热点:2020世界工业网络产业大会，周鸿祎谈工业网络安全大脑建设蓝图网络法治频道

本篇文章2055字，读完约5分钟

“如果缺乏科学的安全设计和体系建设，工业网络就相当于裸奔。 》9月20日，360会长兼首席执行官周鸿祎在世界工业网络产业大会上宣布，有必要以安全为迅速发展工业网络的前提条件，以新理念为指导思想，构建下一代安全能力体系。

360会长兼首席执行官周鸿祎

工业网络是数字经济快速发展的主战场

7大风险有可能成为攻击目标

随着“新基础设施”概念的不断流行，作为新基础设施重要组成部分的工业网络是推动工业经济数字化、互联网化、智能化、融合化的新动能，工业网络也必然是世界数字经济迅速发展的

年中国工业网络产业经济估计将达到3.1万亿元，占gdp近3%，工业网络将拉动255万多万新就业。 将来工业网络的牵引作用会更明显，更明显，确实会产生巨大的经济社会效应。

但是周鸿祎表示，工业网络也因“一切都是可编程的，万物相互连接，进行数据驱动业务”的特点，带来了脆弱性不可或缺，网络攻击面扩大，数据安全问题凸现等新的威胁，

具体来说，周鸿祎将工业网络面临的安全风险概括为“七大”，各自战场变大，对方变大，目标变大，布局变大，方法变大，危害变大，挑战变大。 以城市为例，如果对城市的水、电、煤、煤气等网络基础设施进行高度的威胁攻击和恐吓攻击，整个城市都会停止，引起全球混乱。 此外，尽管近年来委内瑞拉发电厂、中东能源和工业部门、以色列水利设施、挪威铝行业集团等工程和制造公司的网络攻击频繁

从碎片化以前开始，安全就传来了，无法应对了

360五大安全新理念

但是，面对工业网络安全的风险和威胁，以及前所未有的繁多的网络基础设施，传来的安全还停留在碎片化产品的水平，没有指挥体系，没有相互运用机制，没有能力测量，没有对抗意识。

处理这些问题需要新理念和新系统。 在会议上，周鸿祎提出了五个新理念。

一是安全前置、底层设计，建立安全能力体系。 大安全时代的网络环境安全不能用孤立和补丁来处理。 需要通过系统思考寻找处理方案，进行系统、框架、系统、组件、产品系统化的基础设计，构建安全能力系统。

其二是能力导向、基础设施先行、安全基础设施建设、安全能力积累。 安全能力需要培养和积累，只有率先巩固安全基础设施，安全能力才能可靠，才能实现运营能力的培养、团队锻炼、生态和产业的持续快速发展。 只有积累了安全能力，才能形成公共基础服务，更好地赋予工业网络生态。

其三是全球连接、全维数据，建设安全大数据智能计算分解中心。 安全大数据和威胁信息是发现高度威胁的关键，连接安全域内的所有安全设备，获取全时、全视野、全维度的安全数据，叠加整个网络的安全大数据，才能进入

其四是以人为本，继续运营，建设以安全专家团队为中心的安全运营中心。 安全的本质是人与人的攻防，在决定对抗胜负的要素中，人第一、理念第二、物第三、人的作用总是第一。 因此，安全基础设施的运转需要专业的安全人员持续运营、价格化的安全运营能力。

其五是实战检查、能力闭环，建立以实战攻防训练为核心的能力检查进化机制。 网络安全再试一次吧.。 以实战对抗演习作为验证安全能力的唯一标准，通过实战发现问题，磨练团队，磨练完全的响应机制，形成能力不断进化的闭环。

360余年攻防实战特征

构建新一代安全能力系统

近年来，周鸿祎作为全国政协委员经常在全国两会之间提出工业网络处理方案，这次更创新地提出了五个新理念。 这一系列的做法论不是凭空想象的，360作为下一代的网络安全载体，在过去10余年的网络攻防实践中积累的经验和在实践中积累形成了绝对的特征:一是世界上第一次引入云的方法 三是具有世界上最强的脆弱性发掘解体能力。 四是实战中吸引和培养东半球最强的安全专家队伍。 五十余年的攻防成功捕获了40多个海外apt组织，积累了形成的安全经验和知识库。

在这个过程中，360成功地护卫了重大的警卫、实网演习、重要的基础设施保护事业，累计帮助国家捕获了超40起apt攻击。

“基于以上理念和360独特的安全积累，我们构建了以工业网络安全脑为核心的下一代安全能力体系，包括一个平台、一个中心、十个安全基础设施、一个安全公共服务。 ”周鸿祎说。

其中，“一个平台”是安全的大数据平台。 “一个中心”是安全大数据的智能计算分解中心，即安全脑。 “十大安全基础设施”包括建设资产测绘、脆弱性管理、安全评价、安全运营、威胁信息、应急响应、业务恢复、实战靶场、人才培养基地、安全开发基础设施，各基础设施包括相应的运营团队、运营战法、安全能力检查机构、安全标准 “一套安全公共服务”通过基础设施的运营，为整个城市的工业公司提供云化的安全公共服务。

周鸿祎说，目前该安全能力体系已在重庆、天津、上海等中心城市和一些中央企业落地，并得到实践验证。 未来，360汇集技术、人才、数据特点，深入参与青岛建设工业网络安全脑、青岛建设世界工业网络之都的宏伟蓝图。

另外，360与青岛政府、公司广泛合作，通过工业网络安全脑本地化继续运营，为青岛培养安全人才，推进安全产业，建设安全生态，建设青岛工业网络产业生态安全基础。

标题：热点:2020世界工业网络产业大会，周鸿祎谈工业网络安全大脑建设蓝图网络法治频道    地址：http://www.shuiyihui.cn/gy/2021/0325/43505.html