周鸿祎国家网络安全大脑

Ⅰ 360董事长兼CEO周鸿祎获颁“全国劳动模范”荣誉称号

11月24日，在刚刚结束的全国劳动模范和先进工作者表彰大会上，360董事长兼CEO周鸿祎获颁2020年“全国劳动模范”荣誉称号。

周鸿祎是互联网免费安全模式缔造者，全国政协委员，九三学社中央委员，国家百千万人才工程有突出贡献中青年专家。

据了解，党中央、国务院每五年评选表彰一次全国劳动模范和先进工作者。从1950年至2020年，中央先后召开了16次全国劳模表彰大会。该奖励是对全国各行各业各条战线上的杰出劳动者的最高褒奖与鼓励。

护航大安全时代，带领360回归A股

2006年，36岁的周鸿祎创办360公司。在安全行业率先推出的360安全卫士，帮助网民解决了流氓软件的困扰。两年后，周鸿祎推出360免费杀毒，首创的“免费安全”模式，颠覆了传统互联网安全行业。

2011年，周鸿祎带领360在纽交所成功上市，市值超过100亿美金。但在2018年，为了更好的服务网络安全事业，周鸿祎毅然决定带领360回归A股市场。对此，周鸿祎曾表示，“生意是无国界的，但是网络安全产业是有国界的。无论哪国的网络安全公司，都要跟自己的国家利益保持高度一致。”

成为纯内资的网络安全企业后，周鸿祎表现出了网络安全企业家应有的责任和担当。两会，十九大、九三阅兵、“一带一路”峰会、G20、金砖会议、APEC、七十周年庆典等重大活动中，周鸿祎带领360集团，积极发挥国家网络安全保障的核心力量。

加码政企安全，应对大安全挑战

作为政协委员，周鸿祎还积极参政议政。近年来，面对全球不断深化的数字化环境与日益复杂的国际国内网络安全角势，周鸿祎基于多年实践，提出了全新的“大安全”战略，并针对车联网安全、工业互联网新基建安全、新基建安全等热门问题咨政建言。

近年来，周鸿祎带领360把过去15年服务 社会 、企业积累的安全能力，包括云端安全大脑、云端基础设施和云端公共服务，转化成面向城市、行业赋能的一套以安全大脑为核心的安全能力体系。

这套应对新威胁的网络安全能力框架体系，以“360安全大脑”和安全基础设施为底层建筑，以安全专家团队、安全运营战法、实战检验机制和安全互通标准为运营要素。目前已经在重庆、天津、青岛、郑州等地落地，成为了标志性的城市级安全服务案例。

“把握信息革命 历史 机遇，培育创新发展新动能，开创数字合作新局面，打造网络安全新格局，构建网络空间命运共同体”。这是整个互联网行业的重要责任，也是周鸿祎和360不断践行的 历史 使命。

践行 社会 责任 发起“百城战疫”

“企业 社会 责任的本质，就是为 社会 、为用户解决问题。”周鸿祎是这样认为的。

面对新冠疫情的爆发，周鸿祎带领360捐款捐物。针对疫情的不同阶段，前期通过全球采购、紧急运送，为疫区提供口罩、消毒液、手套等易耗品。后期为湖北基层医疗机构提供CT机等医疗检测设备，短期内帮基层医疗机构解决“分流难、确诊难”卡点，长期为基层医疗机构提升医疗硬件水平，发挥长效作用。整个疫情捐赠阶段，周鸿祎带领360和兄弟公司、海外合作伙伴一起，筹集了将近1亿元的物资、设备，亲手送到了湖北13个地级行政区的近100家医院及相关疫情防控机构。

随着疫情的发展，社区成为了防疫的主战场。周鸿祎和360积极推出并落地了一系列社区疫情防控解决方案，为社区防疫争取了黄金时间。在2月5日的全员内部信中，周鸿祎说，“我们是一家技术公司，要把我们的技术用到防疫中。”5天后，周鸿祎宣布发起360“百城战疫”活动，就地动员360各业务单元力量、全国各地分公司的IT专家，加入360相应城市的志愿者团队。这一行动最终联合行业伙伴近100家，解决方案落地超过100多个城市，3000多家企事业单位。

据统计，自2008年以来，周鸿祎和360集团先后向重大自然灾害灾区、失学儿童、贫困地区，以及抗战老兵等群体，累计捐款捐物达1.45亿元人民币。除此之外，周鸿祎还筹集资金，启动360“起飞计划”、“蒲公英”计划，扶持和投资了一大批创新创业型企业，致力于提升民众网络安全意识，培养网络安全专业人才，建设网络强国目标，打下了良好的安全意识、专业能力等基础。

Ⅱ 周鸿祎如何谈信息泄露问题

9月4日，2018 ISC互联网安全大会在北京召开，360集团董事长兼CEO周鸿祎在会后的采访中谈到，对于用户隐私泄露事件，需要提前作出预警，一旦等到数据泄露之后，再去处理善后其实是没有意义的。“我们研究过所有安全事件，最后归根到底再天大的事件都是从攻击一个很小的终端开始。”周鸿祎说。

周鸿祎称，360的“安全大脑”技术一定程度上可以对这类攻击进行预警和处置。所谓“安全大脑”，是通过数以亿计的传感器持续采集安全大数据，之后将数据传输到安全大脑的云端，进行存储和计算，并利用大数据和人工智能技术实现对网络威胁的自动化、智能化响应和处置。

Ⅲ 周鸿祎首次深度解密360安全大脑战略战术：打

8月7日-10日，由钛媒体及ITValue主办的2019全球数字价值峰会暨第11届IT价值峰会在三亚召开，360集团董事长兼CEO周鸿祎在会上首次系统性地全面阐述了360安全大脑战略战术，演讲中周鸿祎开玩笑说，这也是他首次在对外演讲中使用PPT。钛媒体编辑从以下四个方面对其演讲内容做了提炼。

“我是非常悲观的。”

周鸿祎直言，他对信息化时代的网络安全持悲观态度。

在周鸿祎看来，全世界已经进入了网络战时代。随着云计算、大数据等技术的发展，企业第一次拥有了比传统互联网并不逊色的大数据，世界进入了信息化3.0时代。在这种情况下，网络威胁的手段不断发生演变，网络战时代已经来临。

怎么样来定义网络战？新型的网络战具备哪些特征？

周鸿祎从三个方面定义网络战：

其中，人是导致网络战变为可能的最重要原因。

网络战可以通过互联网、物联网，把虚拟世界的攻击，变成物理世界的攻击。而系统由人编写，这就导致漏洞无法避免。

更令人心生警惕的是，网络战从过去电子作战的辅助手段，已经变成了国与国之间解决矛盾的最优选方案。

传统作战一旦打起来很难控制，但网络战却可以收放自如、完全可控。另外，传统作战一旦发起，攻击者会很快暴露，但网络战的妙处在于如果攻击对象的防守很弱，那么攻击者就可以静悄悄的进行，然后全身而退，来无影去无踪。

周鸿祎举例称，从震网病毒，到三年前乌克兰电站被某国网军攻击，再到今年委内瑞拉大停电，实际上都是由国与国之间的网络战引发的。两年前大规模的勒索病毒WannaCry从某种程度上可以理解为网络战的预演，所以一个比较悲观的结论是，网络战时代不是美国大片里幻想的情况，实际上它已经在发生了。

网络战时代的特点在于，不分战争时期、和平时期，它在任何时候都有可能发生。

要应对随时可能发生的变化，就要求网络安全的管理者转变传统的网络安全思路，这些CIO们需要跟过去有完全不同的作战思想。

周鸿祎认为，网络安全作战思想的变化体现在四个方面：

第一，网络安全的对手变了，业务团伙由小毛贼变成了有组织的正规军。

“过去大部分企业在网络上的安全投入主要是防火墙，对手是小毛贼，而今天我们面对的是国家级背景的黑客部队，是其他国家的网军，这是网络安全重要的转折点。如果现在，企业把网络安全当成一个小问题，买点盒子、软硬件就能对付的话，那是还没完全意识到网络战其实已经是另外一套打法了。

第二，网络攻击的对象变了。

网络攻击不再瞄准过去的小病毒、小黑客，它的核心目标对准了能源、交通、通信等关键基础设施，这是网络战最重要的特征。因此，网络战可以通过互联网、物联网，把对虚拟世界的攻击，变成对物理世界的攻击。

“很多企业可能会认为，企业内部很久没有发生安全事件了，或者已经发生的安全事件危害性很小，但其实这并不代表企业内部没有被其他国家网军预先埋伏攻击漏洞。最近360帮某大型通信运营商排查了一次网络安全隐患，两周后发现，某大国对该企业进行了网络情报窃取行为，而且已经潜伏了6年之久。”

第三，网络战的假设变了，没有攻不破的系统。

按照过去的规则，企业更多是采用被动防御的方案，用盒子、杀毒软件等软硬件的手段将自己的系统隔离保护起来，以谋求一定的安宁。

但在周鸿祎看来，大安全时代跟过去小安全时代有些不一样，攻防不平衡是一个非常大的挑战。

因为网络战条件下，对于攻击发起者来讲，天下没有攻不破的系统。

未来网络战互相攻击的对象一定是系统的漏洞，不论是天然漏洞，还是预置漏洞，而且这些漏洞大概率有“人”的因素在里面。因此，网络漏洞也成为了重要的战略资源。

实际上，周鸿祎所说的利用漏洞发起网络攻击的事件已经在全球发生。前段事件，美国某官员披露，美国在俄罗斯的电网里已经有预置代码漏洞，只要一声令下就可以进行打击，如果俄罗斯对此没有防范能力很可能在美国的网络战中败下阵来。

去年，英特尔处理器的两大漏洞“熔断”（Meltdown）和“幽灵”（Spectre）被曝光，这两大漏洞涉及过去十年间推出的所有英特尔芯片组，影响巨大。但其实，这两大漏洞是英特尔故意预置的后门，因为如果把漏洞堵住就会导致数据处理速度的下降。

第四，战法变了。

网络战是集大成的超限战，无所不用其极。

周鸿祎认为，网络战不分战时平时，网络战如果在某一天发起进攻，那么在这之前的一两年，一定事先默默进行了网络渗透，逐步借助各种跳板、各种攻击，一层层渗透到核心层。“虽然今天各国看起来并没有跟任何国家宣战，但其实各国都在构思如何在对方的网络里预埋漏洞。”

另外一点，网络战不分军民。可能很多民营企业会认为网络战跟自己没有关系，但实际上，网络已经确确实实把大家连到了一起。如果作案团伙需要攻击某大型央企，可能不会单刀直入，而会迂回到这个大型央企的某供应商进行第一步攻击。只要该供应商有安全短板，就可能让大型央企的整个网络安全防护形同虚设。

所以，网络战不仅仅是只靠军队、公安、国家力量去考虑如何保护重要基础设施的事，而是实际上，互联网企业、包括网民个人的网络安全都与国家基础设施的网络安全组成了一个整体。

周鸿祎表示，在这种形势下，360开始重新思考在大安全时代，360应该做什么。

完成这个目标，360有两个选择：

一是，卖盒子、防火墙等各种各样的网络安全产品，但这个选择最后会把360变成跟其他网络安全公司一样的企业。周鸿祎明确表示，他并不想走这条路，“这不是360的风格。”

那么，360的风格是什么，未来周鸿祎对360安全是如何定位的？

周鸿祎表示，360 的目标是想帮助国家、政府，大型央企、大型基础设施企业做一套雷达或者防控系统。

这个系统建成之后，在网络战实战中，各个企业能够最快地利用大数据感知网络威胁的存在，这样才能谈得上止损、阻止、中断、反击和溯源。

因此，在周鸿祎规划中，未来的360安全，应该是在全球化网络安全战这样的高度下，帮助政企应对敌方攻击。

为此，360开始构建数据安全海和漏洞库。一方面帮助政企早日发现对手悄无声息的网络攻击攻击行为，另一方面，自查漏洞，早日修补。

据了解，安全数据海是360安全大脑的核心。利用数据海，通过大数据技术，网上发生的任何攻击360都能第一线看到，而且能够把事情的来龙去脉都演出来。

周鸿祎表示，安全数据海是360经过十多年的时间积累下来的，中国大部分的计算机都安装了360杀毒软件，360将这些云端的碎片化数据放在一起，就构成了一个中国完整的安全数据拼图。

根据这个完整的安全数据拼图，360发现，网络攻击并不是单点攻击，而是有一个漫长的攻击链， “网络攻击基本上有两个共性，一是，一定有某个软件在电脑上运行；二是，一定有某个奇怪的软件在跟某个奇怪的网站进行通讯，因为它要获取指令进行更新。”而通过数据海，360能够察觉到各种攻击嫌疑。

除了安全大数据能力，360也有着多年的APT情报挖掘经验。据了解，360是全球挖漏洞最多的公司，近几年360累计发起了40起APT，这40起APT有来自周边国家和地区的，也有两个来自大国网军。

在此基础上，周鸿祎透露，360也正在积累一个大体量的攻击知识和漏洞知识库，今年下半年将推出一套标准化的知识框架，一套通用的语言描述一个攻击是如何发生的，一旦攻击发生描述语言可以同步给CIO们，使大家迅速在自己的企业根据描述捕获更多的攻击。

正如上文提到的，未来的网络战不是某个软件与某个硬件的对抗，而是人与人的对抗，所以360非常注重安全人才的培养，多年来，360将越来越多的网络安全专家纳入麾下。

周鸿祎介绍，360拥有东半球最强的黑客团队，研发人员有几千人，专门研究攻防、挖掘漏洞的顶级黑客有上千人，这是360区别于一般的网络安全公司最重要的一点。

值得一提的是，在老周演讲的同时，在一年一度的BlackHat“全球黑帽大会”上，360 团队不仅包揽冠亚军，而且共10人上榜，这是中国人十二年来第一次封神问鼎，亚洲首冠，全球第一。

未来360要做的是从三个方面将自身的安全能力输出：

“未来，360是一个很不一样的安全公司。”周鸿祎最后说道。360希望跟大家共同打造一个安全生态，即专注于构建全网的网络安全大数据、知识库和威胁情报，输出无形的服务给企业、 社会 ，同时也会利用众包的方式，把 社会 上的黑客力量集合起来变成黑客云。 （本文首发钛媒体，作者/秦聪慧、赵宇航）

Ⅳ 低调的周鸿祎，升级的三六零

文/ 济止

编辑/大风

“我们的对手不是同行、友商，而是一群高智商的黑客以及国家级的网络战部队……”

“有些人不同意我的观点直接来喷我也没问题，但是我希望我们每年都能开放性的讨论，到底网络安全的路应该怎么走。”

“360做免费杀毒起家，那会年轻只想干死对手……”

7月27日，在一年一度的互联网安全大会（ISC）上，久违了的三六零（601360.SH，下称“360”）创始人、董事长周鸿祎以这样的方式开口，似乎很难与印象中的那个“红衣大炮”划上等号，以至于让一些参会的人开始议论：老周似乎腼腆了。与以往频频能曝出带有“火药味”的金句相比，感觉他这次低调了不少。

周鸿祎指出：“360想完成一个梦想，就是打通各地、各行业的安全大脑体系，形成威胁情报和数据的互相查询，构建起一个国家级范围的分布式安全大脑，真正提升整个国家的安全能力。”

当“红衣大炮”的炮口不再对准同行，而是以开放的心态要去共同承担国家网络安全建设，抵御外部攻击的时候，这一次，周鸿祎和他的360会打出什么牌呢？

“我们这个行业的从业人员像希腊神话里的西西弗斯一样，每天辛辛苦苦推石头上山，第二天石头又落下来，在这个行业里工作就要不断的历经从成功到失败，再从失败到成功。”

不曾想，那个敢怼天怼地的周鸿祎变得理性了。在他看来，在这个行业坚持下来的人，都是理想主义者。

如今的安全行业让周鸿祎感受到特别的不容易，与别的行业相比，这个行业最大的特点不是解决静态问题，一招鲜吃遍天下的方式并不适用。他多次强调， 现在的对手已不再是同行、友商，不再是小毛贼、小黑客，而是一群高智商的黑客以及国家级的网络战部队。

时下，网络安全环境正发生变化，网络安全威胁将超越传统的安全威胁，成为数字化时代的最大威胁。从去年到今年上半年，全球范围内网络安全重大事件频发，供应链攻击、勒索攻击、工控设备攻击、APT攻击、数据窃取等各种攻击手段层出不穷，网络攻击也成为大国间对抗的热点话题。未来，国家背景的网军、APT组织、有组织网络犯罪将成为网络安全最大的威胁，网络攻击的目标、手法，产生的破坏都突破常规，威胁不断升级走向高端化。

周鸿祎总结出数字化的三个特征：一切皆可编程、万物均要互联、大数据驱动业务。本质是软件定义世界，城市、 汽车 、网络都将由软件定义，这也意味着安全风险更加无处不在，整个世界更易受到攻击。

所以无论从老百姓的吃喝玩乐衣食住行，政府的运行 社会 的管理，到城市的运作，数字化让整个环境变得更加脆弱。

对于日趋严峻的网络安全环境，周鸿祎认为， 现在厂商之间没有必要再去争谁是一哥，因为当其他国家对我国发动网络攻击的时候，厂商如果不能帮助国家解决问题的话，即便销售额、利润达到第一也没有任何意义。

“不能把这个行业当成卖货的行业，因为从卖货的角度只要卖给客户就行，看得见看不见网络攻击不重要。但现在网络战时刻在发生，已经不是岁月静好了，网络安全公司最重要的使命是能保护国家的网络”周鸿祎说道。

锌 财经 注意到，对于“不再岁月静好”周鸿祎也不止一次说到。其实自杀入杀毒市场那时起，周鸿祎和他的360何曾消停过，即便经历过大风大浪，还在感叹“不再岁月静好”，周鸿祎确实腼腆了。不过，在抛下了企业之间的小我之争，有了保卫国家网络的使命感，周鸿祎也更稳重了。

仅仅靠家国情怀还不够，自身硬实力也不能少，这一点，周鸿祎倒是很自信。

“任何黑客想要在中国干坏事都会拿360开刀，而常年处在攻防一线的实战经验让360成为全世界黑客无法绕过的防线。”周鸿祎说道。

据他介绍，虽然360是半路出家，但前身做搜索引擎，通过搜索方法发现攻击，主要是两类攻击，一类是电脑后台偷偷运行的代码，另一类是后台偷偷联网的代码。当量多到一定程度，网络上发生什么就看的一清二楚。可以说360是第一个把安全行为数据搜集到云端做分析的公司。

但光有大数据是不够的，最重要的还是对攻击的了解。目前，360用户超过10亿，已形成全球最大的攻击知识库。

“黑客想要干掉360，360也在琢磨怎么不被干掉。我们现在对全世界各国网军的攻击手法都有深入的了解。”在周鸿祎看来， 硬实力是要有实战经验的，如果没有看见过别人是怎么攻击的，那做出来的产品就是闭门造车。

之所有能有这样的底气，离不开多年持续的高投入。

据悉，360每年投入20-30亿用于核心技术研发以及高水平团队建设，十年下来累计投入几百亿，是中国互联网安全投入最多的公司。目前，360安全大数据总存储数量超2EB，新增超1.5PB/天，并拥有210个数据中心，服务器20多万台，CPU100万核，出口带宽2300G，每天处理日志2000亿条，每年维护费用达5亿。

此外，360还积累了全球独有的攻击知识库和知识样本库，样本文件数总量已达到300亿，每日新增1000万，并打造了200人的安全精英团队和超3800人的安全专家团队。

目前，360一共捕获了境外46个国家级黑客组织，监测到3600多次攻击，涉及2万余个攻击目标，仅今年上半年，360就捕获针对我国发起攻击的APT组织12个，其中首次发现的组织2个：芜琼洞、伪猎者。

种种数据表明，多年的巨大投入让360练就了世界一流的安防能力。不过，困难也有。

一直以来，广告收入占360总收入的大头，据该公司2020年财报显示，互联网广告及服务收入为人民币75.12亿元，在主营业务收入中占比达64.78%。

对此，周鸿祎毫不避讳的说道：“360的商业模式比较奇葩，一直挣的是最庸俗的广告钱，有点侯门一入深如海，有些动作过激，所以广告弹窗不少。”

为了回归初心，从用户体验出发，360 安全卫士在7月28日正式发布无弹窗广告的极速版，新增网络安全、数据安全等功能。同时，360再次强调了对用户永久免费的承诺。

另一方面，360这两年也在试图转型，去 探索 广告以外的更多盈利模式，比如党政军企方面。据悉，360在2019年成立了政企安全集团，对大型企业、政府提供收费的安全服务，安全数据定位服务等，以此来摆脱对广告模式的依赖。

财报显示，2020年，360安全及其他业务收入为8.08亿元，同比增长70.73%，高增长态势显示出转型带来的效果。

在数字化的大背景下，网络安全行业已被重新定义，因此需要新的战法以及新的框架。

据周鸿祎介绍，360的新战法将以“作战、对抗、攻防思维”为指导，安全体系与数字体系融合，攻防能力与管控能力融合。在他看来，既然是打仗，想靠单一武器致胜已不现实，而是需要体系化的作战能力。“如果以卖货为思路，将很多产品卖给用户，但有产品不等于有能力，碎片化很严重，所以如何形成起体系化作战很重要。”

而新框架，其主要作用是为党政军企单位提供一个建设安全能力的参考框架。具体而言，新一代安全能力框架包括四个部分：一是区域/行业/企业总部的安全大脑，二是安全基础设施体系，三是安全专家运营应急体系，四是安全基础服务赋能体系。

周鸿祎表示，现在安全行业与其他行业最大的区别是，不是把友商都干掉，而是要团结起来形成生态发展。

那么，360的梦想是什么？“360的定位是做雷达，别人有做高射炮，有做防空导弹，或者其他武器装备。在我的雷达检测到可疑攻击之后，用数据链、威胁情报等方式，把数据传递给他们，使得大家能够形成协同防御。”周鸿祎说道。

他表示，360希望基于新一代安全能力框架，能够打通各地、各行业的安全大脑体系，形成威胁情报和数据的互相查询，构建起一个国家级范围的分布式安全大脑，真正提升整个国家的安全能力。

不再以干人为目标，一心想和同行共同御敌，开放的心态让周鸿祎低调了很多，他明白要想打好数字化时代的网络安全战，360必须升级。也许，当整个行业的炮口真正达到一致对外，需要有主角出现的时候，周鸿祎还是那个周鸿祎。

Ⅳ 360重磅发布十大网络安全“利器”，重塑数字化时代大安全格局

随着全球数字化的推进，网络空间日益成为一个全域连接的复杂巨系统，安全需要以新的战法和框架解决这个巨系统的问题。 近日，在第九届互联网安全大会（ISC 2021）上，三六零（股票代码：601360.SH，下称“360”）创始人、董事长周鸿祎正式提出以360安全大脑为核心，协同安全基础设施体系、安全专家运营应急体系、安全基础服务赋能体系“四位一体”的新一代安全能力框架。

基于此框架，360在ISC 2021上重磅发布十大网络安全“利器”，全面考虑安全防御、检测、响应等威胁应对环节的需求，充分发挥安全战略资源、人的作用，保障框架防御的动态演进和运行。

360下一代威胁情报订阅服务

360下一代威胁情报订阅服务是集成360云端安全大脑所有安全能力的XaaS服务。 云端订阅安全服务，依托于360安全大脑16年来亿万级资产、漏洞、样本、网址、域名等安全大数据的积累，以及对于安全大数据分析形成的安全知识库，精细利用数据直 接从云端赋能，能够缩短安全的价值链，提高实时响应水平，降低设备、运营、人力成本，提高网络安全防护的专业性、灵活性和有效性。 本次ISC 2021中，360发布的360下一代威胁情报订阅服务包含了产品订阅服务和云端订阅服务两大类的十余个订阅应用和多个专业情报分析工具， 可以助力城市、行业、企业通过管理外部攻击面，掌握攻击者的意图、能力和技战术等，从而高效制定出应对策略；并可以专业的分析人员可以精准完成事件定性、攻击溯源、APT狩猎等高级分析工作，全方位护航相关业务的可持续发展。

360安全大脑情报中心

360安全大脑情报中心，是数据运营基础设施的“利器”。负责安全大数据采集、分析的数据运营基础设施下的新品。 360安全大脑情报中心依托于360安全大脑的亿万级安全大数据， 以数据运营和情报生产为核心，通过平台+社区的形式让更多的安全专业人员对威胁进行有效的分析溯源，为他们提供前所未有的情报和平台支撑服务。用户能够在平台上进行情报的检索、生产、 消费、讨论和反馈，并实现情报的再次生产。360各个研究方向的安全团队将根据热点安全事件实时将研究成果在情报社区进行共享，真正实现情报的互联互通。

360态势感知一体机2.0

360态势感知一体机2.0，是专家运营基础设施的“利器”。 在安全基础设施体系中，专家运营基础设施承担日常安全运营和应急响应的工作，负责提高态势感知与自动处置能力。360态势感知一体机2.0通过整合流量侧神经元，以轻松部署、方便运营、快速有效的能力优势广泛服务于中小型客户，充分满足客户对可视化、自动化、智能化态势感知、威胁分析、集中安全运营及合规需求，并通过远程专家运营和安全托管服务，帮助客户解决可持续运营的痛点问题。

360 新一代 网络攻防靶场平台

360新一代网络攻防靶场平台是攻击面防御基础设施下的“利器” ，面对数字化浪潮下不断加剧的安全风险，攻击面防御基础设施可有效负责发现和阻断外部攻击。360新一代网络攻防靶场平台利用虚拟化技术模拟真实业务网络，可为政企机构提供高度仿真、相互隔离、高效部署的虚实结合场景，为训练、对抗、试验、演习等需求提供流程管理、能效评估、数据分析、推演复盘等能力，可以全方位满足应对不断演化的网络攻击威胁、检验攻防能力、迭代防御体系等多样化需求。

360天相-资产威胁与漏洞管理系统

360天相-资产威胁与漏洞管理系统是攻击面防御基础设施下的“利器”， 其从数字资产安全日常管理场景出发，专注帮助用户发现资产，建立和增强资产的管理能力，同时结合全网漏洞情报，进一步弥补传统漏洞扫描信息不及时性，以及爆发新漏洞如何在海量资产中快速定位有漏洞的资产，并进行资产漏洞修复，跟踪管理。

360终端资产管理系统

360终端资产管理系统是数据运营基础设施下的“利器”， 其依托于360安全大脑情报中亿万级设备库信息，从XDR攻防对抗视角出发，以终端自动发现为基础，设备类型自动识别为核心实现内网终端资产的全发现，从而不断提高内网终端安全防护水平，提高攻击门槛，降低被攻击风险。

360零信任解决方案

360零信任解决方案是资源面管控基础设施下的“利器”， 资源面管控基础设施包括身份、密码证书、零信任和SASE基础设施，以身份化管理的方法，实现网络、系统、应用、数据的细粒度动态管控。此次ISC 2021中正式发布360“零信任解决方案”，是基于360积累的安全大数据，结合安全专家运营团队，可提供强大的数据和运营支撑能力。同时，通过整合攻击侧防护和访问侧防护，强调生态联合，构建了安全大数据支持下的零信任生态体系。

面向实战的攻防服务体系

持续的实战检验是“知己知彼”的有效途径。攻防对抗中的对 手、环境、自己都在不断变化，针对性发现问题和解决问题，才是 安全防护保持敏捷的关键，只有充分的利用好实战检验手段，才能 快速的弥补安全对抗中认知、经验、能力的不足。 面向实战的攻防服务体系是专家运营服务的最佳实践， 在360高级攻防实验室攻防对抗、漏洞研究、武器能力、情报分析、攻击溯源等核心研究方向和实战经验的赋能下，面向实战的攻防服务体系推出AD域评估、漏洞利用、攻击连分析、红蓝对抗等一系列攻防服务，打造出面向真实网络战场的安全能力，并实现安全能力的不断进化和成长，进一步保障各类业务安全。

车联网安全解决方案

在360新一代安全能力框架的支撑下，360能够整合各种生态产品，支撑各行各业的数字化场景，形成一张动态的、多视角、全领域覆盖的数字安全网。ISC 2021中，360正式发布了面向车联网的安全解决方案。车联网安全检测平台和车联网安全监测平台是基于对车联网环境的重要组件的数据采集、分析等技术，结合360安全大脑提供的分析预警和威胁情报，为车企、车路协同示范区车联网系统建立安全威胁感知分析体系，实现智能网联 汽车 安全事件的可感、可视、可追踪，为 汽车 行业、车路协同的安全运营赋能。

信创安全解决方案

当前，信创安全面临严峻的能力建设和整体集成方面的挑战。此次发布的信创安全解决方案， 从web应用和浏览器视角切入信创业务应用迁移带来的兼容性问题以及相关威胁和相应解决方案，推出了360扁鹊及支持零信任SDP安全接入体系的360企业安全浏览器。据悉，360扁鹊能针对基于Wintel平台上IE浏览器构建的业务系统的兼容性问题进行自动化排查及修复；同时，360企业安全浏览器可以实现跨平台终端的统一接入管理，并可以作为零信任SDP安全防护体系的终端载体实现基于国密加密通讯的算法的安全接入、基于环境及设备身份、用户身份、用户行为的动态判断和持续的访问控制能力。

随着新型网络威胁持续升级，传统碎片化的防御理念必然要向注重实战能力的安全新战法升级。同时要建设新的安全能力框架，提升纵深检测、纵深防御、纵深分析、纵深响应的整体防御能力。此次在ISC 2021上，360重磅发布的十大新品，无疑是充分调动自身数据、技术、专家等能力原量，将安全能力框架面向全域赋能落地的创新实践。

Ⅵ 涓夊叚闆剁戞妧镢ｄ簨闀垮懆楦跨

褰揿墠锛屽彂灞曟暟瀛楃粡娴庛佸缓璁炬暟瀛椾腑锲藉凡缁忔垚涓虹粡娴庣ぞ浼氶珮璐ㄩ噺鍙戝𪾢镄勬柊寮曟搸銆傚洖椤2021骞达纴闅忕潃鏁板瓧镞朵唬镄勬棩鐩婂彂灞曪纴缃戠粶瀹夊叏鍙桦缑瓒婃潵瓒婇吨瑕併傛湭𨱒ワ纴鏁板瓧瀹夐槻鎶链灏嗕笌钖勮屽悇涓氱粨钖堟洿锷犵揣瀵嗭纴搴旂敤鍦烘櫙镟村氾纴甯傚満鍙戝𪾢链轰细镟村氥

灏侀溃锛氩洖椤2021骞达纴浣犺や负浼佷笟镄勫叧阌璇嶆槸浠涔堬纻

锻锛氭暟瀛楀寲銆

浠婂勾鏄涓锲解滃崄锲涗簲钬濊勫垝镄勫紑灞涔嫔勾锛屽紑钖浜嗕腑锲芥暟瀛楀寲寤鸿剧殑鏂扮瘒绔犮傚彂灞曟暟瀛楃粡娴庯纴寤鸿炬暟瀛椾腑锲斤纴蹇呭皢鎺ㄥ姩浜掕仈缃戙佸ぇ鏁版嵁銆佷汉宸ユ櫤鑳藉拰瀹炰綋缁忔祹娣卞害铻嶅悎锛屼娇鏁板瓧缁忔祹蹇阃熷彂灞曪纴涓虹戞妧浼佷笟鍒涢犲墠镓链链夌殑鍙戝𪾢链洪亣銆

鐩鍓崭簰镵旂绣鍙戝𪾢镄勪富瑕佸満鏅闱㈠悜宸ヤ笟浜掕仈缃戙佽溅镵旂绣銆佹柊鍨嬫櫤鎱у煄甯傜瓑銆备紶缁熶紒涓氭槸钬滀笅鍗婂満钬濈殑涓昏掍箣涓銆傚湪杩欎釜杩囩▼涓锛屼簰镵旂绣鍏鍙歌佹爲绔嬧滀笂灞变笅娴封濈殑鏂颁娇锻藉畾浣嶏纴鍗崇橱涓婄戞妧镄勯珮灞憋纴涓嫔埌鏁板瓧镄勮掴娴枫

鍏朵腑锛屸滃嚭娴封濆氨鏄娣卞叆浜т笟鏁板瓧鍖栬掴娴峰竞鍦猴纴璧嬭兘浼犵粺浜т笟鏁板瓧鍖栨敼阃狅纴鍏呭垎鍙戞尌鏁板瓧鎶链瀵瑰疄浣撶粡娴庡彂灞旷殑鏀惧ぇ銆佸彔锷犮佸嶅炰綔鐢ㄣ

鍦ㄦ暟瀛楀寲杞鍨嬬殑杩囩▼涓锛屼紶缁熶紒涓氱己鎶链銆佺己璧勯噾銆佺己涓揿讹纴钥屼簰镵旂绣浼佷笟瀵逛紶缁熻屼笟璁よ瘑涓嶅熸繁鍏ャ傚彧链夊弻鏂瑰瘑鍒囧悎浣滐纴鏀归犳墠鑳介‘鍒╁疄鏂姐傚洜姝わ纴浜掕仈缃戜紒涓氩簲璇ユ斁寮冩墦璐ュ拰鍙栦唬浼犵粺浼佷笟镄勬兂娉曪纴镒挎剰镓婕旈厤瑙掞纴鐢ㄦ妧链銆佷汉镓嶃佽祫閲戞敮鎸佷紶缁熶紒涓氾纴鎶娾滀簰镵旂绣镐濈淮钬濆彉鎴悫沧暟瀛楁濈淮钬濓纴璁╀簯璁＄畻銆佸ぇ鏁版嵁銆佷汉宸ユ櫤鑳界瓑鏁板瓧鎶链涓庡悇琛屽悇涓氭繁搴﹁瀺钖堬纴甯锷╀紶缁熶紒涓氢紭鍖栦笟锷℃祦绋嬨佸彉闱╁晢涓氭ā寮忥纴璁╂暟瀛楀熀锲犺瀺鍏ヤ紶缁熶紒涓氥

灏侀溃锛氩𪾢链2022骞达纴浣犳湁浠涔堟兂娉曞拰链熷緟锛

锻锛氭垜璁や负2022骞村皢鏄钬沧暟瀛楀畨鍏ㄢ濈殑鍏冨勾銆

鎴戜滑闱涓寸殑瀹夊叏鎸戞垬宸茬粡浠庢渶鍒濈殑璁＄畻链哄畨鍏ㄣ佺绣缁滃畨鍏ㄥ彂灞曞埌鏁板瓧瀹夊叏锛屽崌绾у埌澶ф暟鎹瀹夊叏銆佺墿镵旂绣瀹夊叏銆佺绣缁滈氢俊瀹夊叏銆佸簲鐢ㄥ畨鍏ㄧ瓑澶嶆潅镄勫畨鍏ㄦ写鎴樸傚畨鍏ㄩ庨橹涔熼亶甯冨叧阌锘虹璁炬柦銆佸伐涓氢簰镵旂绣銆佹暟瀛楅噾铻嶃佹暟瀛楁敛搴溿佹櫤鎱у煄甯伞佹櫤鎱у尰鐤楃瓑鏁板瓧鍖栨椂浠ｃ

锲犳わ纴浼佷笟搴斿叏锷涙敾鍏冲叧阌镙稿绩鎶链锛岀獊镰粹沧ラ毦闄╅吨钬濈殑鎶链澹佸瀿锛屽疄鐜伴珮姘村钩镄勭戞妧镊绔嬨傝繖鏄鏂版椂浠ｇ殑钬灭戞妧鎶ュ浗钬濓纴涔熷皢鎴愪负2022骞寸戞妧浼佷笟楂樿川閲忓彂灞旷殑涓绘棆寰嬨

瀵逛簬骞垮ぇ绉戞妧浼佷笟𨱒ヨ达纴钬滀笂灞扁濆氨鏄璺佃屽垱鏂伴┍锷ㄥ彂灞曟垬鐣ワ纴鍧氭寔绉戞妧鎶ュ浗鐞嗗康锛屼互鏁板瓧瀹夊叏涓轰緥锛岃В鍐抽珮灞傛＄绣缁沧敾鍑伙纴鎻愰珮缃戠粶绌洪棿阒插尽鑳藉姏銆傛槸浜掕仈缃戝畨鍏ㄤ紒涓氭ラ渶瑙ｅ喅镄勯毦棰桡纴鏄闇瑕佸叏锷涗互璧村幓寰佹湇镄勭戞妧楂桦嘲銆傛ゅ栵纴搴斾互鏁板瓧镐濈淮閲嶅戝畨鍏ㄧ悊蹇碉纴鎺ㄥ姩瀹夊叏浜т笟浜掕仈浜挜氥佸岗钖岄槻寰★纴褰㈡垚濞佽儊𨱍呮姤鍜屽畨鍏ㄦ暟鎹镄勭浉浜掓煡璇锛屾瀯寤哄浗瀹剁骇鍒嗗竷寮忓畨鍏ㄥぇ鑴戯纴鐪熸ｆ彁鍗囧悇锲芥暟瀛楀畨鍏ㄩ槻鎶よ兘锷涳纴涓烘暟瀛楃粡娴庡拰鏁板瓧涓锲藉缓璁句缭椹炬姢鑸銆

鐩稿叧闂绛旓细360镄勮佹澘鏄璋侊纻

360钥佹绘槸锻ㄩ缚绁庯纴 锻ㄩ缚绁庢箹鍖楅粍鍐堜汉銆傛瘯涓氢簬瑗垮畨浜ら氩ぇ瀛︾＄悊瀛﹂櫌绯荤粺宸ョ▼绯伙纴銮风曞＋瀛︿綅銆360鍏鍙歌懀浜嬮暱锛屼簰镵旂绣钬滃厤璐瑰畨鍏ㄢ濇ā寮忕殑棣栧垱钥呭拰璺佃岃呫360阃氲繃钬滃厤璐瑰畨鍏ㄢ濆晢涓氭ā寮忋佷骇鍝佷笌鎶链镄勫垱鏂帮纴棰犺嗕简浼犵粺浜掕仈缃戝畨鍏ㄦ傚康锛屾敼鍙树简甯傚満镙煎眬锛岃繀阃熸垚闀夸负涓锲芥渶澶х殑浜掕仈缃戝叕鍙镐箣涓锛屽苟浜2011骞3链30镞ュ湪缇庡浗绾戒氦镓鎴愬姛涓婂竞锛圢YSE锛歈IHU锛夈 锻ㄩ缚绁庡叏鏂板畾涔変简钬滃井鍒涙柊钬濈悊璁猴纴鎻愬嚭浠庣粏寰涔嫔勭潃镓嬶纴阃氲繃镵氱剑鎴樼暐锛屼互鎸佺画镄勫垱鏂帮纴链缁堟敼鍙桦竞鍦烘牸灞銆佷负瀹㈡埛鍒涢犲叏鏂颁环鍊笺傚懆楦跨庣涓涓鎻愬嚭浜嗕簰镵旂绣鍏嶈垂瀹夊叏镄勭悊蹇碉纴浠栭嗗间笅镄360涓鸿秴杩4浜夸腑锲戒簰镵旂绣鐢ㄦ埛鎻愪緵棰嗗厛镄勪簰镵旂绣鍜屾棤绾垮畨鍏ㄤ骇鍝佸强链嶅姟锛岃嗙洊鐜囱秴杩90%

鐩稿叧闂绛旓细360镢ｄ簨闀垮懆楦跨庤〃绀轰细灏嗘櫤鑳芥惮镀忔満鍏嶈垂阃佺粰鍖椾含涔冭呖鍏ㄥ浗骞煎効锲锛屼綘镐庝箞鐪嬶纻

浠庝汉镐х殑瑙掑害

鐪嬩简鍓嶉溃镄勫嚑涓绛旀堬纴链変竴涓瑙傜偣澶у堕兘鏄璁ゅ悓镄勶纴灏辨槸瀵硅佸懆镄勫叕鐩婂仛娉曪纴浣滀负涓涓浼佷笟瀹惰兘澶熷湪铏愮ヤ簨浠跺强镞剁珯鍑烘潵锛屽张涓嶅け镞舵満镄勬帹鍑鸿嚜宸辩殑浜у搧锛岃繖娌℃湁浠涔埚ソ鎸囱矗镄勶纴涔熻秼锷块渶瑕侀紦锷憋纴链夌殑闀跨瘒绛旀堣缮闄勫甫浜360鏅鸿兘鎽勫儚链虹殑锲剧墖锛岃繖涓嶅缑涓嶈╂垜瀵硅繖绡囨枃绔犳槸钖︽槸钀ラ攒杞鏂囦骇鐢熸鐤戙

涓夎壊骞煎効锲娌℃湁鎽勫儚澶村悧

鎭板ソ浠婂ぉ鐪嬩简鍑犵瘒瀵逛笁镩插辜鍎垮洯镄勬姤阆掳纴杩樻湁鍑犱釜骞煎効锲鐖舵瘝镄勯噰璁胯嗛戯纴浠庤嗛戜腑鍙浠ョ湅鍑烘潵锛屼笁镩插辜鍎垮洯鏄链夌洃鎺х殑锛屽湪鏁椤︾殑鏁椤わ纴杩樻湁浼戞伅瀹ら兘链夛纴浣嗘槸璧板粖閲屾病链夛纴琚钥佸笀甯﹀埌镄勫皬榛戝眿涔熸病链夈

濡傛灉鐪熸ｇ殑瑕佷綔鎭讹纴涔熻偗瀹氭槸鍦ㄦ病链夋惮镀忓ご镄勪綅缃铡讳笅镓嬶纴绛斾富鐜板湪鏄疦绾垮皬锘庡竞锛岄儴鍒嗗辜鍎垮洯涔熼兘宸茬粡瀹夎呬简镓嬫満鍒扮洃鎺х殑镓挞氾纴鐖舵瘝鏄鍙浠ヨ繙绋嬬洃鎺у╁瓙涓庤佸笀镄勪竴涓句竴锷ㄧ殑銆

鐩稿逛簬鐩戞带𨱒ヨ达纴鐜板湪链閲嶈佺殑鏄浠峰艰傚嚭浜嗛梾棰

甯傚満鍖栦篃鏄涓鎶婂弻鍒冨墤锛屽湪缁欑粡娴庡甫𨱒ユ椿锷涚殑钖屾椂锛屼篃浼氱粰姣忎竴涓涓浣撴彁鍑轰简镟撮珮镄勮佹眰锛屼富瑕佹槸绮剧炲眰闱㈢殑锛岀粡娴庡拰镐濇兂瑕佹槸钖屾ョ殑銆

褰扑竴鍒囬兘寮濮嫔悜阍辩湅镄勬椂鍊欙纴绀句细蹇呯劧浼氩嚭闂棰桡纴鐜板疄镐讳笉浼氭槸鏂伴椈镵旀挱閲岀殑闾ｄ箞缇庡ソ锛屽傛灉姣忎竴涓浜哄彧涓鸿嚜韬镄勫埄鐩婏纴铡讳綔鎭朵竴镣圭偣锛屽氨瓒充互寮曡捣鍏辨尟锛岃繖涓闇囱崱娉㈠紑濮嬮殢链洪渿钻★纴鍊掍笅镄勬湁鍙鑳芥槸鎴戜滑褰扑腑镄勬疮涓涓浜恒

褰撴偛鍓у彂鐢熺殑镞跺欙纴姣忎釜浜洪兘铡绘嫾锻芥礂锏借嚜宸憋纴鎾囨竻璐ｄ换锛屽弹瀹充汉灏变细姹傚姪镞犻棬锛屾洿浼氩硅繖涓绀句细涓嶅啀鎶辨湁甯屾湜銆傝繖涓崭絾浼氩炲姞镓惧嚭闂棰桦嚭鐜扮殑婧愬ご阃犳垚锲伴毦锛屾洿浼氩甫𨱒ヤ竴绯诲垪鍏朵粬镄勯梾棰樸

瀵癸纴杩欎釜锣冨洿灏辨槸姣忎竴涓浜猴纴浜嬫儏娌″嚭鐜板湪镊宸辫韩涓婃椂镐讳细瑙夊缑杩愭皵濂斤纴浣呜繖涓杩愭皵涓崭细涓鐩村瀭闱掍竴涓浜恒

锲炲綊闂棰

濡傛灉浠庤惀阌镄勮掑害𨱒ョ湅锛岃繖纭瀹炴槸涓涓涓嶉敊镄勬柟妗堬纴链夋椂鍊椤厤璐圭殑鍙鑳藉氨鏄链璐电殑銆

涓轰粈涔堣繖涔堣达纴浜掕仈缃戞湁涓涓鐗圭偣锛屼綘鍙浠ヤ粠浼犵粺镄勪换浣曚竴涓瑙掑害鍒囱繘铡伙纴鍙瑕佷竴涓浜у搧鎴愬姛浜嗭纴灏卞彲浠ュ洿缁曡繖涓浜у搧浜х敓涓涓鐢熸併

闾ｄ箞褰360鏅鸿兘鎽勫儚鍣锛屾帹钖戝叏锲藉彲浠ュ缑鍒颁粈涔埚憿锛屽傛灉鍏嶈垂镄勮瘽锛屼竴瀹氢细鎼杞戒竴涓镓嬫満绔镄𪞝PP钖э纴锅欰PP绾夸笂鎺ㄥ箍镄勪篃濂斤纴绾夸笅镄勪篃濂斤纴鍙鑳介兘鐭ラ亾鐜板湪涓涓狝PP鎺ㄥ箍镄勬垚链鏄澶氩皯銆

闾ｄ箞鎺ㄥ箍鍑哄幓浜嗭纴灏卞彲浠ュ缑鍒颁竴涓绮惧嗳镄勫辜鍎垮埚堢殑娑堣垂缇や綋锛岃缮鍙浠ユ牴鎹涓嶅悓骞煎効锲鏀惰垂锛屾潵瀵规秷璐硅呰繘琛屽垎灞傦纴锅囧傝繖涓狝PP寮濮嬫彃鍏ュ箍锻婏纴骞垮憡璐瑰氨鏀跺埌镓嬭蒋钖с

濡傛灉涓嶆彃鍏ュ箍锻婏纴寮濮嬫闷鐢ㄦ埛浣挞獙锛岀‘瀹炶佽ょ湡锅氩ソ杩欐句骇鍝侊纴浠ヨ揪鍒版洿澶氱殑鐢ㄦ埛浜虹兢锛岃繖涓狝PP鍙浠ュ姞锷熻兘锛屽彲浠ュ仛鏁栾偛钖э纴鍙浠ュ仛镶插効濡埚堢殑绀句氦钖э纴鍙浠ュ仛姣嶅┐浜у搧钖э纴鍙浠ュ仛骞煎効镄勫姩鐢荤墖褰辫嗗惂锛岃繖浜涜掕壊鍙浠ユ槸镓挞营P钖э纴绛夊╁瓙鍐嶅ぇ镣逛简锛屽彲浠ユ牴鎹涓嶅悓镄勫勾榫勫幓鎺ㄩ佷笉钖岀殑浜у搧钖с

鎴戝浗镄勬濇兂灏辨槸鑻︿简镊宸变笉鑳借嫤浜嗗╁瓙锛屼笁澶ф秷璐逛富锷涳纴濂充汉锛屽╁瓙锛岃佷汉锛屼笉鏄鐬庢幇镄勚

鎴戜篃涓鸿佸懆镄勭埍蹇冿纴鍏鐩婂绩镣硅禐锛屼篃甯屾湜杩欎釜绀句细鑳芥湁镟村氱殑鍏寰峰绩锛屽悓镞朵篃链熷緟浜掕仈缃戠殑浜у搧涓嶈佸啀鎭舵剰鎹嗙粦涓浜涙彃浠朵简銆

鍦ㄨ嚧瀵岀殑阆撹矾涓婄妫濂旂殑钖屾椂锛屽勾杞讳汉宸茬粡涓嶅湪镒忎綘鏄钖︽湁澶氩ぇ镄勬潈锷匡纴链夊氩ぇ镄勮储锷涳纴镟村叧蹇幂殑鏄锛屽湪鍙栧缑杩欎簺璐㈠瘜涓庢潈锷涚殑鑳屽悗锛岄夋嫨浜嗕粈涔堬纴鏀惧纯浜嗕粈涔堬纴甯屾湜杩欎簺鑳屽悗镄勫师锲犺兘澶熸槸璁╀汉寰楀埌灏婇吨镄勚