随着数字时代的到来,新的基础设施再次被提出,传统制造业、工业、城市管理等领域将全面采用物联网、5g、大数据、云计算、人工智能等新技术,新的基础设施将推动世界从信息化向数字化、未来向数字孪生。
过去,“头疼医头、脚疼医脚”传统安全体系的局限性进一步突出凸显,周鸿祎总结为七个“缺”:缺“能力导向”的正确认识,缺乏“体系化”的顶层设计,缺乏有效的操作,缺乏能力积累,缺乏全球智能,缺乏“一体化作战”的协同联防,缺乏实战测试。
周鸿祎指出,数字基础设施面临的挑战包括七个方面:大战场,全面威胁;大对手,玩家升级;大目标,全面攻击;大布局;大技术,明暗交织;高成本;大难度,易攻击,难防御。
面对巨大的安全挑战,传统的安全体系往往无法应对,存在七个不足:缺乏能力引导;缺乏系统的底层设计;注重安全产品的建设和堆砌,缺乏有效的操作;虽然不断更新设备和版本,但缺乏安全能力的积累;缺乏全面的信息驱动力;缺乏综合作战协同联防;此外,安全产品的计量手段陈旧。
“360认为有必要放弃支离破碎的单点防御思想,构建一个不断发展的安全能力体系。”周鸿祎表示,虽然我们谈论的是万物互联,但网络安全企业的产品却没有互联,所以核心是建立一套互联网安全标准,对原有的传统系统进行升级。
在演讲的最后,周鸿祎介绍了360同时正在构建的未来网络安全框架系统。360以安全大脑为系统中心,以灵活的作战战术为攻防法宝,以安全专家为安全生产力,以实战演练为测试尺度,以安全标准为连接保障,以安全基础设施为能力载体,形成一套系统化、能量汇聚的网络安全框架体系,聚合、全视角感知、敏感调度,将全面保障新基础设施建设的网络安全。
目前,大多数传统的安全防护系统仍然是“碎片化”解决方案。虽然保护产品种类繁多,但由于缺乏整体布局,产品之间缺乏系统的顶层设计,仍存在产品互联、保护系统互不贯通、安全设备配置混乱、信息与业务缺乏集成等问题,为全面应对威胁屏障建立高度协调。

