8月30日，多次参与、公安、贵州关于网络安全领域的项目和科研工作；在抗击疫情阻击战中，三六零（股票代码：601360.SH，他与战友们全力以赴，以下简称360）披露了2021年半年报。报告显示，用二维码小程序，360上半年营业收入达56.19亿元，即健康码原型，同比增长13.03%。其中安全业务方面，助力疫情防控，上半年营收达9.12亿元，为贵州疫情防控作出突出贡献。数据助力，营收增速达到322.45%，在抗疫战斗中守护一方安宁2020年初，半年收入规模已超过2020年全年总量。
360安全业务主要面向政军企等B端客户，新冠肺炎疫情突然暴发，提供“360安全脑”服务，1月24日，具体包括安全基础设施、终端安全、流量安全、云安全、车联网安全、安全管理、信创产品等等服务。
作为360的第二增长曲线，贵州启动突发公共卫生事件一级响应，面向政企市场的安全业务正迎来快速增长。公开资料显示，目前360已经与90%委、80%央企、95%型金融机构、70%国内汽车厂商、100%运营商以及上百万中小企业开展了网络安全合作。据公司历年财报统计和相关人士透露，以“360 安全脑”为核心的新一代网络安全能力框架，在重庆、天津、青岛、鹤壁、苏州、郑州等地区相继落地，不到20个月内，360安全相关业务订单金额已接近27亿。
对于复杂性急剧提升的B端安全业务，老牌安全厂商新的初步胜利，是整个安全市场渐趋火热的细小缩影，也是公司本身安全技术能力的一种体现。
安全
360集团于2005年，从互联网安全业务起家，为人所熟知的业务产品主要包括面向PC的360安全卫士系列产品、面向手机的360手机手机卫士等C端系列产品。
2019年开始，360启动政企安全3.0，一年后，360持续聚焦“安全”，将网络安全的服务群体进一步从个人扩展到企业、行业、城市与，并了“360政企安全集团”。
360集团创始人、董事长周鸿祎认为，“今天，数字化作为百年未有之变下弯道超车的新赛道，加快数字化发展、数字已经成为国策。未来五到十年，治理、社会运转，包括很多传统企业的运转、生产过程，基本都实现了数字化。”
他称，与此同时“数据保护问题新旧交织，数据安全风险遍布数字化所有场景。”比如数据窃取、勒索攻击、数据污染攻击、数据内泄漏、数据滥用等问题，“一旦敏感数据被锁定或泄露，会造成重经济损失或生产瘫痪，数据安全变得前所未有的重要。”
而传统网络安全在指导思想上把安全作为信息化的附庸，头疼医头、脚疼医脚，没有一个完整的安全框架，是做不到对数据覆盖全生命周期、贯穿整个业务流程的保护的，无法应对新时代面临的数据安全挑战。“对数据安全的保护，重点在于构建事前防护能力，而不是事后应对。”周鸿祎表示。
据悉，360面向政企推出的产品主要是一个以“360安全脑”为核心的新一代网络安全能力框架。“360安全脑”是一款分布式智能安全系统，主要通过数以亿计传感器持续采集安全数据， 综合利用人工智能、数据、云计算、IoT 智能感知、区块链等新技术，整合多项云原生安全能力，实现对网络威胁的规模化、智能化、体系化的响应和处置。
以“360安全脑”为核心，整个安全能力框架还配套10安全运营平台和能力载体，即形成一套安全基础设施。不同于传统的碎片化安全设备，而是在各种防护、检测、响应设备之上的运营管理平台，能够在兼容原有安全资产的同时，为客户搭建起涵盖安全、网络地图测绘、漏洞管理、情报预警、安全运营、应急响应、业务恢复、实战演练、人才培养等全功能的安全能力平台。
整体来看，整个安全能力框架是将自身能力基础设施化，形成云端基础设施体系，同时把安全数据和各种安全能力云化，将XaaS服务输出，像提供水电气一样面向政军企用户提供安全基础服务，形成云端安全基础体系将安全基础能力辐射到一线、赋能到基层。同时与生态厂商的各类产品进行有效整合，从而支撑工业互联网、车联网、能源互联网、智慧城市等各行各业的数字化场景解决方案，赋能、城市、行业、企事业单位，助其实现安全能力的不断成长和进化。
技术铸就护城河
在互联网安全业务上的技术和经验为360在B端安全业务上的拓展打下了深厚的积累。
在C端，360作为传统厂商积累了丰富的用户池。根据资料显示，安全数据方面，15年的网络攻防经验帮助360公司积累了存量+实时全网安全数据库并且积累了海量的攻击行为数据，公司拥有290亿样本数据、22万亿安全日志、80亿恶意域名信息、2EB以上的安全数据，数据量居国内第一。可以瞬间调用超百万颗 CPU参与计算、检测和关联多维度的数据，足以在复杂数据中分析、挖掘，快速发现高级威胁的蛛丝马迹。
此外，高额的研发投入为360技术创新提供支持。财报显示，上半年360研发费用为17.45亿元，同比增长39.56%，主要用于加强安全能力框架的产品化研发和项目落地。周鸿祎的演讲中提到，360在安全研发方面的投入已经超过230亿。
对研发的重视积聚了量人才。360安全创新中心旗下的 14 支安全研究团队被称为“东半球最强的白帽子军团”。14支安全研究团队研究方向覆盖从PC到移动，从企业到个人，从系统到应用等所有技术方向。2016 年，在全球黑客“世界杯”Pwn2Own2016 竞赛中，360 团队使用4个 0day 漏洞组合攻击，11 秒攻破 Chrome 安全神话。
多年攻防经验、230亿元的研发投入以及14支安全研究团队支撑起了整个360的技术护城河，形成了安全核心能力。包括数据技术、安全数据、对抗知识库、漏洞挖掘能力、APT狩猎能力、实网攻防能力、重保能力等等。
以漏洞挖掘能力为例，传统的网络安全软件以防范病毒和木马为主，无法有效防范漏洞攻击。只有当漏洞被黑客规模攻击时，安全软件厂商才有机会监测到漏洞，这种滞后响应的方式已经无法适应新的安全形势。
“过去买点防火墙、软件的做法现在已经行不通了，我们要提升能力，能够发现高级网络攻击。这种升级后的能力称之为‘安全脑’。”数据协同安全技术工程实验室副、三六零集团裁兼首席安全官杜跃进称。
据介绍，360通过与全球高级别攻击对手持续十余年的网络实战对抗，形成了独有的攻防对抗知识库。公司所的高级威胁研究分析中心，先后发现40余个境外APT组织，多次侦测到使用在野0day漏洞的APT攻击。
2019年至今，360公司以247次漏洞致谢数成为全球唯一一个漏洞致谢突破三位数的安全厂商，所提交的漏洞数远超其他安全厂商总数之和数倍，漏洞致谢总数位列全球第一，夺得微软“最佳守护用户”奖。
通过多年积累，公司已建立起漏洞知识库、攻防对抗知识库、APT全景攻击知识库、病毒库等多维度全景安全知识库，并了国内开源漏洞响应平台，严守攻防对抗的核心。
安全行业正迎来爆发式增长
在外，由于数字化转型进程的加快，网络安全的关注度提升。5G、云计算、人工智能、 物联网、区块链、工业控制等新兴技术将迎来快速发展，新技术在B端、G 端等新基建领域的应用将愈加普遍，这随之而来的新兴技术安全问题将逐渐显现。
政策上，接连颁布相关法律法规，完善监管框架。安全领域短时间内硬法频出，《数据安全法》、《关键信息基础设施安全保护条例》和《个人信息保护法》接踵而至，保护个人信息安全和优化使用环境受到重视。
各门密集出台18条网络安全政策及标准，包括《信息技术服务服务安全要求》、《金融业数据能力指引》与《工业互联网数据安全保护要求》等标准。以及12项网络安全标准征求意见稿，包括《信息安全技术 公共域名服务系统安全要求》、《信息安全技术 网络型入侵防御产品技术要求和测试评价方法》等标准。
同时，政策的制定离不开政策的执行与评估：7月2日，网信办依法宣布对多个平台实施网络安全审查，7月10日，网信办发布《征求意见稿》补缺此前网络安全审查仅针对关键信息基础设施的采购审查短板，审查范围从关键信息基础设施运营者扩到了全数据处理者。
信息技术发展，促进网络安全行业覆盖范围不断扩。随着信息技术不断融合发展，现有网络安全产品和服务已经从传统领域向云、数据、物联网、工业控制等不同应用场景延伸。信通院在《网络安全产业白皮书（2020）》中首次将区块链应用等安全新技术产品，密码产品和设备等信息安全产品，云服务企业、电信运营商、车联网企业等为主体的网络安全业务也纳入网络安全行业中。目前我国网络安全产品和服务已经覆盖基础安全、基础技术、安全系统、安全服务等多个维度。
网络安全的产业规模不断扩张。工信在7月13日发布的《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》预期，到2023年，网络安全产业规模将超过2500亿元，年复合增长率超过15%。据了解，目前国内网络安全占信息化的投入比例仅为3%，而欧美等发达均在10%以上，分超过15%。也就是说，未来网安行业将呈现出爆发式的增长，同时也将产生巨的市场需求。
IDC数据显示，我国网络安全市场占信息市场的比重不足2%，低于全球平均水平3.74%。平安证券认为，当前，我国网络安全监管进一步趋严，网络安全法律法规与行业标准正在密集出台，尤其是对新安全领域的防护， 如数据安全等，要求更为严格。国内网络安全行业也正在顺应变化，加快产品研发投入，发力新安全领域。我国网络安全行业未来持续高景气发展可期。
标签：
