周鸿祎呼吁：网络安全行业应提升数字安全认知

12月28日，以“护航数字化，创新大安全——开启数字安全元年”为主题的360集团（以下简称“360”）战略升级发布会在北京举行。360创始人周鸿祎表示，数字化程度越高，安全挑战越大，因此元宇宙面临的安全风险，本质也是数字安全带来的挑战。他呼吁：“网络安全行业不能因此抱残守缺，应升级为数字安全产业，这才能够匹配得上目前国家的数字化战略，才能匹配得上人类要进入的数字文明阶段，才能跟得上国家的产业互联网发展，包括元宇宙的发展要求。”

　　2022年将是数字安全元年，为应对复杂的数字安全挑战， 360当天发布了数字安全能力框架。该框架基于360在数字安全领域的实战经验与创新实践，打造全面化、动态化、演进化的安全解决方案，一方面，致力于帮助城市、行业、企事业解决产业数字安全问题；另一方面，为构建于数字技术之上的相关产业保驾护航。

　　数字安全认知需提升

　　当前，各行各业都加快了数字化转型的步伐，与此同时，也对网络安全提出了更高的要求。

　　“我们进入了一个新的时代，即‘软件定义’时代，这个时代的标志是系统的主要功能由软件来实现，软件与各行各业结合，尤其是与工业和制造业的结合，定义一切的软件成为社会的基础设施。”中国工程院院士廖湘科当天表示，在此过程中，必须把安全置于一切数字化的前提。因为依靠任何单一手段已无法解决快速发展的网络安全威胁，网络安全不能只限于补漏洞，必须寻求新的思路和新的技术。

　　北京大学互联网发展研究中心主任田丽在现场发布了《中国大安全感知报告》。报告显示，公众对于安全的体感正在从传统的食品安全、出行安全、校园安全向人工智能安全、大数据安全、元宇宙安全等非传统安全领域延伸。田丽认为，网络安全、数字安全是托起数字文明的底层逻辑。

　　“数字安全不是焦虑，而是一个现实的存在。”中国科学院院士、中国计算机学会开源发展委员会主任王怀民表示，人类的不安全感主要来自于我们所在的世界存在很多未知，其中就包括数字时代存在的安全风险，但这也是促进人类文明进步的重要动力。因此，当人类走进数字文明时代，就需要更多人打开眼睛与头脑感受这个世界的方方面面，并共享我们的感知。比如，在计算机安全、网络安全时代，360通过众包的形式实现了对安全漏洞更广泛的感知和共享。未来在数字文明时代，同样需要这样的能力和机制。

　　需重视元宇宙带来的安全挑战

　　针对网络安全面临的新环境和新趋势，国内互联网安全巨头正在加速排兵布阵，调整和升级发展战略。

　　针对当下备受热议的“元宇宙”，周鸿祎认为，元宇宙是一个不断发展、演变的概念，但归根结底，元宇宙构建在人工智能、大数据、云计算、区块链等数字化技术逐渐成熟、融合推动的基础之上，是数字化发展到高级阶段的产物。我们需要通过构建和真实世界完全打通的虚拟空间，为真实世界提供更好的数字化支持。

　　“对于元宇宙，很多人看到的是机遇，但安全从业者也看到了更多风险。”面对元宇宙带来的安全挑战，周鸿祎呼吁，“网络安全行业不能因此抱残守缺，应升级为数字安全产业，护航数字文明。”

　　“数字文明时代来临，在元宇宙的强大需求下，网络安全也应该随之而升级。”周鸿祎表示，当前安全风险已经突破计算机安全、网络安全范畴，升级为数字安全，而数字安全不仅包括数据安全，也包括人工智能安全和网络安全。

　　此外，简单安全问题已升级为复杂安全挑战。周鸿祎表示，数字时代的安全问题已升级为大数据安全、云安全、物联网安全、新终端安全、网络通信安全、供应链安全、应用安全、区块链安全等八大挑战，包括元宇宙和数字化用到的基础技术都将面临新的安全问题。

　　发布数字安全框架体系

　　为解决数字安全面临的复杂安全威胁，360政企安全集团基于在数字安全领域的实战经验与创新实践，在现场发布了数字安全能力框架。

　　360集团首席运营官兼360政企安全集团首席执行官叶健在会上表示，该框架是全面化、动态化、演进化的安全解决方案，一方面，致力于帮助城市、行业、企事业解决产业数字安全问题；另一方面，为构建于数字技术之上的相关产业保驾护航。

　　其中，面对内容层、应用层、平台层、连接层、用户层级的技术安全风险，都可利用360安全大脑基础能力框架和云安全、大数据安全、物联网安全、新终端安全、供应链安全、通讯与网络安全、应用安全和区块链安全八大框架，形成体系化安全解决方案，搭配解决对应场景的安全技术问题。

　　事实上，360早已立足数字安全，在思想体系前沿研究与新兴技术创新实践方面做好了准备。360集团首席安全官杜跃进表示，将从七个方面打造数字安全能力。

　　具体包括：第一，以《数字安全观察》为平台，驱动数字安全战略研究和顶层设计能力。第二，以大数据协同安全技术国家工程实验室为载体，通过测评咨询服务、注册数据安全官培训等工作驱动数据安全能力。第三，以国家新一代人工智能开放创新平台为抓手，驱动人工智能安全能力。第四，以护航计划为核心，通过挑战赛、联合实验室和人才创新联盟等，驱动信息技术创新安全能力。第五，以X-WAY数字安全公开赛为龙头，驱动产学研协同创新能力。第六，以《城市网络安全能力成熟度评估标准》《安全大脑能力体系标准系列》等标准为主要内容，驱动数字安全落地能力。第七，以360未工平台和工业互联网安全联盟为基础，驱动工业互联网和数字城市安全能力。

　　此外，360还将大力推动现代产业学院建设，开展数字安全人才培养工作。“2022年，360未来安全研究院将继续开放创新，联合产业、学界等合作伙伴一起共建数字安全能力，赢得数字安全未来。”杜跃进表示。（记者 郭倩 北京报道）