2021年终盘点 | 360政企安全十大年度关键词，奏响数字安全元年序曲！

2021年，新技术涌现，新场景诞生，一场向数字时代的跃进拉开帷幕。



在计算机安全时代和网络安全时代身经百战的360政企安全集团，已在数字安全时代笃定落笔，开篇立论。



这一年，360政企人勇赴时代征程，怀揣初心薪火相传。我们苦心钻研能力框架、坚守攻防博弈战场、拓展城市安全版图、纵横联动区域发展、以技术引领产品创新、以战略壮大安全生态、以实力续写无上荣光……



回首，是为了更好地出发，2021年即将进入尾声，一起通过十大年度关键词回顾360政企安全集团这一年走过的轨迹，铭记，前行！

01

数字安全能力框架

数字化面临的复杂安全问题，不能延续传统的卖货思路解决，必须要有体系化的解决方案。

“基础能力框架+八大数字安全框架”

保驾数字安全元年



基于16年实战攻防经验，360政企安全集团总结出一套以“作战、对抗、攻防思维”为指导，将安全体系与数字体系融合，攻防能力与管控能力融合的新战法，基于新战法形成了数字安全能力框架。



这套框架包含基础能力框架和八大数字安全框架。基础能力框架以安全大脑为核心，构建了攻击面防御、资源面管控、数据运营、专家运营等4大类基础设施，这些基础设施可以不断扩展，帮助党政军企用户构建一套可运营、可持续、可成长、可输出的安全能力。



这套框架是数字安全能力体系的整体结构，可支撑形成大数据安全、云安全、物联网安全、新终端安全、网络通信安全、供应链安全、应用安全、区块链安全等八大框架，以体系化的安全解决方案应对数字时代的安全挑战。

02

产品矩阵升级

伴随数字化进程的不断加速，高级别网络安全风险不断入场，传统安全防御手段已无法应对，应以体系化的安全解决方案应对数字时代的复杂安全挑战。

创新升级"1+1>2"体系化产品矩阵


2021年，360政企安全集团全面升级新一代安全产品矩阵，不断提升产品的体系化和持续进化能力。

360本地安全大脑

通过360云端安全大脑的赋能，获得超越传统态势感知的大网全局视野和高位安全能力，全面提高预警、检测、分析、研判、响应、评估的质量。

360新一代终端检测响应系统(EDR)

在对抗高级威胁中压缩攻击者的攻击时间，减少高级威胁最终达到目的可能性，获得更快速、高效的防御效果。

360高级持续性威胁预警系统（NDR）

通过网络攻击事件的检测告警、分析确认、联防联动、全局监测等，有效提升高级网络威胁的发现分析能力及响应处置效率。



360网络空间测绘系统

集成全网资产、应用、拓扑、基站、WIFI、IOT、归属单位的多维度多层次网络空间测绘能力，能够实时感知网络空间中的各类资产及其安全风险。



‍‍‍‍‍‍360网络攻防靶场平台

提供高度仿真、相互隔离、高效部署的虚实结合场景，为训练/对抗/试验/演习等需求提供流程管理、能效评估、数据分析、推演复盘等能力。



360车联网安全检测平台

为车企、汽车检测机构的汽车网络安全合规检测、安全验证等场景提供安全验证环境，有效保障智能汽车安全入网工作开展。

……



依托360云端安全大脑的赋能，360政企安全集团的新一代安全产品矩阵通过产品间跨平台、跨领域的复杂协同，实现维度上的立体化，形成超越单个产品自身的能力，帮助企业用户实现安全运营闭环，持续提升数字安全能力。

03

数据安全框架

2021年9月，《中华人民共和国数据安全法》正式施行。这是我国第一部有关数据安全的专门法律，标志着我国数据安全产业正式进入法制时代。

引领数据安全升级，拥抱数字化转型浪潮



在推动数据安全发展的进程中，360政企安全集团始终扮演着重要角色。在过去16年服务国家和网民的过程中，360积累了海量网络安全大数据，数据规模国内第一。




2021年11月，360政企安全集团发布「360大数据安全能力框架」，推动监管单位常态化监管、企业防护能力提升、城市数据安全管控相统一；


2021年12月，360政企安全集团发布「全网数据资产风险监测预警解决方案」，助力监管单位建立全网数据资产风险发现、数据威胁监测预警、数据安全事件通报监管、数据安全审计、数据安全事件应急响应机制等安全能力。



各项研究成果的落地体现出360政企安全集团推动数据安全升级的鲜明路径。

04

攻防实战高地

2020年7月，公安部明确全面落实“三防六化”新举措，实战攻防演习成为实现国家网络安全综合防控的重要手段。

以实战检验成效，磨砺安全博弈攻守道



作为已连续6年服务国家级实网攻防演习的安全企业，360政企安全集团在今年的演习中总排名第一，实力稳占高地。



今年4月，《360政企安全实战攻防演习记录片》首次面向全社会公开，纪录片真实还原了网络攻防过程，对当下主流网络攻击方式、防御手段、应急措施、安全产品进行了场景化科普，深化了各行业对实网攻防演练的认知。



肩负着推动实网攻防演习常态化的责任，360政企安全集团还支撑了公安、金融、政府、运营商、能源、教育、电网、传媒等行业演习，为客户提供高精尖的“攻击队”服务的同时推出全新升级的安全产品和解决方案。



此外，360政企安全集团还在今年支撑了“第五空间”“津门杯”“鹤城杯”“中国人民银行清算总中心网安竞赛”“全国大学生信息安全竞赛”等网络攻防对抗比赛，为其提供平台、技术保障、赛题设置、评委等服务，彰显了360为我国培养实战型人才的责任与担当。

05

安全精英

数字时代，一切皆可编程意味着更多漏洞的产生，而所有高水平的攻击都是依靠0Day漏洞发起的，网络漏洞正在成为全社会共同关注的问题。

续写白帽传奇，化身政企守护先锋



作为在互联网时代早期就十分重视漏洞研究的安全企业，360政企安全集团在2021年发布了《白帽子安全漏洞挖掘与披露行为规范研究》《安全漏洞生态治理的法治保障研究》《2021全球通用漏洞分析报告》三份报告，为漏洞研究领域和“白帽子”发展路径提供了重要参考。



凭借卓越的漏洞挖掘能力，360政企安全集团在今年获批国家信息安全漏洞库一级支撑单位、国家信息安全漏洞共享平台技术组支撑单位、工信部移动互联网APP产品安全漏洞库技术支撑单位。



诚然，屡获官方认可离不开360安全团队的努力，2021年，他们依然站在全球舞台的领奖台上，让全球看到了中国安全力量的崛起。




4月15日，360安全团队荣登MSRC 2021 Q1最具价值安全精英榜榜首，已连续五年实力“屠榜”；


7月28日，在被称作全球“安全界奥斯卡”的Pwnie Awards中，360漏洞研究院入围“史诗级成就”和2项“最佳提权漏洞”的提名；


10月17日，360漏洞研究院青训队获得2021“天府杯”第三名，连续四年蝉联“天府杯”前三甲；


10月22日，360漏洞研究院以最高积分摘得“华为终端安全奖励计划一等奖”；


12月4日，谷歌Chrome（VRP）最具价值安全精英榜发布，360进榜人数、综合排名全球第一！


12月12日，360漏洞研究院斩获115万最高奖金，摘得首届“信创关键产品安全挑战赛”总冠军荣耀。





网络漏洞的危害关乎深处数字化各行各业，360政企安全集团漏洞云持续运营360BugCloud开源漏洞响应平台和HackingClub安全技术社区，广泛收集未被披露的安全漏洞，共同维护互联网安全生态，保护国家、城市、行业、企事业免受利益损失。

06

APT狩猎

2021年，全球高级持续性威胁（APT）整体形势依然严峻，已上升国家安全层面，成为全球网络安全的共同挑战。

守护中国网安“国门”，捍卫国家发展脉搏



事实上，360政企安全集团已经累计发现了47个境外APT组织，监测到3600多次对中国的高级网络攻击事件。


2021年，360共捕获到曾对中国地区发起攻击的组织15个，其中，首次发现的组织4个，分别为APT-C-59（芜琼洞）、APT-C-60（伪猎者）、APT-C-61（腾云蛇）、APT-C-62。



为有效应对数字时代的高级安全威胁，360政企安全集团已经建立起涵盖高级威胁发现、防御、处置、研究等全方位、多维度的安全防御体系，而这些都建立在强大的资源、技术和服务的能力之上。

07

金牌安服

IDC数据显示，“等保2.0”制度实施以来，中国网络安全服务市场开始进入发展的快车道，2021—2025年年复合增长率将超过15%。

国家网盾行业标杆，360安服能力全维覆盖



作为数字安全的核心保障力量，360政企安全服务中心依托360专家云的能力，以安全运营、安全评估、安全培训、安全运维、安全规划咨询等服务，灵活匹配企业安全需求，为千余家客户的网络安全建设及数字化转型保驾护航。



2021年，360政企安全集团为国家税务总局、中国人民银行、中国人寿等头部客户提供了高质量的安全服务，树立了政府、税务、金融、能源、医疗等行业服务标杆。



此外，支撑国家级地市级攻防演练项目近20场，完成国家级网络安全重保任务近20场，获得外交部、公安部、最高检等部委的表扬及认可，收到国家机关、各大国企等客户致谢50余次。



在冬奥会前期预热期间，先后支持了数十家单位的冬奥应急演练工作，涉及国家部委、新闻媒体行业、金融行业、能源行业。期间主要为客户提供了安全专家保障、安全攻防演练、应急响应等服务，获得了客户高度认可。



当前，360政企安全服务团队仍在持续收到来自政府及企事业单位的冬奥安全保障需求，据不完全统计，已累计收集到其他数十家单位涉及近百人的安全专家保障需求。

08

攻“城”略地

2021年是“十四五”开局之年，各城市纷纷跟进智慧城市建设“十四五”规划，一幅全国智慧城市建设新图景已经展开。

城市中标“大单”不断，绘就数字安全版图




2021年1月，360政企安全集团独家中标京津冀协同发展之产业协同与智慧城市建设安全保障体系项目。


2021年6月，360政企安全集团成功中标2.36亿元国家网络安全产业基地重大基础设施群项目，打造郑州安全大脑。


2021年10月，360政企安全集团独家中标总额1.007亿元的天津信创安全产业集群服务项目。


2021年12月，360政企安全集团成功中标千万级浙江温州瓯江口产业集聚区安全大脑项目。



……



伴随城市安全业务的纷纷落地，360政企安全集团的数字安全版图已先后覆盖重庆、天津、青岛、鹤壁、苏州、郑州、上海等重点地标城市，树立了标志性的安全服务典范，构建分布式、覆盖全国的“国家级网络安全大脑”的美好愿景正在逐步落地。

09

云端安全大脑

数字安全元年开启，大安全时代即将来临。

云端安全大脑体系赋能数字化转型升级



作为数字安全领导者，2021年，360政企安全集团基于云端安全大脑和云端基础设施的高效赋能，相继打造了包括运营商安全大脑、能源安全大脑、工业安全大脑、司法安全大脑、汽车安全大脑在内的“行业安全大脑体系”，为各行各业的数字化转型提供安全保护与能力支撑。




1月20日，与中移物联网达成战略合作，共同推动智慧城市安全建设、网络安全及信息化、汽车安全大脑、智能硬件合作落地。


1月22日，与九州通达成战略合作，共同致力于推动医疗信息化、数字化健康发展。


3月18日，与中国石油共同为国家工程实验室石油石化大数据安全研究中心揭牌，共同为研究中心输送专业技术，培养行业高端人才，推动大数据技术在石化行业的应用。


7月22日，中标天津省级工业互联网安全态势感知平台项目，提升天津工业互联网态势感知和应急响应能力。


10月28日，中标长沙市“数字法治智慧司法”信息化项目，为长沙智慧司法的业务应用提供基础支撑。


12月7日，与MINIEYE达成战略合作，聚焦智能汽车数字化安全建设。

   

10

安全新生态

根据IDC最新预测，2021年中国网络安全市场投资规模将达到97.8亿美元，并有望在2025年增长至187.9亿美元，未来五年年复合增长率约为17.9%，增速领跑全球。

生态版图持续扩大，共建数字安全新未来



2021年，360政企安全集团生态合作伙伴大会共在13座城市举办，共有近1500家企业代表莅临活动现场。



继去年7月启动“携手 同路 共赢”合作伙伴计划以来，已累计有近700家企业加入360生态体系，其中，不乏山石网科、中科软、南天信息、赛宁网安等头部企业。



数据显示，2021年360政企安全集团核心金牌合作伙伴数量增加近200家，新增订单同比增长425%。同时经过持续赋能，合作伙伴的经营质量也有很大提升，业绩超过500万的合作伙伴10余家，360政企安全集团生态版图正以燎原之势不断扩大。

【结语】

过去的16年，依靠无数人的努力，360成为了网络安全行业里绕不开的一页，新的时代正在到来，挑战仍在继续。



作为数字安全的领导者，360政企安全集团将目光投向行业未来的同时，从未停止潜心打磨产品和解决方案的脚步。



仰头显行业大义，低头见掷地有声。在360政企安全集团行稳致远的背后，是守护「国家/城市/行业/企事业」四域安全的底气与实力。



凡是过往，皆为序章。2022数字安全元年 来临，360政企安全集团期待与行业各界凝聚奋进力量，为网络强国建设持续奋斗，全力以赴！



360政企安全