周鸿祎亚布力论坛建言：构建数字空间安全基础设施应对网络威胁

“当整个世界都由软件来定义的时候，在数字化发展越快、越先进的同时，如果出现任何安全问题，便可能会是一场灾难。” 6月10日，亚布力中国企业家论坛第二十二届年会上，三六零集团创始人周鸿祎发表了“数字安全护航数字文明时代”的主题演讲。他表示，数字经济已经成为推动中国经济高质量发展的新引擎，但是数字化程度越高，意味着安全风险就越大。

为保护数字经济发展，周鸿祎指出，360以数字化思维重塑网络安全，打造了以安全大脑为核心的数字安全能力体系，像建“数字安全医院”一样，为政府、城市、企业提供完整的安全解决方案，应对数字安全风险。

网络安全应升维数字安全保护数字经济发展

当前，加快数字化发展已经上升为国家战略。周鸿祎认为，产业数字化将成为数字化的主旋律，重塑传统产业，未来所有的行业都值得用数字化技术重塑一遍。但数字化在带来新机遇、新场景的同时，也可能让安全环境更“脆弱”。

数字化面临的外部威胁也在不断升级走向高端化，网络攻击威胁已超越传统安全威胁。周鸿祎认为，数字文明时代最大的威胁，早已不是过去的小毛贼、小黑客，而是更加专业有组织的网络威胁，包括国家级背景的网军、APT组织、勒索攻击、DDoS攻击、网站攻击、供应链攻击、网络诈骗等。

此外，大量数字化新技术、新应用的产生，导致简单安全问题升级为复杂安全问题。在他看来，数字化的过程中，出现了关键基础设施、工业互联网、车联网、能源互联网、数字政府、智慧城市等新的场景，引申出大数据安全、云安全、供应链安全、物联网安全、新终端安全、区块链安全等一系列新的安全挑战。

以大数据安全为例，数据勒索已经成为一种突出的安全威胁。对此，360公司每年接到并处理的勒索攻击事件多达4000余起，受害企业面临着重要数据资产被盗和泄漏的严重后果，轻则造成业务停顿，重则被迫缴纳巨额赎金。

他对此表示，此时网络安全行业也应当被重新定义，将计算机安全、网络安全升维到数字安全，才能跟得上国家的产业数字化发展要求，才能保障人们进入数字文明时代。

像建医院般构建数字安全体系为政企数字化保驾护航

“在数字安全新挑战面前，传统网络安全应该升级。”周鸿祎表示，目前仍有很多政企单位的安全思维依旧停留在传统认知上，例如在指导思想上将网络安全视为附庸，投入不够，没有顶层设计；以卖货思维为主导，重视产品而忽视运营；技术上抱残守缺，产品各自为战，看不见安全风险。

尤其是在智慧城市和数字政府建设领域，更需要夯实数字安全能力。周鸿祎表示，未来城市将成为网络战的首选战场，维护国家数字安全的主阵地。一旦城市的政府服务、关键基础设施群遭受网络攻击，就会让城市业务停摆、经济停滞。“但过去城市并非数字安全的建设主体，而是各个企业、单位‘谁建设谁负责’，自行建设、能力分散，缺乏统一的数字安全感知、应急、指挥体系。”

对此，360总结沉淀了一套以“数据致胜、以人为本、实战攻防、顶层设计”为核心的数字安全新战法，并以此为依托，提出以数字化思维重塑网络安全，打造了以安全大脑为核心的数字安全能力体系，为政府、城市、企业提供完整的安全解决方案。

目前这套数字安全能力体系已在上海、重庆、天津、青岛、苏州、厦门等10多个城市的安全大脑和安全基础设施群中落地。在这套安全能力框架的支撑下，能够非常容易地扩展支撑数字城市的各种数字化场景，包括数字政府、智慧交通、智慧社区、智慧能源等，真正构建起数字城市的安全基座。

此外周鸿祎还建议，要以城市为中心，像在物理世界建立应急体系一样，建立数字空间安全基础设施，包括城市级的统一感知系统、应急系统和指挥系统，让城市在遭受网络攻击时，能够及时发现、快速响应、联防联控，来保障整个城市的数字经济安全、产业数字化转型安全、数字社会安全和智慧城市的安全，实现高质量发展。简而言之，这就像建立“数字安全医院”一样，为城市、政府、企业输出如水、电、气一样的安全基础服务，实现数字安全的全面赋能。

周鸿祎表示，360作为全球最大的数字安全公司，未来希望能帮助更多的政府、城市、企业实现数字化转型，为数字经济发展、数字中国建设、数字文明时代保驾护航。