致敬安全奋斗者｜十大关键词讲述我们共同奋斗的2018

1

/零信任

ISC 2018提出的“安全从0开始”再次成为安全行业的共识，基于零信任的安全架构无疑是对这一主题的最佳实践，尤其是在今天云计算、物联网、大数据、人工智能等新技术应用下的新一代信息化环境，360企业安全构建的以全面身份化、授权动态化、风险度量化和管理自动化为目标打造的零信任安全架构，已经全面服务于政企机构新一代信息化的网络安全建设。

2

/关口前移

总书记在全国网信工作会议上的讲话中提出了“关口前移，防患于未然”的网络安全工作新要求。关口前移需要从“查缺补漏”向“系统规划”的安全思想转变，更需要从被动的威胁应对，走向更加主动的同步规划与同步建设模式，与信息化同步规划与建设的综合防御能力体系。2018年，360企业安全协助多个部委、大型机构和企业积极践行关口前移，信息化和业务系统规划建设的同时，同步规划和建设安全体系。

3

/生态

网络空间安全的防御，需要大量能力环环相扣的安全企业组成的产业生态，需要管、产、学、研、用各环节的协同与合作，更需要产业中的骨干企业肩负起历史责任，积极培育面向综合能力的生态圈，促进大量专精某种能力的中小企业快速发展，同时根据科学合理的顶层设计来加强能力整合，通过规划与总集成等方式向企业输出实战化的解决方案，这将是网络安全产业生态建设之路，也是网络安全发展之道。

4

/重保

重大活动网络安全保障是国家网络安全的重要组成部分，2018年，360企业安全投入6270人次，昼夜奋斗5万小时，积极参与并圆满完成了北京市两会、全国春晚、全国两会、博鳌亚洲论坛、贵阳大数据博览会、上合组织成员国峰会、俄罗斯世界杯直播、丝绸之路国际文化博览会、中非合作论坛、江苏扬州园博会、江苏省运动会、广东改革开放40周年及港珠澳大桥通车、中国国际进口博览会等15次国家级网络安全保卫任务和地区重要活动保障任务。用实际行动捍卫着国家和企业的网络安全，得到了国家主管部门、各省市相关机构和重要行业客户的高度认可和褒奖。

5

/攻防演练

网络安全检查一百遍不如打一遍，2018年，360企业安全组织参与了23次实战攻防演习任务，包括央视网、国家税务总局、财政部、水利部、发改委、国家气象局、东风集团总部、人社部等部委、企业单位组织的实战攻防演习任务，以及多个由公安、网信等主管机构组织的实战攻防演习，得到了相关主管部门和重要行业客户的高度认可。

6

/抗击勒索

2018年，虽然没有发生如去年永恒之蓝勒索病毒那样影响深远的全球性网络安全事件，但这一年来造成重大损失和影响的勒索事件依然是层出不穷。台积电遭受勒索病毒攻击产品线停工，某地儿童医院遭勒索病毒攻陷，多个政府重要机构的专网遭受勒索病毒攻击系统暂停使用等等，都给社会带来了重大损失和不良影响。

360企业安全在通过安全产品和体系帮助政企机构防御勒索病毒攻击的同时，还积极为各类机构提供应急响应服务，2018年累计抗击和处置了766起安全应急事件，专门设立的社会公益性质的网络安全应急响应热线4008136360-2-4成为了政企客户网络安全防护的忠诚卫士。

7

/威胁情报

威胁情报已经成为新一代网络安全体系的“血液”，成为安全设备、安全运营和应急响应的“标配”。2018年，360威胁情报中心累计发布各类威胁分析报告48份，向行业发布重大安全预警57次，通过产品和服务全面向政企客户提供威胁情报支撑和服务，成为了政企客户网络安全防护体系的关键支撑。IDC发布的《2018中国威胁情报安全服务市场研究报告》显示，360企业安全成为中国威胁情报市场的领导者；《安全牛》发布的威胁情报产品矩阵中，360企业安全同样领跑国内威胁情报市场。

8

/态势感知

态势感知基于大数据技术，对网络威胁的全天候全方位感知，特别是对传统安全设备难以发现和防御的深层次威胁进行感知，从而可以及时响应，及时处置，做到最大限度止损、最快速度消除影响，并根据需要进行必要的反制，破敌于源头，实现从被动防御向积极防御的转化。

360企业安全协助网信、公安等监管机构，以及重要部委、重点行业和大型企业等关键信息基础设施单位建立了数百套态势感知系统，构建网络安全态势感知、监管、安全运营和应急响应能力。

9

/智慧云安全

“上云”已经成为政企机构的趋势性选择，而安全担忧成为制约机构上云的首要问题。360企业安全将数据驱动安全能力与云安全相结合，形成了“数据驱动的智慧云安全”创新理念，构建了云上的纵深防御与协同联动体系。更是通过“威胁情报+云安全”不断提升未知威胁发现能力，以及云计算的安全防护能力。一年来，360企业安全的“智慧云安全”已先后在电子政务、金融、公安、运营商、教育、卫生、交通等行业开花结果，为众多行业客户的云上安全保驾护航。

10

/安全运营

以态势感知和安全运营平台为基础，建立数据、工具、人协同联动的安全运营体系，是政企机构安全能力落地的重要保证。2018年，360企业安全协助多个城市建立了城市网络安全运营中心，建设以城市业务为导向、以数据驱动为基础、以安全运营为手段、以态势感知为支撑、以安全人员为核心、以协同联动为特征的城市积极防御安全体系，在实现对城市关键基础设施，民生、企业和党政等核心业务应用，政务数据等进行全方位保护的同时，实现常态化的威胁发现和响应处置，实现防患于未然。

网络安全人才短缺是政企机构网络安全运营体系建设的痛点，360企业安全绵阳基地2018年培养了数百名安全运营专业人员，为国家部委、央企等近百家客户提供安全运营服务，绵阳安全运营中心安全运营服务已经辐射北京、上海、浙江、广东等全国22个省市自治区。