隨著全球數字化的推進，網絡空間日益成為一個全域連接的復雜巨系統，安全需要以新的戰法和框架解決這個巨系統的問題。近日，在第九屆互聯網安全大會（ISC 2021）上，三六零（股票代碼：601360.SH，下稱“360”）創始人、董事長周鴻祎正式提出以360安全大腦為核心，協同安全基礎設施體系、安全專家運營應急體系、安全基礎服務賦能體系“四位一體”的新一代安全能力框架。

　　基于此框架，360在ISC 2021上重磅發布十大網絡安全“利器”，全面考慮安全防御、檢測、響應等威脅應對環節的需求，充分發揮安全戰略資源、人的作用，保障框架防御的動態演進和運行。

　　360下一代威脅情報訂閱服務

　　360下一代威脅情報訂閱服務是集成360云端安全大腦所有安全能力的XaaS服務。云端訂閱安全服務，依托于360安全大腦16年來億萬級資產、漏洞、樣本、網址、域名等安全大數據的積累，以及對于安全大數據分析形成的安全知識庫，精細利用數據直接從云端賦能，能夠縮短安全的價值鏈，提高實時響應水平，降低設備、運營、人力成本，提高網絡安全防護的專業性、靈活性和有效性。本次ISC 2021中，360發布的360下一代威脅情報訂閱服務包含了產品訂閱服務和云端訂閱服務兩大類的十余個訂閱應用和多個專業情報分析工具，可以助力城市、行業、企業通過管理外部攻擊面，掌握攻擊者的意圖、能力和技戰術等，從而高效制定出應對策略；并可以專業的分析人員可以精準完成事件定性、攻擊溯源、APT狩獵等高級分析工作，全方位護航相關業務的可持續發展。

　　360安全大腦情報中心

　　360安全大腦情報中心，是數據運營基礎設施的“利器”。負責安全大數據采集、分析的數據運營基礎設施下的新品。360安全大腦情報中心依托于360安全大腦的億萬級安全大數據，以數據運營和情報生產為核心，通過平臺+社區的形式讓更多的安全專業人員對威脅進行有效的分析溯源，為他們提供前所未有的情報和平臺支撐服務。用戶能夠在平臺上進行情報的檢索、生產、消費、討論和反饋，并實現情報的再次生產。360各個研究方向的安全團隊將根據熱點安全事件實時將研究成果在情報社區進行共享，真正實現情報的互聯互通。

　　360態勢感知一體機2.0

　　360態勢感知一體機2.0，是專家運營基礎設施的“利器”。在安全基礎設施體系中，專家運營基礎設施承擔日常安全運營和應急響應的工作，負責提高態勢感知與自動處置能力。360態勢感知一體機2.0通過整合流量側神經元，以輕松部署、方便運營、快速有效的能力優勢廣泛服務于中小型客戶，充分滿足客戶對可視化、自動化、智能化態勢感知、威脅分析、集中安全運營及合規需求，并通過遠程專家運營和安全托管服務，幫助客戶解決可持續運營的痛點問題。

　　360新一代網絡攻防靶場平臺

　　360新一代網絡攻防靶場平臺是攻擊面防御基礎設施下的“利器”，面對數字化浪潮下不斷加劇的安全風險，攻擊面防御基礎設施可有效負責發現和阻斷外部攻擊。360新一代網絡攻防靶場平臺利用虛擬化技術模擬真實業務網絡，可為政企機構提供高度仿真、相互隔離、高效部署的虛實結合場景，為訓練、對抗、試驗、演習等需求提供流程管理、能效評估、數據分析、推演復盤等能力，可以全方位滿足應對不斷演化的網絡攻擊威脅、檢驗攻防能力、迭代防御體系等多樣化需求。

　　360天相-資產威脅與漏洞管理系統

　　360天相-資產威脅與漏洞管理系統是攻擊面防御基礎設施下的“利器”，其從數字資產安全日常管理場景出發，專注幫助用戶發現資產，建立和增強資產的管理能力，同時結合全網漏洞情報，進一步彌補傳統漏洞掃描信息不及時性，以及爆發新漏洞如何在海量資產中快速定位有漏洞的資產，并進行資產漏洞修復，跟蹤管理。

　　360終端資產管理系統

　　360終端資產管理系統是數據運營基礎設施下的“利器”，其依托于360安全大腦情報中億萬級設備庫信息，從XDR攻防對抗視角出發，以終端自動發現為基礎，設備類型自動識別為核心實現內網終端資產的全發現，從而不斷提高內網終端安全防護水平，提高攻擊門檻，降低被攻擊風險。

　　360零信任解決方案

　　360零信任解決方案是資源面管控基礎設施下的“利器”，資源面管控基礎設施包括身份、密碼證書、零信任和SASE基礎設施，以身份化管理的方法，實現網絡、系統、應用、數據的細粒度動態管控。此次ISC 2021中正式發布360“零信任解決方案”，是基于360積累的安全大數據，結合安全專家運營團隊，可提供強大的數據和運營支撐能力。同時，通過整合攻擊側防護和訪問側防護，強調生態聯合，構建了安全大數據支持下的零信任生態體系。

　　面向實戰的攻防服務體系

　　持續的實戰檢驗是“知己知彼”的有效途徑。攻防對抗中的對 手、環境、自己都在不斷變化，針對性發現問題和解決問題，才是 安全防護保持敏捷的關鍵，只有充分的利用好實戰檢驗手段，才能 快速的彌補安全對抗中認知、經驗、能力的不足。面向實戰的攻防服務體系是專家運營服務的最佳實踐，在360高級攻防實驗室攻防對抗、漏洞研究、武器能力、情報分析、攻擊溯源等核心研究方向和實戰經驗的賦能下，面向實戰的攻防服務體系推出AD域評估、漏洞利用、攻擊連分析、紅藍對抗等一系列攻防服務，打造出面向真實網絡戰場的安全能力，并實現安全能力的不斷進化和成長，進一步保障各類業務安全。

　　車聯網安全解決方案

　　在360新一代安全能力框架的支撐下，360能夠整合各種生態產品，支撐各行各業的數字化場景，形成一張動態的、多視角、全領域覆蓋的數字安全網。ISC 2021中，360正式發布了面向車聯網的安全解決方案。車聯網安全檢測平臺和車聯網安全監測平臺是基于對車聯網環境的重要組件的數據采集、分析等技術，結合360安全大腦提供的分析預警和威脅情報，為車企、車路協同示范區車聯網系統建立安全威脅感知分析體系，實現智能網聯汽車安全事件的可感、可視、可追蹤，為汽車行業、車路協同的安全運營賦能。

　　信創安全解決方案

　　當前，信創安全面臨嚴峻的能力建設和整體集成方面的挑戰。此次發布的信創安全解決方案，從web應用和瀏覽器視角切入信創業務應用遷移帶來的兼容性問題以及相關威脅和相應解決方案，推出了360扁鵲及支持零信任SDP安全接入體系的360企業安全瀏覽器。據悉，360扁鵲能針對基于Wintel平臺上IE瀏覽器構建的業務系統的兼容性問題進行自動化排查及修復；同時，360企業安全瀏覽器可以實現跨平臺終端的統一接入管理，并可以作為零信任SDP安全防護體系的終端載體實現基于國密加密通訊的算法的安全接入、基于環境及設備身份、用戶身份、用戶行為的動態判斷和持續的訪問控制能力。

　　隨著新型網絡威脅持續升級，傳統碎片化的防御理念必然要向注重實戰能力的安全新戰法升級。同時要建設新的安全能力框架，提升縱深檢測、縱深防御、縱深分析、縱深響應的整體防御能力。此次在ISC 2021上，360重磅發布的十大新品，無疑是充分調動自身數據、技術、專家等能力原量，將安全能力框架面向全域賦能落地的創新實踐。