向云端

山那邊

海里面

數(shù)字安全應(yīng)該走向哪邊……

借用在抖音短視頻平臺(tái)累計(jì)播放已超過(guò)25.5億次的《向云端》的歌詞，我想說(shuō)的是，在從數(shù)字化向智能化躍升的時(shí)代，安全正在打破傳統(tǒng)的藩籬，快速走向云化和服務(wù)化。

在8月9日召開(kāi)的，以“安全即服務(wù)，開(kāi)啟人工智能時(shí)代數(shù)字安全新范式”為主題的ISC 2023第十一屆互聯(lián)網(wǎng)安全大會(huì)上，鄔賀銓院士指出，數(shù)字化將逐漸走向智能化高峰，開(kāi)啟人工智能時(shí)代。數(shù)字安全需要探索新的模式，以適應(yīng)復(fù)雜的數(shù)字化場(chǎng)景，而摒棄硬件式碎片化弱協(xié)同的傳統(tǒng)安全防護(hù)手段，向云化、服務(wù)化的理念升級(jí)，建立體系化的安全運(yùn)營(yíng)服務(wù)框架是大勢(shì)所趨。

360則順勢(shì)而為，重磅發(fā)布“360安全云”，秉承云模式為網(wǎng)絡(luò)安全降本增效，以商業(yè)模式的創(chuàng)新助推安全服務(wù)產(chǎn)業(yè)的升級(jí)。

“安全即服務(wù)”的大幕已經(jīng)拉開(kāi)！

從安全“老三樣”到“云化+服務(wù)化”

多年以前，360還在殺毒市場(chǎng)小試牛刀的時(shí)候，就已經(jīng)用自己的創(chuàng)新實(shí)踐證明了——?dú)⒍静皇且豢钴浖a(chǎn)品，而是一種服務(wù)。從那時(shí)種下的安全互聯(lián)網(wǎng)化、服務(wù)化的種子，為今天360樹(shù)起安全即服務(wù)的旗幟做好了鋪墊。

傳統(tǒng)安全為什么不行了？

因?yàn)闀r(shí)代變了，在充分?jǐn)?shù)字化之后，漏洞已經(jīng)不可規(guī)避。天下沒(méi)有攻不破的網(wǎng)絡(luò)，就像銅墻鐵壁的特洛伊城最終也沒(méi)能抵御“木馬”的致命一擊，越來(lái)越多的政府、城市、企業(yè)成為各種高級(jí)威脅攻擊的受害者，而在數(shù)據(jù)成為核心資產(chǎn)后，數(shù)據(jù)泄露、數(shù)據(jù)丟失的風(fēng)險(xiǎn)也與日俱增。

因?yàn)榧夹g(shù)快速演進(jìn)，新的安全“缺口”正在不斷涌現(xiàn)。比如，生成式AI帶來(lái)的內(nèi)容安全、安全可控等相關(guān)問(wèn)題可能比我們想象中還要多和嚴(yán)重。

可傳統(tǒng)安全防護(hù)還是“老三樣”——以被動(dòng)防御為主，以守住安全邊界為底線(xiàn)，以不斷疊加硬件盒子為手段。顯然，這已經(jīng)“Out了”。傳統(tǒng)安全的本質(zhì)是系統(tǒng)集成思維、賣(mài)貨思維，忽視了體系化的安全運(yùn)營(yíng)與安全專(zhuān)家，從而造成一種惡性循環(huán)：一方面，安全廠(chǎng)商不斷抱怨，客戶(hù)的安全投入有限，筑“墻”能力太弱；另一方面，客戶(hù)每年購(gòu)買(mǎi)大量安全設(shè)備，卻依然漏洞百出，或者無(wú)奈扮演著“事后諸葛亮”的角色。

針對(duì)上述現(xiàn)狀和困境，360數(shù)字安全集團(tuán)總裁胡振泉表示，安全必須在指導(dǎo)思想和方法論上徹底轉(zhuǎn)變，將原來(lái)相互割裂的體系實(shí)現(xiàn)集中統(tǒng)一運(yùn)營(yíng)，把豎狀的安全結(jié)構(gòu)變成橫向的三層結(jié)構(gòu)，包括最底層的廣泛的探針體系，即感知網(wǎng)絡(luò)，用于采集安全大數(shù)據(jù)；其上要構(gòu)建一個(gè)平臺(tái)體系，對(duì)收集來(lái)的數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析，發(fā)現(xiàn)并處置問(wèn)題；最上層是云端的安全能力體系，將數(shù)據(jù)能力、情報(bào)能力、專(zhuān)家能力等匯聚在一起，賦能到本地平臺(tái)，從而形成一個(gè)完整的閉環(huán)。

正是基于上述思路，360經(jīng)過(guò)17年的摸索，提出了全新的“戰(zhàn)法”——“全網(wǎng)感知、數(shù)據(jù)致勝、集中研判、以人為本、運(yùn)營(yíng)為王”，試圖從數(shù)據(jù)、分析、運(yùn)營(yíng)和服務(wù)的新視角，重新定義安全。隨著實(shí)踐經(jīng)驗(yàn)的不斷積累，特別是360安全云的推出，360將這套行之有效的戰(zhàn)法精煉濃縮成四個(gè)關(guān)鍵詞，即“平臺(tái)、探針、數(shù)據(jù)、專(zhuān)家”，讓各行各業(yè)的企業(yè)用戶(hù)都能抓住重點(diǎn)、有的放矢，無(wú)需硬件投入，依靠360數(shù)字安全托管運(yùn)營(yíng)服務(wù)，實(shí)現(xiàn)技術(shù)、體驗(yàn)和商業(yè)模式上的創(chuàng)新與顛覆，在數(shù)字安全上走向“共同富裕”。

夯筑“四大能力” 360快人一步

在一切皆服務(wù)的今天，對(duì)于安全即服務(wù)的提出似乎不應(yīng)該大驚小怪，但為什么這一次又是360先人一步？

回看歷史，在殺毒軟件模式盛行的年代，360已經(jīng)在探索云模式。360安全軟件客戶(hù)端只是執(zhí)行探測(cè)和響應(yīng)，所有的分析、對(duì)抗都在云中完成。從這個(gè)角度說(shuō)，360其實(shí)是云安全的鼻祖，而今天流行的諸如XDR、EDR等概念，360也是先行者。創(chuàng)新無(wú)疑是360最突出的基因。

讓360聲譽(yù)鵲起的免費(fèi)殺毒，背后依托的是一套云上安全運(yùn)營(yíng)服務(wù)體系，是一套以安全大數(shù)據(jù)采集、分析、研判、響應(yīng)為特征，為客戶(hù)提供服務(wù)的平臺(tái)，同時(shí)又是由數(shù)千名高水平的白帽子黑客安全專(zhuān)家運(yùn)營(yíng)的。你是否注意到，360免費(fèi)殺毒的理論和實(shí)踐，與今天360安全云“平臺(tái)、探針、數(shù)據(jù)、專(zhuān)家”的特質(zhì)十分吻合，甚至如出一轍？從最初涉足安全產(chǎn)業(yè)的那天起直到現(xiàn)在，360始終是在同一條道路上，向著同一個(gè)目標(biāo)持續(xù)前進(jìn)，只不過(guò)原來(lái)人們習(xí)慣稱(chēng)之為互聯(lián)網(wǎng)思維，現(xiàn)在更流行叫做云原生體系架構(gòu)。

當(dāng)然，僅僅有好的想法和思路是遠(yuǎn)遠(yuǎn)不夠的，技術(shù)、產(chǎn)品與服務(wù)的落地實(shí)踐更是不可或缺的。360這套以持續(xù)運(yùn)營(yíng)為核心的“數(shù)字安全中國(guó)方案”已在國(guó)家及超大型組織和機(jī)構(gòu)獲得了驗(yàn)證，協(xié)助公安、網(wǎng)信、工信、大型央國(guó)企、運(yùn)營(yíng)商、大型銀行等層級(jí)多、業(yè)務(wù)多、跨地域、跨行業(yè)的企業(yè)構(gòu)建完整的數(shù)字安全運(yùn)營(yíng)體系，支撐其數(shù)字化轉(zhuǎn)型。近幾年，360累計(jì)捕獲了52個(gè)境外國(guó)家級(jí)黑客組織APT累計(jì)攻擊5800余次，還多次捕獲針對(duì)關(guān)基行業(yè)的供應(yīng)鏈攻擊事件、敏感領(lǐng)域科研機(jī)構(gòu)攻擊事件、關(guān)鍵產(chǎn)業(yè)領(lǐng)域的長(zhǎng)期潛伏事件……

360強(qiáng)大的“戰(zhàn)斗力”背后，依托的就是其持續(xù)錘煉打磨的“平臺(tái)、探針、數(shù)據(jù)、專(zhuān)家”四大能力。

“探針”之所以重要，因?yàn)樗鼪Q定了企業(yè)能否拿到真正有價(jià)值的數(shù)據(jù)。而終端探針與主機(jī)探針的含金量又高于流量探針，相當(dāng)于為企業(yè)安裝了攝像頭，能夠看清現(xiàn)場(chǎng)發(fā)生的一切。探針的設(shè)計(jì)與部署關(guān)系到數(shù)據(jù)質(zhì)量的高低，對(duì)于平臺(tái)運(yùn)營(yíng)來(lái)說(shuō)至關(guān)重要。

“數(shù)據(jù)”的重要性毋庸置疑。從安全的角度要強(qiáng)調(diào)的一點(diǎn)是，企業(yè)不僅要高效匯集企業(yè)內(nèi)部的數(shù)據(jù)，還要放眼全網(wǎng)歷史數(shù)據(jù)，以及各種維度的數(shù)據(jù)，這樣才能成就有價(jià)值的洞見(jiàn)。

“專(zhuān)家”其實(shí)是指具有豐富實(shí)戰(zhàn)對(duì)抗經(jīng)驗(yàn)，能夠?qū)崟r(shí)響應(yīng)用戶(hù)多層次需求的安全專(zhuān)家團(tuán)隊(duì)。這是很多客戶(hù)甚至是安全廠(chǎng)商所缺乏的。有了數(shù)據(jù)、分析之后，企業(yè)能夠更好地“看見(jiàn)”威脅，但如果不能快速有效地處置也是枉然。這正是安全運(yùn)營(yíng)專(zhuān)家團(tuán)隊(duì)的價(jià)值所在。

在四大能力或者說(shuō)關(guān)鍵要素中，最重要的還是“平臺(tái)”。平臺(tái)基于大數(shù)據(jù)分析，能夠集成多種安全工具，支撐安全專(zhuān)家與團(tuán)隊(duì)，實(shí)現(xiàn)廠(chǎng)商與客戶(hù)的之間的溝通和協(xié)作。必須強(qiáng)調(diào)的是，平臺(tái)要為運(yùn)營(yíng)而設(shè)計(jì)，而不能只作為安全產(chǎn)品的網(wǎng)絡(luò)控制端，那樣只會(huì)大材小用。

基于上述四大能力，360以安全即服務(wù)的理念升級(jí)了360安全云，并推出了360數(shù)字安全托管運(yùn)營(yíng)服務(wù)。胡振泉表示，360希望憑借近17年的安全服務(wù)能力與攻防實(shí)戰(zhàn)經(jīng)驗(yàn)積累，幫助千行百業(yè)打造精準(zhǔn)發(fā)現(xiàn)、及時(shí)響應(yīng)、快速止損的數(shù)字安全一體化運(yùn)營(yíng)服務(wù)，以安全效果為重，讓客戶(hù)低成本、高效率地獲得不斷增強(qiáng)的數(shù)字安全能力。

安全的未來(lái)是服務(wù) 不須揚(yáng)鞭自?shī)^蹄

安全理念的創(chuàng)新不能只是看上去很美，必須有力地支撐安全的普惠化。面對(duì)大中型企業(yè)有錢(qián)建平臺(tái)、但是缺乏高水平的安全專(zhuān)家，而小微企業(yè)沒(méi)錢(qián)、沒(méi)人、沒(méi)動(dòng)力，對(duì)數(shù)字化和安全望而止步的現(xiàn)狀，360的作法是加快“云化+服務(wù)化”的步伐，而其本質(zhì)就是安全即服務(wù)。

360將多年來(lái)服務(wù)國(guó)家和數(shù)億網(wǎng)民所積攢的“內(nèi)力”全面開(kāi)放，通過(guò)云化的平臺(tái)、云化探針、數(shù)據(jù)云化以及云化的專(zhuān)家，將云化的安全資源與能力以服務(wù)的方式提供給不同規(guī)模的企業(yè)級(jí)客戶(hù)，這就是360安全云。它將360全網(wǎng)安全大腦、360運(yùn)營(yíng)平臺(tái)、360數(shù)據(jù)情報(bào)服務(wù)等全部打包在一起，為客戶(hù)提供一個(gè)多租戶(hù)的云化安全服務(wù)平臺(tái)。目前已推出八大安全即服務(wù)，包括數(shù)據(jù)即服務(wù)、情報(bào)即服務(wù)、知識(shí)即服務(wù)、能力即服務(wù)、專(zhuān)家即服務(wù)、平臺(tái)即服務(wù)、工具即服務(wù)、探針即服務(wù)。

胡振泉將360數(shù)字安全托管運(yùn)營(yíng)服務(wù)的優(yōu)勢(shì)概括為“省快輕準(zhǔn)靈”：省，即360做這件事情沒(méi)有歷史包袱，只需用原來(lái)用戶(hù)投入的四分之一甚至五分之一的預(yù)算，就可以將安全運(yùn)營(yíng)體系建立起來(lái)；快，當(dāng)安全運(yùn)營(yíng)體系建成后，由360的安全專(zhuān)家在云端7×24小時(shí)為客戶(hù)提供服務(wù)，所有的攻擊和服務(wù)能夠第一時(shí)間發(fā)現(xiàn)、處置和響應(yīng)；輕，則是指探針的輕量化，能夠有效采集數(shù)據(jù)、進(jìn)行分析，而不會(huì)影響客戶(hù)的業(yè)務(wù)；準(zhǔn)，是因?yàn)?60在云端擁有海量的安全大數(shù)據(jù)，能夠精準(zhǔn)發(fā)現(xiàn)攻擊；靈，不同規(guī)模的企業(yè)級(jí)用戶(hù)可以根據(jù)業(yè)務(wù)需求靈活配置運(yùn)營(yíng)平臺(tái)，靈活協(xié)同應(yīng)對(duì)安全威脅。

據(jù)了解，360數(shù)字安全托管運(yùn)營(yíng)服務(wù)已經(jīng)在醫(yī)療、教育、金融、工業(yè)制造等領(lǐng)域有了很多標(biāo)桿案例。

胡振泉表示，360數(shù)字安全托管運(yùn)營(yíng)服務(wù)形成了標(biāo)準(zhǔn)化的業(yè)務(wù)場(chǎng)景方案，以輕量探針、云化全運(yùn)營(yíng)平臺(tái)、安全專(zhuān)家團(tuán)隊(duì)為依托，幫助企業(yè)用戶(hù)以低成本獲得彈性、持續(xù)化的安全服務(wù)，從而有效應(yīng)對(duì)高級(jí)威脅。

其中，360領(lǐng)先的安全大數(shù)據(jù)能力和人工智能技術(shù)，讓企業(yè)用戶(hù)能夠更好地“看見(jiàn)+處置”安全風(fēng)險(xiǎn)。在ISC 2023上，360最新發(fā)布了行業(yè)首個(gè)可交付應(yīng)用的安全大模型，通過(guò)“扮演”兩大角色來(lái)輔助運(yùn)營(yíng)：一是安全萬(wàn)事通，即一個(gè)問(wèn)不倒的安全專(zhuān)家；二是安全運(yùn)營(yíng)專(zhuān)家助手，主要用來(lái)輔助云端的安全運(yùn)營(yíng)專(zhuān)家。胡振泉介紹說(shuō)：“GPT的能力與360全線(xiàn)產(chǎn)品都是打通的。未來(lái)，我們的GPT能力將與每個(gè)產(chǎn)品都整合到一起，對(duì)外輸送和服務(wù)客戶(hù)?！?/p>

360試圖重新定義安全服務(wù)，而其中的關(guān)鍵就是幫助客戶(hù)快速構(gòu)建起一體化、高效的安全運(yùn)營(yíng)體系。360的底氣來(lái)自于其久經(jīng)驗(yàn)證的服務(wù)規(guī)模、響應(yīng)速度等服務(wù)優(yōu)勢(shì)，互聯(lián)網(wǎng)級(jí)別的強(qiáng)大算力與處理能力，以及大量的專(zhuān)家資源。

安全的未來(lái)是服務(wù)，360正在快馬加鞭。

https://mp.weixin.qq.com/s/M-E7MVGdpcEdBv9XRdLTEQ