360叶健：应对网络威胁 能“看见”威胁是基础

【云库科技】8月1日消息，第十届互联网安全大会（ISC 2022）上360集团首席运营官兼360数字安全集团首席执行官叶健发表主题演讲，并就数字安全建设重点问题回答媒体提问。

谈及乌俄战争对国家网络安全建设的启示，叶健表示，俄乌网络战传递了几个重要特征：一是产业对抗明显，数字供应链存在种种“断供”风险。二是以城市为单位的网络威胁攻击愈演愈烈。攻击目标主要集中在政务、金融、电信等基础设施群，进而对城市产生严重影响；三是不分战时平时，网络战特点不是打仗才开始，作战准备具有较高的隐蔽性，形成“战前预置，战时引爆”的瞬息效果。

360集团首席运营官兼360数字安全集团首席执行官叶健

因此，面对数字时代网络战的新特征，国家和企业的安全体系建设都需要跟上变化。在叶健看来，构建以“看见”为核心的安全能力是安全建设的核心基础，同时，以“城市安全”为整体来进行数字安全建设是非常重要的发展方向。

“看见”威胁 是进行数字安全建设的基础

“能看得见整个威胁是非常关键的”，叶健强调， 在看见威胁的基础上，再通过360建设的城市数字安全大脑更好的抵御网络攻击、实战运营。

“在数字安全公司里，360是一家唯一具备全网安全视野的数字安全公司，也是全球能够看到安全数据最多的一家公司”，叶健称，360过去20年投入了200亿，聚集起2000名安全专家，积累了2000PB的安全大数据，建立了一套以‘看见’为核心的安全运营服务体系，形成了一套“感知风险、看见威胁、抵御攻击”的安全能力。

据介绍，目前360集中建设了以数字安全大脑为核心的安全运营中心，通过汇聚数据和分析能力集中建设，提供统一态势感知、威胁检测、联动响应，整体为国家、城市、行业、企业输出数据、专家、AI、服务和运营能力。

“城市安全”是数字安全非常重要的发展方向

数字安全是政府、企业都要认真看待的问题，从国家、城市、行业、企业四个维度来看，叶健表示，360很强调城市安全防护体系。

“城市数字安全建设如此重要，一方面是数字经济的高度发展，使得对数字经济的攻击，会对整个社会层面产生巨大影响。尤其是以城市为主体，攻击城市的关键基础设施，能让整个城市瘫痪。与此同时，不管是国际形势还是黑客，比如说比特币犯罪，变现变得更容易，包括境外的黑客组织威胁非常大。从这两个角度来看，360一直呼吁城市要强化数字安全建设。”叶健称。

叶健介绍，360希望在各大城市布局城市数字安全大脑，形成云地一体化城市安全防控体系。目前，360已在重庆、天津、青岛、鹤壁、苏州、郑州、上海、周口等多个城市落地数字安全基地，未来将逐步覆盖全国多个城市。

服务企业安全方面，此次大会，360联合北京朝阳区发布了中小企业安全服务平台。依托该平台，政企双方将联合开展中小企业数字安全赋能行动，面向中小微企业免费提供数字安全与管理解决方案，实现数字安全领域的“高级防护能力普惠”。

叶健表示，360希望能从“国家、城市、行业、企业”四方面入手，为国家安全做点事情。