繼今年4月，360將以政企安全業(yè)務(wù)為主的奇安信分拆出來以后，360再次高調(diào)宣布重新進(jìn)入政企安全市場。

周鴻祎在8月19日舉辦的第七屆互聯(lián)網(wǎng)安全大會(簡稱ISC 2019)上公布了這一消息。周鴻祎強(qiáng)調(diào)，360重新進(jìn)入政企安全市場，對手不再是傳統(tǒng)的網(wǎng)絡(luò)安全服務(wù)商，而是各國網(wǎng)軍。(關(guān)于周鴻祎網(wǎng)絡(luò)戰(zhàn)的詳細(xì)解讀，可回顧周鴻祎首次深度解密360安全大腦戰(zhàn)略戰(zhàn)術(shù)：打!)

他表示，目前由于成本低、效果好、烈度可控等特點(diǎn)，使網(wǎng)絡(luò)戰(zhàn)已經(jīng)成為現(xiàn)代戰(zhàn)爭首選，如何有效應(yīng)對網(wǎng)絡(luò)戰(zhàn)，周鴻祎認(rèn)為，需要建立網(wǎng)絡(luò)安全數(shù)據(jù)庫，形成威脅情報和知識庫，這也360的強(qiáng)項(xiàng)所在。

憑借這樣的能力，在過去的幾年時間，360構(gòu)建了網(wǎng)絡(luò)安全大腦，以實(shí)現(xiàn)網(wǎng)絡(luò)安全防御的智能升級，這也是360重新進(jìn)入政企安全市場的主要產(chǎn)品。

鈦媒體了解到，360網(wǎng)絡(luò)安全大腦主要有三個部分組成：

安全大數(shù)據(jù)，包含擁有180億樣本，22萬億日志，80億域名信息，2EB安全大數(shù)據(jù);

威脅情報和知識庫，包含APT全景攻擊分析矩陣、漏洞知識庫，病毒庫以及安全分析語言

安全專家，380多位安全研發(fā)人員，12個安全研究中心，17支攻防專家團(tuán)隊(duì)。

周鴻祎強(qiáng)調(diào)，360要建的“網(wǎng)絡(luò)安全大腦”是要與合作伙伴“共建”的，且是“分布式”的。他認(rèn)為，運(yùn)營商、政企等都有自己的大數(shù)據(jù)，360要做的是幫助每一位客戶建立自己的大數(shù)據(jù)分析平臺、網(wǎng)絡(luò)安全大腦等等，另外在真正有國家級的網(wǎng)絡(luò)攻擊出現(xiàn)的時候，360能夠?qū)⑦@些分布式的網(wǎng)絡(luò)安全大腦連接到一起共同應(yīng)對網(wǎng)絡(luò)戰(zhàn)。

他也談到，360也會將自己的安全能力、大數(shù)據(jù)能力等賦能給一些生態(tài)鏈內(nèi)的網(wǎng)絡(luò)安全企業(yè)。例如，360在去年8月曾參與投資了賽寧網(wǎng)安的數(shù)千萬元A輪融資，賽寧網(wǎng)安是一家以網(wǎng)絡(luò)攻防實(shí)訓(xùn)為主要業(yè)務(wù)的企業(yè)，可以幫助客戶做網(wǎng)絡(luò)安全的靶場。

周鴻祎表示，賽寧網(wǎng)安的靶場可以幫助企業(yè)干兩件事，一個是培訓(xùn)，一個是數(shù)字仿真。

“假設(shè)360要通過實(shí)網(wǎng)攻防找一個核電站的網(wǎng)絡(luò)漏洞，核電站本來就是跟外部網(wǎng)絡(luò)隔離的，我們不能真的把核電站的系統(tǒng)開放出來，連接到外部網(wǎng)絡(luò)里面去，讓黑客來做實(shí)際的攻擊，這種情況下就可以通過網(wǎng)絡(luò)靶場，通過數(shù)字仿真的方式，把這個核電站虛擬到一個靶場里，讓大家?guī)椭@個虛擬的核電站找漏洞。”(周鴻祎ISC 2019演講全文詳見：周鴻祎：360將重返企業(yè)安全，必須用作戰(zhàn)視角看待網(wǎng)絡(luò)安全 )

新進(jìn)展：安全大腦已有1.0版本，包含6大支撐技術(shù)

關(guān)于360網(wǎng)絡(luò)安全大腦的最新進(jìn)展，360集團(tuán)首席安全技術(shù)官鄭文彬向鈦媒體表示，360網(wǎng)絡(luò)安全大腦將于下半年上線新的產(chǎn)品解決方案。

周鴻祎也向媒體回應(yīng)，360安全大腦已經(jīng)有了1.0版本，網(wǎng)絡(luò)安全大腦的大數(shù)據(jù)分析、探針、威脅情報和知識庫、網(wǎng)上攻防、漏洞眾包發(fā)現(xiàn)平臺、應(yīng)急響應(yīng)平臺等6大支撐技術(shù)都已經(jīng)非常成熟，可以在大型基礎(chǔ)設(shè)施企業(yè)直接部署，并且360網(wǎng)絡(luò)安全大腦的能力已經(jīng)與公安部合作了四年之久。

說起360安全解決方案與傳統(tǒng)安全解決方案的不同，周鴻祎向鈦媒體表示：“最大不同在于360可以為政企客戶提供高端的人力服務(wù)、安全咨詢服務(wù)等。”

他補(bǔ)充道，高端網(wǎng)絡(luò)安全咨詢服務(wù)是指，如果政企客戶擔(dān)心受到網(wǎng)絡(luò)戰(zhàn)攻擊，360可以為他們提供一個自上而下的頂層設(shè)計方案，及如何采集大數(shù)據(jù)、如何建立安全大腦及培訓(xùn)靶場(實(shí)網(wǎng)攻防的訓(xùn)練場)以及怎么建立漏洞修補(bǔ)中心，360都可以一站式提供，假如政企客戶在自己網(wǎng)絡(luò)安全專業(yè)人員沒有培訓(xùn)出來之前，如果遭到高等級的網(wǎng)絡(luò)戰(zhàn)攻擊，360也可以幫助其解決。

“能掙錢就掙，不能掙錢也認(rèn)了”

關(guān)于360網(wǎng)絡(luò)安全大腦的定價問題，周鴻祎舉向鈦媒體舉例，以色列公司曾經(jīng)賣給沙特客戶一個價值5000萬美金的漏洞，對于這個價格沙特客戶認(rèn)為很便宜。但是，在中國市場一個漏洞、安全大腦解決方案的價格是50萬人民幣還是50萬美元，都要等待市場的驗(yàn)證。

他認(rèn)為，安全行業(yè)的發(fā)展不能僅僅以追求客戶關(guān)系和銷售訂單，而是說一定要看到安全能力有沒有提升。

所以，360決定做網(wǎng)絡(luò)安全大腦這件事，并沒有一個預(yù)期說短期內(nèi)會能掙到多少錢，但是只要這件事情對國家、對基礎(chǔ)設(shè)施、對中國互聯(lián)網(wǎng)有意義，能夠把中國網(wǎng)絡(luò)安全能力提上去，360就會專心把這件事情干好。“干好這件事情之后，這事能掙錢就掙，不能掙錢也認(rèn)了。”

雖然不能保證網(wǎng)絡(luò)安全大腦的盈利能力，但周鴻祎也表達(dá)了對網(wǎng)絡(luò)安全市場有非常大的信心。他表示，美國有一家規(guī)模不大的公司叫Crowd Strike(NASDAQ：CRWD)。與360目前所做的事情非常類似，能夠用探針在云端采集數(shù)據(jù)，目前該公司的收入已經(jīng)是賽門鐵克(Symantec)的5%，且市值為203.75億美元，已經(jīng)超過了賽門鐵克。

鈦媒體了解到，賽門鐵克是一家國際性的信息安全解決方案提供商，2019財年?duì)I收為47.31億美元，前不久，博通剛剛以107億美元的價格收購了賽門鐵克的企業(yè)業(yè)務(wù)，這部分營收大約在23億美元左右，截止發(fā)稿前，賽門鐵克(NASDAQ：SYMC)市值為147.40億美元

避免同質(zhì)化競爭，安全產(chǎn)品要從合規(guī)變成企業(yè)能力

對于網(wǎng)絡(luò)安全行業(yè)的發(fā)展，周鴻祎認(rèn)為，行業(yè)還處于培育階段，還需要時間進(jìn)一步成長。他分析稱，企業(yè)在網(wǎng)絡(luò)安全上的投入并不產(chǎn)生直接效益，在很多企業(yè)那里，網(wǎng)絡(luò)安全就像是一個保險產(chǎn)品，保證不出安全問題就可以了，并不能產(chǎn)生很大作用。

但他也認(rèn)為，中國的網(wǎng)絡(luò)安全市場潛力很大：“目前中國在網(wǎng)絡(luò)安全上的投入是信息化的1%，比美國的投入比例要低10倍，我認(rèn)為現(xiàn)階段，可以先通過國家政策網(wǎng)絡(luò)安全投入從1%變到3%、5%，那么這個行業(yè)就的市場潛力就有可能從400億變成2000億。”

另外，他建議目前的網(wǎng)絡(luò)安全服務(wù)企業(yè)要自己思考自己的核心競爭力在哪兒，同質(zhì)化競爭、惡性競爭這個行業(yè)是沒有錢賺的。

“我們還是要逐漸的轉(zhuǎn)變觀念，安全產(chǎn)品上從原來的只是合規(guī)，要變成能力。”周鴻祎表示，原來很多網(wǎng)絡(luò)安全產(chǎn)品不需要產(chǎn)生什么效果，只是為了應(yīng)對合規(guī)，但從現(xiàn)在要開始關(guān)注能力和效果。

本文來源：鈦媒體，作者：秦聰慧