年度盘点之安全演习篇 | 凝聚安全威胁对抗实践，360打造攻防演习样板间

在日益不稳定的全球网络安全格局中，多层级、不同规模的网络安全实战攻防演习已经成为检验各单位安全建设的重要手段，也是检验和完善网络安全事件应急预案、提高应对突发网络安全事件能力，加强网络安全队伍建设的重要支撑。

作为我国网络安全产业核心力量之一，360自2016年公安部首次推出“国家级实网攻防演习”活动至今，已连续七年深度参与其中。2022年，360基于以“看见”为核心的安全理念，凝练行业独有的高级安全威胁对抗实践，提出”1+4”数字安全框架模型”，将“实战能力评估与演练”作为该框架的四大支柱之一，以此推动行业、政企单位将“安全演习”作为安全建设的一项重要内容。

近年来，在政策和行业驱动的双重因素下，各行各业的实战攻防演习从规模、平台、攻击工具、防御手段等方面都实现了大幅提升，实战攻防演习对政企单位安全防御体系的检验效果越来越出色。在此过程中，安全企业作为安全演习的服务提供者和实践者，发挥着极大的推动和示范作用。

所谓授人以鱼不如授人以渔，为了让更多非安全企业能真正看懂一场实战攻防演习。2022年5月，360举办集团内部实战攻防演习，生动呈现了“高阶攻击技战术”与“云地一体化防御体系”的终极博弈，并将全过程同步制作成纪录片。纪录片介绍了不同攻击手法的攻击过程，企业潜在的安全薄弱环节，多种防御工具的使用场景，以及如何在演习后进行复盘、加固安全体系等内容。

《360数字安全集团实战攻防演习》纪录片全片

该银行单位与360进行深度合作，将360数字安全大脑框架与银行现有安全体系相融合，首次把总行与全国所有分行纳入统一防护范围做整体规划、策略设计、调度协同，依靠360强大的云端分析能力、海量安全大数据和专家团队，通过对该行全量安全数据的汇集、自动化分析处理、专家集中研判，第一时间发现攻击、快速捕获、即时处置并对攻击溯源，通过“数据+人+技术”的有效结合、交互协作，做到了看见威胁、看见对手，实现了“看见”银行全网态势的核心能力，建立了安全的全局视野。

目前，360攻防演练服务已支撑全国30多个省份，支持国家级、省部级和各企事业单位等演练行动百余次，展现了360独有的网络高阶对抗能力。

这一年，360通过支撑网络攻防赛事培养数字安全人才20000余人，覆盖金融、通信、能源、网络安全等领域企事业单位和上百所国内高等院校。

此外，360在传统赛事模式上积极创新，将安全攻防赛事搬到“元宇宙”，汇集专家聚焦攻防对抗、网络靶场等话题进行“元宇宙”对话，同频联动数十万观众在线观摩大赛战况，致力于影响更多人关注网络攻防和数字安全人才培养。

站在新旧之年交替之际，我们都在期待万象更新、再创新高。然而冰山之下的安全攻防对抗从未停摆，实战攻防演习常态化工作即将迎来新的挑战和机遇。

360希望代表数字安全的领军力量，能够在实战攻防中持续贡献自己的能力，帮助国家、城市、企事业单位将实战攻防演习作为常态化安全建设的一环，推动自身安全能力不断进化，锤炼数字时代的安全防御体系。