联网安全大会（ISC2019）在北京东北郊区的雁栖湖举行。

周鸿祎对外宣布：

火药味很浓，枪口直指奇安信。后者没有怂，ISC2019在8月20日刚结束，8月21日由奇安信主办的北京网络安全大会就迅速登场了。

奇安信董事长齐向东直言不讳：

你来我往、互不相让间，昔日老搭档已经走向撕裂。

对于奇安信从360的彻底剥离，周鸿祎原来的说法是：

言语中满是对齐向东的关怀。现如今，周鸿祎的说法已经变成：

好的时候，啥都好；不好的时候，啥都不好。

唇枪舌剑之下，曾经的“兄弟”如今战场相见。

成名之初，周鸿祎有两辆豪车，车牌号分别是“360U”和“A4K7”。

因为“A4K7”与“AK47 ”相近，在网友的调侃下，“AK47 ”也就成了周鸿祎的人生图腾，到哪都不忘突突地怼人。

如今，手持AK47的“红衣教主”，终于把枪口对准了自己昔日最铁的兄弟。

⑷ 中国网络安全大赛是什么意思

中国网络安全大赛又叫CTF网络安全大赛，“CTF竞赛”等等。CTF的起源是1996年DEFCON全球黑客大会，而后者如今每年也会吸引全球最多的黑客前往。CTF，它最初的源头，是全球黑客大会。这也就是说，参加比赛的选手，不是玩游戏的网瘾少年，而是真正的职业竞技黑客，他们比拼的，是各自作为黑客的技术。要知道，电子竞技选手，只是在游戏规定的框架内，去比拼自己的技术。而黑客，却是能够突破程序限制，自由攻占服务器的游戏制定者。此外还比较知名的网安大赛还有黑黑帽大会，每年在拉斯维加斯聚集世界顶尖的黑客与安全专业，甚至包括FBI的特工。美国安全机构TippingPointDVLabs赞助的pwn2own大赛也是高手云集。一般而言，CTF比赛分为解题模式、攻防模式和混合模式。
更多关于中国网络安全大赛是什么意思，进入：https://www.abcgonglue.com/ask/c0d83c1616100679.html?zd查看更多内容

⑸ 大数据时代必须经营安全 三重理念迭代的逻辑

文/一视 财经

人类 社会 正处于 科技 文明时代，经济的复利增长速度前所未有。

信息成为这个时代的支点，背后牵涉大量网格化的基础数据，涉及个人、企业、数据采集者、数据拥有者等等，都已无法置身事外。

多个关键问题随之而来，信息化 社会 如何在安全框架内运行？企业的进化应沿着何种路径，以做到安全经营？

我们应该如何应对这场深层次的 社会 变革？

信息化 社会 需要“安全阀”

一直以来，IT时代是 科技 文明阶段性进程的代名词，即信息技术时代（Information Technology），以自我控制、自我管理为主，解决对象为用户获取信息的不对称，最终目的是降低普罗大众获取信息门槛，消除信息鸿沟。

目前， 科技 文明走向再次变化，快速进入DT时代的车道，即数据处理技术（Data Technology）阶段，是一种以服务大众、激发生产力为主的技术。

与IT时代不同，DT时代挑战更艰巨：数据问题让国际关系变得越来越复杂；数据资产成为勒索攻击的受邀目标；针对关键基础设施数字化系统的攻击愈演愈烈。

由此衍生三大特征：企业经营者的安全责任成为无限责任，及其经营活动属于国家安全范畴，还要面对高频的网络攻击。

科技 文明进化路径中，数据成为 社会 参与者必争的核心资产，决定着个人、企业的竞争力。数据涉及人的延伸、交易的延伸、服务的延伸，也带来了商业机会和生产力的延伸。

因此数据资产安全成为关键，而且DT时代对基于数据基础上的价值创造，更加“敏感”。

信息化 社会 的竞争切入点是人才与创新价值的能力，也就是手中的数据资源能“换算”多少 社会 价值，这涉及成本、增量、人的满足感等等。

面对海量大数据，信息化 社会 需要一顶“安全阀”。

DT时代，信息安全理念三重迭代

8月26日，2021年北京网络安全大会（BCS 2021）以云峰会形式在线启幕，主题为“经营安全 安全经营”。

奇安信董事长齐向东指出：“DT时代，无论是安全系统，还是经营活动，都具备了相当的复杂性。在未来相当长一段时期，想要安全经营，就要学会在经营中与这种复杂性打交道。所以今年我们提出“经营安全 安全经营”。

这与本届安全大会的主题不谋而合。换言之，企业只有煞费苦心地经营安全系统，才能保障经营活动安全运转。

值得注意的是，2019年，奇安信提出“内生安全”，把安全能力内置到信息化环境中，它是DT时代的安全理念；2020年，奇安信提出“内生安全框架”，用系统工程的方法建成内生安全体系，它是内生安全理念落地的方法；今年，奇安信提出“经营安全 安全经营”。

这也是DT时代关于网络安全的三重理念，三重迭代，三重进化，背后的意义和逻辑是什么？

要看到， 社会 经济的底层逻辑发生深刻变革：以前将传统产业与新经济产业单独划分，现在二者的界限越来越模糊。

举个例子：耳熟能详的大数据直接触及企业管理的各个角落，一家传统产业的服务商面对海量客户，积累了大量行业数据。但一日发现，数据保管出现漏洞。这可能会引发客户身份信息的恶意利用，甚至会引发法律风险，酿成企业安全事故。

传统产业的公司在应对风险时，无法再以“传统”思维去审视。

这相当于企业经营者举着一个“数据托盘”——企业治理链条上各类数据并基层部门搜集而来，但表面均是大量结构化、非结构化甚至是另类数据。这就要进行收集存储、处理治理、分析挖掘、数据创新，之后上“安全锁”，做到全流程的保护。

“数据托盘”并非一堆冰冷数据的拼盘，需要的恰恰是一种价值再创造。

企业经营者的格局不能一成不变，要深刻理解这种价值走向，这正是DT时代“复利效应”的体现，基于数据的价值创造就能“利滚利”。

面对DT时代的挑战，企业经营者手中的数据安全已经从有限责任跨越到无限责任。

“关基元年”开启网络安全行业黄金时代

关键信息基础设施是国家数字经济稳定运行的基石，是经济 社会 的神经中枢，也是国家网络安全的重中之重。

奇安信董事长齐向东曾明确指出，2021年是“关基元年”，今年打开了关键信息基础设施的新纪元。

齐向东认为，关键信息基础设施要以安全管理中心为中枢，构建态势感知能力；以安全通信网络为纽带，优化基础网络架构，收缩网络攻击面。以安全区域边界为依托，强化纵深防御，实现对威胁的深度检测和及时响应。

关基防护面临哪些关键挑战呢？这涉及应对数据保护遭攻击的多样化、多变性、复杂性、未知性、碎片化、多盲点等等挑战。

举一个例子：今年5月，美国最大的成品油管道运营商Colonial遭到勒索软件攻击，攻击者窃取了大量数据并攻击燃油管道运输管理系统，导致该国多地被迫进入紧急状态。

据媒体报道，自5月7日输油管道停运发生，到5月12日初步重启，再到5月13日全面恢复运营，这家成品油运营商支付给黑客将近500万美元的虚拟货币。

这个恶性事件发生后，美国总统立刻签署加强网络安全建设的行政命令，其中要求联邦政府使用的网络软件必须达到新标准，与政府有业务往来的软件开发人员必须将安全数据公开等。

可见，DT时代网络安全成了“一失万无”的事！

关键基础设施保护是体系化的工程，以“零信任”为代表的身份安全与认证、以态势感知为代表的动态安全监控、以 DLP 为代表的数据安全正在得到企业认可，因此，企业对数据安全有足够的资源投入，既包括钱的投入，也包括优质人力资源的挖掘。

与美国的“事后诸葛亮”不同，中国早已重视数据安全，并颁布了相应法律和规划文件，从上层建筑层面进行长远布局。

早在2016年11月，全国人大常委会就通过了《中华人民共和国网络安全法》，专门有一节针对关键信息基础设施的运行安全，提到诸多领域一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施。

又如：工信部在《网络安全产业高质量发展三年行动计划（征求意见稿）》中提出，到2023年重点行业网络安全投入占信息化投入的比例要达到10%。

，

再如：2021年8月，国务院公布《关键信息基础设施安全保护条例》， 其中指出运营者应当建立健全网络安全保护制度和责任制，运营者的主要负责人对关键信息基础设施安全保护负总责。

可以看出，无论是从立法角度、产业规划角度，中国将基础设施保护放在关键战略位置。

先行者的落地经验

奇安信作为有长线战略眼光的企业，核心业务就是数据安全的服务，2020年7月登陆科创板，资本市场称其“网安一哥”。

目前，奇安信为3800余家客户成功部署大数据威胁监测与管控系统，每天产生攻击告警超过20亿，每天确定安全事件超过3000万， 大幅提升客户应对重大网络威胁和突发事件的能力。

此外，奇安信建立了一支近3000人、覆盖全国的三级应急响应和安全服务团队，每年应急响应次数超过3500次，被誉为网络安全“120” 。

作为网络安全服务商，奇安信的B端客户资源庞大，包括中央各大部委、新型工业化巨头、互联网大厂、公检法机构，以及各大地方政府机构。

值得一提的是，奇安信研发的补天是国内最大的漏洞响应平台，每年为国家漏洞库报送漏洞十多万个，包括Windows、macOS、 iOS、Android、Adobe、Oracle、Chrome、IE、 Safari等平台和应用中的重要漏洞。

可以看出，数据安全成为政府、企业加大投入的领域，也将其摆在战略位置高度。

奇安信集团作为先行者，就是从战术角度大幅提升客户应对重大网络威胁和突发事件的能力。

正如齐向东在此次网络安全大会上对一视 财经 所言，数据信息正告别无序野蛮扩张，对企业也是挑战，任何企业在未来要做到安全经营，就要学会应对DT时代的数据安全挑战，构建动态系统化的网络安全防御世界观。

⑹ 网络安全主场在哪里风波涉及人类社会

17日上午，2018年网络安全博览会在成都世纪城新国际会展中心拉开帷幕，规模为历届之最，展览面积达2.2万平方米，其中有90多家知名企业、7所一流网络安全学院展区、成都展区等。当日下午，“网络安全技术高峰论坛”在成都顺利举行，中国工程院院士沈昌祥、中国工程院院士倪光南、中国工程院院士周志成、中国工程院院士王小谟、欧洲标准化委员会及其欧洲电工标准化委员会分技术委员会主席Walter Fumy等10余位国内外知名网络安全专家聚焦网络安全新技术、新趋势、新成果，展开了交流讨论。18日，九场重磅分论坛在成都同步进行。

“网络安全为人民，网络安全靠人民”，本届国家网络安全宣传周的十四字主题，点明了目前的网络安全角势，网络安全意识正渗透到整个信息时代的社会细胞，渗透进每位公民的日常生活。

⑺ 周鸿祎首次深度解密360安全大脑战略战术：打

8月7日-10日，由钛媒体及ITValue主办的2019全球数字价值峰会暨第11届IT价值峰会在三亚召开，360集团董事长兼CEO周鸿祎在会上首次系统性地全面阐述了360安全大脑战略战术，演讲中周鸿祎开玩笑说，这也是他首次在对外演讲中使用PPT。钛媒体编辑从以下四个方面对其演讲内容做了提炼。

“我是非常悲观的。”

周鸿祎直言，他对信息化时代的网络安全持悲观态度。

在周鸿祎看来，全世界已经进入了网络战时代。随着云计算、大数据等技术的发展，企业第一次拥有了比传统互联网并不逊色的大数据，世界进入了信息化3.0时代。在这种情况下，网络威胁的手段不断发生演变，网络战时代已经来临。

怎么样来定义网络战？新型的网络战具备哪些特征？

周鸿祎从三个方面定义网络战：

其中，人是导致网络战变为可能的最重要原因。

网络战可以通过互联网、物联网，把虚拟世界的攻击，变成物理世界的攻击。而系统由人编写，这就导致漏洞无法避免。

更令人心生警惕的是，网络战从过去电子作战的辅助手段，已经变成了国与国之间解决矛盾的最优选方案。

传统作战一旦打起来很难控制，但网络战却可以收放自如、完全可控。另外，传统作战一旦发起，攻击者会很快暴露，但网络战的妙处在于如果攻击对象的防守很弱，那么攻击者就可以静悄悄的进行，然后全身而退，来无影去无踪。

周鸿祎举例称，从震网病毒，到三年前乌克兰电站被某国网军攻击，再到今年委内瑞拉大停电，实际上都是由国与国之间的网络战引发的。两年前大规模的勒索病毒WannaCry从某种程度上可以理解为网络战的预演，所以一个比较悲观的结论是，网络战时代不是美国大片里幻想的情况，实际上它已经在发生了。

网络战时代的特点在于，不分战争时期、和平时期，它在任何时候都有可能发生。

要应对随时可能发生的变化，就要求网络安全的管理者转变传统的网络安全思路，这些CIO们需要跟过去有完全不同的作战思想。

周鸿祎认为，网络安全作战思想的变化体现在四个方面：

第一，网络安全的对手变了，业务团伙由小毛贼变成了有组织的正规军。

“过去大部分企业在网络上的安全投入主要是防火墙，对手是小毛贼，而今天我们面对的是国家级背景的黑客部队，是其他国家的网军，这是网络安全重要的转折点。如果现在，企业把网络安全当成一个小问题，买点盒子、软硬件就能对付的话，那是还没完全意识到网络战其实已经是另外一套打法了。

第二，网络攻击的对象变了。

网络攻击不再瞄准过去的小病毒、小黑客，它的核心目标对准了能源、交通、通信等关键基础设施，这是网络战最重要的特征。因此，网络战可以通过互联网、物联网，把对虚拟世界的攻击，变成对物理世界的攻击。

“很多企业可能会认为，企业内部很久没有发生安全事件了，或者已经发生的安全事件危害性很小，但其实这并不代表企业内部没有被其他国家网军预先埋伏攻击漏洞。最近360帮某大型通信运营商排查了一次网络安全隐患，两周后发现，某大国对该企业进行了网络情报窃取行为，而且已经潜伏了6年之久。”

第三，网络战的假设变了，没有攻不破的系统。

按照过去的规则，企业更多是采用被动防御的方案，用盒子、杀毒软件等软硬件的手段将自己的系统隔离保护起来，以谋求一定的安宁。

但在周鸿祎看来，大安全时代跟过去小安全时代有些不一样，攻防不平衡是一个非常大的挑战。

因为网络战条件下，对于攻击发起者来讲，天下没有攻不破的系统。

未来网络战互相攻击的对象一定是系统的漏洞，不论是天然漏洞，还是预置漏洞，而且这些漏洞大概率有“人”的因素在里面。因此，网络漏洞也成为了重要的战略资源。

实际上，周鸿祎所说的利用漏洞发起网络攻击的事件已经在全球发生。前段事件，美国某官员披露，美国在俄罗斯的电网里已经有预置代码漏洞，只要一声令下就可以进行打击，如果俄罗斯对此没有防范能力很可能在美国的网络战中败下阵来。

去年，英特尔处理器的两大漏洞“熔断”（Meltdown）和“幽灵”（Spectre）被曝光，这两大漏洞涉及过去十年间推出的所有英特尔芯片组，影响巨大。但其实，这两大漏洞是英特尔故意预置的后门，因为如果把漏洞堵住就会导致数据处理速度的下降。

第四，战法变了。

网络战是集大成的超限战，无所不用其极。

周鸿祎认为，网络战不分战时平时，网络战如果在某一天发起进攻，那么在这之前的一两年，一定事先默默进行了网络渗透，逐步借助各种跳板、各种攻击，一层层渗透到核心层。“虽然今天各国看起来并没有跟任何国家宣战，但其实各国都在构思如何在对方的网络里预埋漏洞。”

另外一点，网络战不分军民。可能很多民营企业会认为网络战跟自己没有关系，但实际上，网络已经确确实实把大家连到了一起。如果作案团伙需要攻击某大型央企，可能不会单刀直入，而会迂回到这个大型央企的某供应商进行第一步攻击。只要该供应商有安全短板，就可能让大型央企的整个网络安全防护形同虚设。

所以，网络战不仅仅是只靠军队、公安、国家力量去考虑如何保护重要基础设施的事，而是实际上，互联网企业、包括网民个人的网络安全都与国家基础设施的网络安全组成了一个整体。

周鸿祎表示，在这种形势下，360开始重新思考在大安全时代，360应该做什么。

完成这个目标，360有两个选择：

一是，卖盒子、防火墙等各种各样的网络安全产品，但这个选择最后会把360变成跟其他网络安全公司一样的企业。周鸿祎明确表示，他并不想走这条路，“这不是360的风格。”

那么，360的风格是什么，未来周鸿祎对360安全是如何定位的？

周鸿祎表示，360 的目标是想帮助国家、政府，大型央企、大型基础设施企业做一套雷达或者防控系统。

这个系统建成之后，在网络战实战中，各个企业能够最快地利用大数据感知网络威胁的存在，这样才能谈得上止损、阻止、中断、反击和溯源。

因此，在周鸿祎规划中，未来的360安全，应该是在全球化网络安全战这样的高度下，帮助政企应对敌方攻击。

为此，360开始构建数据安全海和漏洞库。一方面帮助政企早日发现对手悄无声息的网络攻击攻击行为，另一方面，自查漏洞，早日修补。

据了解，安全数据海是360安全大脑的核心。利用数据海，通过大数据技术，网上发生的任何攻击360都能第一线看到，而且能够把事情的来龙去脉都演出来。

周鸿祎表示，安全数据海是360经过十多年的时间积累下来的，中国大部分的计算机都安装了360杀毒软件，360将这些云端的碎片化数据放在一起，就构成了一个中国完整的安全数据拼图。

根据这个完整的安全数据拼图，360发现，网络攻击并不是单点攻击，而是有一个漫长的攻击链， “网络攻击基本上有两个共性，一是，一定有某个软件在电脑上运行；二是，一定有某个奇怪的软件在跟某个奇怪的网站进行通讯，因为它要获取指令进行更新。”而通过数据海，360能够察觉到各种攻击嫌疑。

除了安全大数据能力，360也有着多年的APT情报挖掘经验。据了解，360是全球挖漏洞最多的公司，近几年360累计发起了40起APT，这40起APT有来自周边国家和地区的，也有两个来自大国网军。

在此基础上，周鸿祎透露，360也正在积累一个大体量的攻击知识和漏洞知识库，今年下半年将推出一套标准化的知识框架，一套通用的语言描述一个攻击是如何发生的，一旦攻击发生描述语言可以同步给CIO们，使大家迅速在自己的企业根据描述捕获更多的攻击。

正如上文提到的，未来的网络战不是某个软件与某个硬件的对抗，而是人与人的对抗，所以360非常注重安全人才的培养，多年来，360将越来越多的网络安全专家纳入麾下。

周鸿祎介绍，360拥有东半球最强的黑客团队，研发人员有几千人，专门研究攻防、挖掘漏洞的顶级黑客有上千人，这是360区别于一般的网络安全公司最重要的一点。

值得一提的是，在老周演讲的同时，在一年一度的BlackHat“全球黑帽大会”上，360 团队不仅包揽冠亚军，而且共10人上榜，这是中国人十二年来第一次封神问鼎，亚洲首冠，全球第一。

未来360要做的是从三个方面将自身的安全能力输出：

“未来，360是一个很不一样的安全公司。”周鸿祎最后说道。360希望跟大家共同打造一个安全生态，即专注于构建全网的网络安全大数据、知识库和威胁情报，输出无形的服务给企业、 社会 ，同时也会利用众包的方式，把 社会 上的黑客力量集合起来变成黑客云。 （本文首发钛媒体，作者/秦聪慧、赵宇航）

⑻ 安迈云加入360安全大脑生态联盟，为网络安全注入新力量

近日，第九届互联网安全大会（简称ISC 2021）在北京国家会议中心落下帷幕。来自全国各地的政企领导、业内领袖、专家学者、生态伙伴等千余人齐聚一堂，共探网络安全生态演进路径、共享生态价值。

本次大会以“网络安全需要新战法，网络安全需要新框架”为主题揭示出当前网络安全环境的新挑战。

360安全大脑生态联盟成立，安迈云成为首批成员

“同路 携手 共赢”是ISC 2021一大关键词。全国工商联党组副书记、副主席，中国民间商会副会长樊友山呼吁，网络安全企业应以国家和民族利益为重，并要加强合作，共同完善我国网络安全产业生态链，不断推进网络安全发展壮大。

为此，在本次大会上正式成立了“360安全大脑联盟”，安迈云受邀成为首批联盟成员。该联盟旨在联合生态伙伴的技术力量为客户提供具备竞争力的产品、解决方案和服务，共同推动提升国家、城市、行业、企事业的网络安全防护能力。

正如该联盟成立的宗旨所说，安迈云作为去中心化云计算的企业代表，凭借底层区块链架构打造的新一代云计算服务在安全性上有着突出的表现，与传统的中心化云计算不同，去中心化的云将数据存储在非单一平台支撑的资源节点上，所存储的数据实现了跨云的部署，使得数据天然具有容灾的特点，任何单一节点出现宕机或者被劫持的问题时，都不会影响原始数据的安全性，攻击者也无法获取到原始的数据，这为上层的应用带来了更稳固的地基。

安迈云所遵循的分布式云计算与传统的分布式较为不同，传统的分布式云计算是以物理层面的分布式为核心，例如边缘计算，通过部署边缘基础设施让数据源离数据处理设备更近，从而达到更低的时延和更好的数据处理效果。

但安迈云的做法是以区块链为底层架构，在数据层面上进行分布式，物理层面上可以是由多个云计算供应商提供服务器节点的支撑，这样的好处在于数据不会被集中在单一平台上，造成数据垄断的问题。数据归属于用户本身，这在很大程度上提高了数据的流动性，从而产生更大的价值。

能够成为360安全大脑生态联盟的首批成员，可见安迈云在技术领先性上受到了行业的认可，对于网络安全和数据安全，基于去中心化的部署将会是未来云计算发展的趋势。

安迈云也正在积极的与各个合作伙伴进行 探索 ，不管是在医疗、司法、视频、人工智能等多个领域，探究利用这种新的分布式云计算，改善当前的数据安全问题，并降低部署成本。随着此次联盟的不断成长，安迈云也将继续保持开放、协作、共赢的态度与业界开展合作。共同打造一个更加安全的网络生态环境。

本文源自创业邦

⑼ 360重磅发布十大网络安全“利器”，重塑数字化时代大安全格局

随着全球数字化的推进，网络空间日益成为一个全域连接的复杂巨系统，安全需要以新的战法和框架解决这个巨系统的问题。 近日，在第九届互联网安全大会（ISC 2021）上，三六零（股票代码：601360.SH，下称“360”）创始人、董事长周鸿祎正式提出以360安全大脑为核心，协同安全基础设施体系、安全专家运营应急体系、安全基础服务赋能体系“四位一体”的新一代安全能力框架。

基于此框架，360在ISC 2021上重磅发布十大网络安全“利器”，全面考虑安全防御、检测、响应等威胁应对环节的需求，充分发挥安全战略资源、人的作用，保障框架防御的动态演进和运行。

360下一代威胁情报订阅服务

360下一代威胁情报订阅服务是集成360云端安全大脑所有安全能力的XaaS服务。 云端订阅安全服务，依托于360安全大脑16年来亿万级资产、漏洞、样本、网址、域名等安全大数据的积累，以及对于安全大数据分析形成的安全知识库，精细利用数据直 接从云端赋能，能够缩短安全的价值链，提高实时响应水平，降低设备、运营、人力成本，提高网络安全防护的专业性、灵活性和有效性。 本次ISC 2021中，360发布的360下一代威胁情报订阅服务包含了产品订阅服务和云端订阅服务两大类的十余个订阅应用和多个专业情报分析工具， 可以助力城市、行业、企业通过管理外部攻击面，掌握攻击者的意图、能力和技战术等，从而高效制定出应对策略；并可以专业的分析人员可以精准完成事件定性、攻击溯源、APT狩猎等高级分析工作，全方位护航相关业务的可持续发展。

360安全大脑情报中心

360安全大脑情报中心，是数据运营基础设施的“利器”。负责安全大数据采集、分析的数据运营基础设施下的新品。 360安全大脑情报中心依托于360安全大脑的亿万级安全大数据， 以数据运营和情报生产为核心，通过平台+社区的形式让更多的安全专业人员对威胁进行有效的分析溯源，为他们提供前所未有的情报和平台支撑服务。用户能够在平台上进行情报的检索、生产、 消费、讨论和反馈，并实现情报的再次生产。360各个研究方向的安全团队将根据热点安全事件实时将研究成果在情报社区进行共享，真正实现情报的互联互通。

360态势感知一体机2.0

360态势感知一体机2.0，是专家运营基础设施的“利器”。 在安全基础设施体系中，专家运营基础设施承担日常安全运营和应急响应的工作，负责提高态势感知与自动处置能力。360态势感知一体机2.0通过整合流量侧神经元，以轻松部署、方便运营、快速有效的能力优势广泛服务于中小型客户，充分满足客户对可视化、自动化、智能化态势感知、威胁分析、集中安全运营及合规需求，并通过远程专家运营和安全托管服务，帮助客户解决可持续运营的痛点问题。

360 新一代 网络攻防靶场平台

360新一代网络攻防靶场平台是攻击面防御基础设施下的“利器” ，面对数字化浪潮下不断加剧的安全风险，攻击面防御基础设施可有效负责发现和阻断外部攻击。360新一代网络攻防靶场平台利用虚拟化技术模拟真实业务网络，可为政企机构提供高度仿真、相互隔离、高效部署的虚实结合场景，为训练、对抗、试验、演习等需求提供流程管理、能效评估、数据分析、推演复盘等能力，可以全方位满足应对不断演化的网络攻击威胁、检验攻防能力、迭代防御体系等多样化需求。

360天相-资产威胁与漏洞管理系统

360天相-资产威胁与漏洞管理系统是攻击面防御基础设施下的“利器”， 其从数字资产安全日常管理场景出发，专注帮助用户发现资产，建立和增强资产的管理能力，同时结合全网漏洞情报，进一步弥补传统漏洞扫描信息不及时性，以及爆发新漏洞如何在海量资产中快速定位有漏洞的资产，并进行资产漏洞修复，跟踪管理。

360终端资产管理系统

360终端资产管理系统是数据运营基础设施下的“利器”， 其依托于360安全大脑情报中亿万级设备库信息，从XDR攻防对抗视角出发，以终端自动发现为基础，设备类型自动识别为核心实现内网终端资产的全发现，从而不断提高内网终端安全防护水平，提高攻击门槛，降低被攻击风险。

360零信任解决方案

360零信任解决方案是资源面管控基础设施下的“利器”， 资源面管控基础设施包括身份、密码证书、零信任和SASE基础设施，以身份化管理的方法，实现网络、系统、应用、数据的细粒度动态管控。此次ISC 2021中正式发布360“零信任解决方案”，是基于360积累的安全大数据，结合安全专家运营团队，可提供强大的数据和运营支撑能力。同时，通过整合攻击侧防护和访问侧防护，强调生态联合，构建了安全大数据支持下的零信任生态体系。

面向实战的攻防服务体系

持续的实战检验是“知己知彼”的有效途径。攻防对抗中的对 手、环境、自己都在不断变化，针对性发现问题和解决问题，才是 安全防护保持敏捷的关键，只有充分的利用好实战检验手段，才能 快速的弥补安全对抗中认知、经验、能力的不足。 面向实战的攻防服务体系是专家运营服务的最佳实践， 在360高级攻防实验室攻防对抗、漏洞研究、武器能力、情报分析、攻击溯源等核心研究方向和实战经验的赋能下，面向实战的攻防服务体系推出AD域评估、漏洞利用、攻击连分析、红蓝对抗等一系列攻防服务，打造出面向真实网络战场的安全能力，并实现安全能力的不断进化和成长，进一步保障各类业务安全。

车联网安全解决方案

在360新一代安全能力框架的支撑下，360能够整合各种生态产品，支撑各行各业的数字化场景，形成一张动态的、多视角、全领域覆盖的数字安全网。ISC 2021中，360正式发布了面向车联网的安全解决方案。车联网安全检测平台和车联网安全监测平台是基于对车联网环境的重要组件的数据采集、分析等技术，结合360安全大脑提供的分析预警和威胁情报，为车企、车路协同示范区车联网系统建立安全威胁感知分析体系，实现智能网联 汽车 安全事件的可感、可视、可追踪，为 汽车 行业、车路协同的安全运营赋能。

信创安全解决方案

当前，信创安全面临严峻的能力建设和整体集成方面的挑战。此次发布的信创安全解决方案， 从web应用和浏览器视角切入信创业务应用迁移带来的兼容性问题以及相关威胁和相应解决方案，推出了360扁鹊及支持零信任SDP安全接入体系的360企业安全浏览器。据悉，360扁鹊能针对基于Wintel平台上IE浏览器构建的业务系统的兼容性问题进行自动化排查及修复；同时，360企业安全浏览器可以实现跨平台终端的统一接入管理，并可以作为零信任SDP安全防护体系的终端载体实现基于国密加密通讯的算法的安全接入、基于环境及设备身份、用户身份、用户行为的动态判断和持续的访问控制能力。

随着新型网络威胁持续升级，传统碎片化的防御理念必然要向注重实战能力的安全新战法升级。同时要建设新的安全能力框架，提升纵深检测、纵深防御、纵深分析、纵深响应的整体防御能力。此次在ISC 2021上，360重磅发布的十大新品，无疑是充分调动自身数据、技术、专家等能力原量，将安全能力框架面向全域赋能落地的创新实践。

⑽ 我国哪一年成立中央网络安全协会

中国网络空间安全协会于2016年3月25日在北京成立。该协会是由中国国内从事网络空间安全相关产业、教育、科研、应用的机构、企业及个人共同自愿结成的全国性、行业性、非营利性社会组织。本协会接受业务主管单位中华人民共和国国家互联网信息办公室（以下简称国家网信办）和社团登记管理机关中华人民共和国民政部（以下简称民政部）的业务指导和监督管理。

1. 2016月3月25日，在京召开中国网络空间安全协会成立大会暨第一届会员代表大会和理事会第一次会议，选举中国工程院院士方滨兴为协会首任理事长。

2. 2016年5月13日，民政部下发《关于准予中国网络空间安全协会成立登记的批复（民函〔2016〕139号）》。

3. 2016年5月31日，中央网信办机关党委批复同意成立中共中国网络空间安全协会支部委员会。

4. 2016年11月25日，在京召开“中国网络空间安全协会法律与公共政策专业委员会”及“中国网络空间安全协会竞评演练工作委员会”成立大会。12月3日，在京召开“中国网络空间安全协会网络治理与国际合作工作委员会”成立大会。2017年8月24日，在京召开“中国网络空间安全协会人才培养教育工作委员会”成立大会。

5. 2019年1月25日，与全国信息安全标准化技术委员会等四家单位成立APP专项治理工作组，受理社会各界对APP违法违规收集使用个人信息的举报，具体推动App违法违规收集使用个人信息评估工作。

6. 2019年4月15日，在京召开中国网络空间安全协会第一届理事会第三次会议。选举王秀军同志为新任理事长，协会秘书长李欲晓同志为法定代表人。

7. 2019年10月18日至22日，首次在第六届世界互联网大会“互联网之光”博览会举办网络安全专题展区。