TMT观察网_独特视角观察TMT行业

數字化時代網絡安全問題再添中國版解決方案。在4月16-20日舉行的美國RSA信息安全大會（RSA大會）上， 360企業安全集團攜其自主首創的“數據驅動安全”技術理念及相關解決方案亮相，再次向世界展示了來自中國的安全技術實力。這也是“數據驅動安全”在全球網絡安全行業平臺上首度集中展示。

據悉，RSA大會創立于1991年，目前已經成為全球網絡安全行業最受關注的“頂級信息安全大會”，每屆活動均會吸引眾多國內外知名互聯網安全企業參與。

圖：360在本次RSA上展示其“數據驅動安全”理念的最新安全產品和解決方案

作為國內企業安全領域的領軍企業，360在本次RSA大會上，將向世界展示其最新的“數據驅動安全”技術理念及基于數據驅動安全的系列安全產品和解決方案。同時，360威脅情報中心的平臺和服務，360全球領先的安全大數據能力，360QVM人工智能引擎、QEX腳本查殺引擎、AVE啟發式引擎等360核心技術和服務也一并亮相。

據了解，“數據驅動安全”是360企業安全集團在2015年推出的新一代安全技術理念，該理念致力于用大數據方法解決數字化時代的網絡安全和業務安全問題。同時，為了更有效、更全面的防范和疏解來自各個層面的網絡安全威脅，360還從理論角度提出四個合理假設：系統一定有未被發現的漏洞；一定有已發現但仍未修補的漏洞；系統已經被滲透；員工不可靠。力求用最嚴密的理論和邏輯體系做大限度的防范數字化時代的網絡安全威脅。

360企業安全集團總裁吳云坤表示，面對這四個假設下的網絡安全威脅，傳統的安全理念更多是依靠產品構建被動防護體系，沒有把人和數據放在核心位置，從而導致了安全體系防御能力滯后、二次反應能力不足等問題。同時部分企業也缺少對數據足夠的采集和分析，使得防御體系缺乏免疫能力。此外，缺少對安全數據的安全運營管理，也導致了體系嚴重缺乏活力和對抗“韌性”，無法應對新技術環境下內外部的安全威脅。360企業安全提出的“數據驅動安全”理念，正是在這四個假設基礎上構建起來的網絡安全防護體系的最佳實踐。

圖：360在本次RSA上展示其“數據驅動安全”理念的最新安全產品和解決方案

吳云坤認為，數據驅動安全體系包含四大要素：數據是安全的基礎與驅動，人是安全防護的核心與尺度，安全運營與管理是安全最重要的手段，圍繞數據、人、工具、運營管理構建積極防御體系。“而基于數據驅動安全構建的安全能力和安全體系，就可以有效應對內外部威脅。”吳云坤說。

目前，360企業安全提出的這四個假設已經得到了全球網絡安全行業的普遍認同。

在過去三年間，360企業安全集團還不斷通過與行業、企業用戶緊密對接合作，對“數據驅動安全”技術體系不斷實踐和持續演進，已形成了完整的技術、產品、運營和服務體系。其中，以積極防御能力為主的完整安全體系，已成為企業用戶和安全行業普遍共識的趨勢性的安全方法論。

截至目前，360企業安全基于“數據驅動安全”的產品、方案和服務已經成功保護了國內超過百萬政企機構的網絡安全，幫助這些機構建立起了新一代的數據驅動安全體系，提升了整體安全能力和防御水平，尤其是應對數字化時代新安全形勢下的內外部安全威脅能力。