数字经济新时代，安全被重新定义

霍海涛

在数字化全新变化、全新场景全覆盖的情况下，安全需要被重新定义。

首先，感谢世界计算机大会组委会的邀请，让我们今天相聚星城长沙，共同来探讨可信计算和网络安全的一些话题。今天，我给大家汇报的题目是《数字经济时代，安全被重新定义》。

大家都已经知晓，我们已经身处在数字时代，数字时代带来了很多新的变化，“新”分为三个方面：第一方面是新技术，也就是5G、云计算、大数据、IOT、区块链等。第二方面是新基建，新基建本质是技术创新驱动的数字化基建，面向高质量发展，提供数字转型、智能升级、融合创新等服务。第三方面是新要素，数据是与土地、劳动力、资本、技术并列的新型生产要素。

这些新的变化带来了世界的三个特征：一切皆可编程、万物均要互联、数据驱动业务。这些特征最本质的变化是，软件在定义世界，软件在改变世界。

在数字化全新变化、全新场景全覆盖的情况下，安全需要被重新定义，其中最主要的挑战是新的攻击组织、新的攻击思路和新的攻击手段在不断地往前迭代。360最早致力于免费杀毒软件，那时候面临的场景还属于病毒、勒索这一类相对较小的情况。但是，目前我们面临更多的攻击、组织，甚至是国家级的对手发动的高级威胁。网络安全、数据安全风险遍布在数字时代的所有场景之中，包括工业生产、能源、交通、医疗、金融，以及城市和社会治理，影响着数字经济的发展，甚至危害社会安全和国家安全。数字时代，安全要保护每个人、每个组织、每个城市，还要保护数字经济。360坚持在做这项工作，努力成为国家网络安全中的重要力量。

当下的安全升级成为“大安全”，我们总结了“七个大”：战场大、对手大、目标大、布局大、手法大、危害大、挑战大。网络安全是动态的而不是静态的。信息技术变化越来越快，过去分散独立的网络变得高度关联、相互依赖，网络安全的威胁来源和攻击手段不断变化，那种依靠装几个安全设备和安全软件就想永保安全的想法已不合时宜，需要树立动态、综合的防护理念。

360服务了10亿用户，沉淀了2EB世界级规模安全大数据，这些大数据是独立的、不可复制的安全大数据资源，是360在长期感知能力的基础上建立的。安全需要大数据去驱动，没有了大数据也就没有了安全。

今天，基于云的服务模式已成全球趋势，知识与情报驱动的安全离不开云端大数据分析，云端订阅模式成为主流。

在终端安全上，大家用360的产品用得比较多的可能是浏览器、安全卫士等产品，今天360的终端产品已经从原来的Wintel平台牵引到线上平台，而且覆盖了线上平台的多款CPU和操作系统，达到了软件线下多平台、多版本的支持。同时，多款软件对应用系统中间件及其他防护软件达到了兼容互通的效果，这样就把360的安全防护能力扩展到了下一代新基建最主要的领域—信创安全领域。

我们在信创产业或者自主化产业去调研的时候，大家都提到了CPU、操作系统，包括DNS如何解决技术封锁的问题。但是，还有一个是被忽略的问题，就是数字证书技术。我们通过不断学习和各个友商探讨，发现这是一个重要的“卡脖子”工程，我们利用360瀏览器在国内的高覆盖量，2018年启动了数字证书根植计划，两年来已经达到了国内60多个根的入根情况。从最新数据来看，360的根和微软的根已经达到了99%的重合度，如果有一天产生了极端情况，我们可以脱离微软这样的操作系统去独立做根的证书认证，这是一个维度。第二个维度是这个根的体系还覆盖到新的线上平台的操作系统维度，在这个维度提供更加安全可靠的控制。2020年的8月，我们联合统信操作系统和国内众多的CE厂商、密码商的厂商一块儿发布了SMR根植入计划，我们要争取在几年内将商用数字证书的生态逐步扩大，在互联网级别上使用起来。

360通过15年的攻防实践，200多亿元的研发投入，形成了七大优势：一率先云查杀，二安全大数据，三白帽子军团（攻防实践），四漏洞挖掘能力，五APT狩猎能力（数量领先），六对抗知识库（10亿级），七云端公共服务能力（12种）。

基于这些能力，360十年磨一剑，通过一线的攻防成长经历，总结了一套新的网络安全体系架构—360云端大脑。前提条件是安全要前置，传统做软件或者做系统时，往往以功能为主，安全前置实际上就是在软件定义阶段就把安全因素植根在软件的系统中，统一分析、统一指挥，全局调度的大数据分析，包括12朵云，其中最重要的是漏洞云、安全云、分析云、沙箱云。

360云端大脑形成的新一代网络安全能力体系：1+1+N+N，第一个1是大数据云，第二个1是中心代码，第一个N是安全公共设施，第二个N是安全云服务。这个架构可以整体提升国家应对数字时代安全挑战的能力，建立行业安全大脑，包括城市级的安全大脑已经在国内多地落地，天津、重庆、青岛已经签约，另外还有一些城市会逐渐签约安全大脑落地项目。

（根据演讲内容整理，未经本人审核）