【导读】这是最好的时代，也是最坏的时代。定义软件世界的数字孪生时代正在悄然生成，前所未有的数字文明之光正向我们走来。然而，前所未有的威胁随之而来。一瞬间，网络竞争，大国较量，数据厮杀，都贯穿了现实和物理世界。从单域到全域，从保密到公开，从温和到激进，网络修罗场开始遍布全球。不求永生者，不足一时，不求大局者，不足一域。无论是实战还是网络对抗，攻击之剑不分国界。拥有全局掌控的策略，掌控未来的发展方向，已经成为当今时代成败的关键。
8月5日，随着第八届互联网安全大会正式开幕，360集团董事长兼CEO周，3000白帽黑客掌门人，于8月8日推出“以安全大脑为核心、十大基础设施的安全能力新框架”，解决当前互联网空游戏的“困局”。今天，智库从“改变情境”、“寻求情境”、“探索情境”三个章节，解读这位“高能守护者”及其厚重的框架体系背后的深意。
【1】
更改文章
目前，我们处在一个什么样的时代？
从概念到现象级热词，今年我们牢牢记住了“新基础设施”这一前瞻性的大胆决策。它以“超前的速度”站在时代潮流之上。这不仅与新冠肺炎的突然爆发有关，也与数字化时代密切相关。
当前，全球数字化转型愈演愈烈，万物互联、万物可编程、万物由软件定义的时代特征越来越明显。网络安全作为新型基础设施和数字化的基石，也成为时代的核心“风暴眼”。但是，风险和红利从来都是并存的。
一方面，网络安全行业有着千载难逢的发展机遇。
今年6月，中国网络空网络安全协会发布了《2020年中国网络安全行业统计报告》，首次将网络安全行业市场规模分为行业总收入、业务总收入、技术、产品和服务总收入、技术、产品和服务净收入四个维度。其中，
2019年，国内网络安全行业总收入约668.34亿元，同比增长21.11%；
2019年，国内网络安全业务总收入约594.14亿元，同比增长16.14%；
2019年，国内网络安全技术、产品和服务总收入约523.09亿元，同比增长25.37%。
下图为2017-2019年国内网络安全市场规模。
中国网空安全协会预测，未来五年，20%的平均增速仍将是大概率事件。预计到2023年底，中国网络安全市场规模将超过1000亿元。
另一方面，网络安全也面临着前所未有的挑战。让我们从一组案例开始，
●今年2月，新冠肺炎疫情爆发期间，南亚APT组织利用疫情对我医疗机构发动定点袭击；
●4月中旬，以色列水利设施工业控制设备疑似遭到伊朗不同程度攻击；
●5月9日，伊朗霍尔木兹海峡重要港口沙希德·拉贾伊遭受以色列网络部队“高度精确”的网络攻击；
●7月17日，据外媒报道，自2018年特朗普签署绝密“总统指令”以来，美国中央情报局秘密对俄罗斯、中国、伊朗、朝鲜等国发动大规模进攻性网络攻击；
●7月27日，美国联邦调查局发布警告:2018年12月至2020年5月，俄罗斯军事情报机构GRU下属的APT28持续对美国政府和关键基础设施等目标发动大范围网络攻击；
● ……
仅上半年，国际网络安全形势越来越紧，不可预测的大国关系越来越微妙。光明与黑暗的博弈，似乎随时会引发一场世界大战。
然而，更重要的是，纵观近年来互联网空的大事件，我们发现网络安全威胁不再是商业秘密窃取、敲诈勒索等“青铜级”玩家，而是针对企业重要资产、国家关键基础设施甚至政府、军事部门等关键领域的“高级玩家”，并且还具有以下“高级特征”:
对手大了，国网“精锐部队”进入全区。
在数字时代的网络攻击中，对手不再是利用病毒、漏洞、勒索等手段窃取商业机密的“网络黑产”，而是大规模、有组织的国家“大玩家”——有国家背景的网络黑客团队。
据统计，全球有超220支网络战部队，其中美国的网络战部队多达133支。如此庞大的网络力量背后，凸显的是各国全面、综合的网络空作战能力。
技术太棒了，超常规的网络“武器”无所不能。
后门、APT攻击、0Day漏洞利用、定制恶意代码、社交工程越来越高级、多样化，暗战越来越多。特别是随着“网络兵团”的壮大，一批数字网络“兵工厂”逐渐发展起来。
以美国为例。美国国家安全局每年投入100多亿美元用于网络武器的部署和研发，打造平台化、系统化、定制化的网络武器。随着高威胁网络“武器”的指数级增加，毁灭性的攻击将堪比核武器、生化武器的威力。
战场那么大，威胁无处不在。
由于漏洞无处不在，无处不在，网络威胁变得越来越无孔不入。哪怕是一个小小的漏洞，一旦有机会，都可能成为引爆全球紧张局势的“核弹”。
从关键基础设施到物联网设备，从PC到移动，无一例外都是黑客攻击的目标。在全球高风险形势下，安全威胁无不动摇着个人、企业乃至国家安全的最后一道防线。
目标很大，盯着关键基础设施，等待机会。
升级后的网络威胁更加野心勃勃，从“Stuxnet”病毒攻击伊朗核设施，到希拉里邮件门事件，再到委内瑞拉电站被网络攻击瘫痪。这些攻击主要针对企业的重要资产、国家关键基础设施和政府重要部门，达到中断工业生产、瘫痪电力、交通、能源等关键基础设施、颠覆政权甚至影响战局的目的。未来，数字基础设施必然成为“靶心”，一旦遭到攻击，影响巨大。
布局这么大，敌人一直在我体内潜伏渗透。
在网络攻击越来越多的背景下，网络军团在攻击重要目标时也开始了精心的准备和复杂的策略，并长期潜伏渗透。像网络世界里神秘的“刺客”，绕过现有的防御措施，长期隐藏在网络中。
为达到目的，在产品中预制后门，利用供应链发动攻击，是他们的“套路操作”。把敌人挡在国门之外是极其困难的，更何况这个敌人已经在我身上了。
难度大，攻防壁垒加重。易攻难防。
光明和黑暗交织在一起，敌人在很多情况下一直在等着我们，攻防两端的不对称急剧增加。而且随着攻防资源向供应商倾斜，网络攻击的发现、拦截和追踪越来越困难，“谁进来了不知道，谁是敌是友不知道，干了什么”的被动局面成为常态。
以往只注重边界防护、单点防护和病毒查杀的传统网络安全理念和策略，已经远远不足以应对攻击者发起的高频率、大规模、高层次的网络攻击。不知不觉间，网络的攻防两端已经筑起了一道不可逾越的鸿沟。
付出巨大代价，数字世界岌岌可危。
面对这个大国在数字孪生时代的致命威胁，比如争夺网络疆域、在国家重点地区伺机而动、不流血的网络兵种和武器，数字世界已经岌岌可危。
据埃森哲估计，2019年全球因网络攻击造成的经济损失约为2.5万亿美元，是2018年的1.6倍；到2025年，预计将达到5.2万亿美元。Gartner数据还显示，2019年，66%的企业被黑客攻击，54%的企业至少被黑客攻击一次或多次。当外部威胁和内部漏洞产生共鸣时，一次网络攻击就可能造成重大损失；
纵观网络安全“七大变化”，不难发现，随着各国黑客势力的“入局”，网络攻击的意图和方式都在发生变化，无时无刻不在挑战着网络安全防御的“底线”。如何应对未知威胁，成为数字孪生时代网络安全的“必答题”。
【2】
求文章
事关生死。有识之士，当仁不让。
世界苦难不断，游戏激烈残酷，数字孪生世界变成了“血腥红海”。面对百年不遇的变局，3000白帽黑客掌门人周已经开始了他的规划和布局:
首先，发现问题，提出问题:
当战场变了，战略变了，战术变了，产品变了，传统的安全防护体系已经跟不上新时代的变化，早已难以应对新的威胁。在这种情况下，使用“马-斯诺防线”来应对网络战争是徒劳的。此时，周提出:安全在数字时代被重新定义，迫切需要从以下四个层面做出改变:
●在战场上，要从只考虑IT设备的安全，转向从数字时代的角度构建整体的安全方案；
●战略上，扭转安全是依附于传统信息化的地位，成为整体数字化的“基础”；
●从战术上来说，过去的顺从和静态的解决方案已经过时了。面对高风险、高水平的APT组织、网络犯罪组织和网络恐怖主义对手，需要动态的解决方案；
●产品方面，摒弃“打补丁”的防护措施，在顶层安全设计下形成协同防御、联合作战。
第二，面对和解决问题:
基于对以上内容的深度思考和数十年网络安全基因的积累以及实际攻防演进，周认为，要想真正建立强大的国家网络防御体系，形成其他国家不敢轻易攻击的威慑力量，必须要有新的安全理念和框架。
战略第一，四个认识，八种方法成为新的安全理念。
打仗要有技巧。好的方法论将是战争胜利的重要保证。为此，在今年的大会上，周抛出了包括“四个认知、八个方法”在内的一套安全新理念，其中
“四个认知”是:
●网络安全是数字时代的基石；
●网络安全的本质是对抗，对抗的双方是攻防双方能力的较量；
●漏洞是网络安全的战略资源；
●获取、积累、提高和输出能力是安全体系建设的核心目标，也是重要的衡量标准。
这八种方法是:
●大数据是看到高级威胁的基础；
●智能是打通安防系统秒脉的关键；
●基础设施是未来五到十年持续提升安全能力的载体；
●安全能力的提升离不开持续运营；
●知识来源于对抗，走向操作；
●安全专家是攻防对抗的决定性因素；
●实战是检验安全能力的唯一标准；是安防行业互联、协同、联防的保障。
以安全大脑为核心，十大基础设施集团安全能力新框架
除了安全的顶层设计和方法论，基于服务10亿消费者和数千万中小企业的实践，360还打造了一套云大脑，以安全大数据平台、知识库和安全专家团队为基础，由知识云、沙盒云、查杀云、分析云组成，相当于网间预警机和反导系统空。
其中，以安全大脑为核心，360构建了实战云、威胁情报云、漏洞云、映射云、连接云、开发云、训练云等一整套不同功能的云基础设施。
面向未来，360将这套设施“云”成十二项服务赋能城市、行业、企业，帮助客户建立以安全大脑为核心的十大安全基础设施。
在周看来，这十大基础设施就像一套“作战系统”，其中:资产测绘中心相当于地图测绘部门，威胁情报中心相当于情报部门，人才培训基地相当于军事学院，国家大数据靶场是训练场，应急中心是快速反应部队。
在这个“作战体系”下，企业的整体战斗力、感知能力、情报能力、反应能力都得到了提升，并以数据与作为“中央司令部”的安全大脑相连，以持续作战、专家团队、实战演练的衡量机制和一套互通的标准，形成了一张全球防护网，全方位、多领域地应对安全威胁和挑战。
【3】
探索和挖掘有深度的文章
在网络安全面前，家国一体，荣辱与共。
今天，这一整套全新的网络安全能力框架正在被360安全大脑系统全方位赋能，释放大安全卫士的合力，从而保障数字孪生时代的安全有序运行。它的问世为网络安全行业开辟了新的思路、新的战术、新的方案，具有重要的行业试点意义。具体来说:
●开辟网络安全防御新思路:
新的网络安全框架体系不是传统安全的替代产品或方案，而是六大板块的融合，包括一个安全大脑、十套安全基础设施、一套作战战术、一组专家团队、一套实战演练的机制、一套安全互操作的标准。基于这一新框架，利用云和大数据技术，将多个城市、行业、群体的安全大脑进行组合连接，实现互联互通，构建类似于国家反导系统的分布式国家安全大脑，实现协同防御和纵深防御。
●建立网络安全生态新游戏:
赋能企业和城市构建自身的安全能力，包括网络映射能力、威胁识别能力、安全防护能力、安全开发能力、检测分析能力、知识构建能力、学习进化能力、应急恢复能力、指挥响应能力、实战检验能力，并将这十大安全能力对外输出。通过持续的系统运行，实现联动和整体防御；注重复合能力培养，推进安全与制度建设；提供全面的服务，传递安全价值。
●打造网络安全生态新方案:
在网络战新战场上，只有把整体防御力量凝聚、汇聚成拳头，才能更好地为网络安全能力的可持续发展赋能。360作为国内安全行业的巨头，早已跳出传统防御的固化模式，重新定义了全新的网络安全攻防方案。这也意味着360在中国网络安全领域率先迎来了又一个全新的转折点，全力打造中国网络安全防御疆域。
但透过这些内容，在“没有网络安全，就没有国家安全”的今天，周和他的新一代网络安全能力框架体系的背后，有一种家国情怀。
实事求是，它帮助国家、政府、企业客户更正确地解决网络安全问题；以生态共赢之心，与产业合作，构建以效果为导向的大安全体系；忘记初衷，全力保护中国网络安全。
俗话说“家国一体，盛世共荣”，周作为白帽军团的大将，也将带着360安全特种兵，帮助国家和企业与其他国家的网络军队斗智斗勇，以网络攻击技术为矛，以新型安全框架体系为盾，维护国家安全，保障基础设施安全。
来自智囊团的信息
如今，网络安全早已与国家安全紧密相连，网络安全领域的升级创新也是整个国家和社会发展延续的基础。
世界需要安全的基石，安全的基础需要指导思想，指导思想需要安全的框架。这一次，新的网络安全概念和框架的提出，也标志着中国整个网络安全领域迈出了关键性的一步。
在未来，我们希望有更多的安全专家和更多的像360公司一样的安全企业，他们不断提高自己的网络安全防御能力，以保护国家，社会和人民的和平。
