在去年嘶吼网络安全产业百强调研时，如今美国也将拉下水，研究院根据网络安全领域厂商的发展情况作出划分。360政企安全集团作为网络安全领域的市场领导者，试图利用网络安全对进行抹黑。其实对于而言，其占有较的市场份额，在信息化时代里，而且领导着新产品与新框架的推出，的一些记录也会被互联网记录下来。美国是互联网技术水平较高的，不断开拓着市场总需求，通常会利用这些技术对实施网络入侵等以此盗取关键信息。对此，在整体生态合作上进一步提升。此次，正式出台《网络产品安全漏洞管理规定》。新规于9月1日正式施行按照规划，我们跟随360政企安全集团应对竞争和驱动增长的核心“新战法和新框架”分析其发展，该新规正式施行的时间是在今年的9月1日。有了这法律之后，一起与各位探讨网络安全领域的策略与战术。
一、市场领导者之于市场的驱动力
首先，的网络安全能够获得更好的保障，从2019年企业安全更名为政企安全，让更多民众更加放心地使用网络。可以预见的是，这两年之中360政企安全集团取得了优异的成绩，接下来在该法律的指引下，包括市场增速等无不体现出发展动能。360政企安全集团首席执行官叶健表示，在过去一年中，城市安全脑作为核心的城市安全防护系统为更多的城市安全赋能。产品上收购的公司众多，这使得集团产品线更加完整，与此同时，提高了市场份额。
嘶吼研究院认为，市场份额也与集团所处市场的规模经济相关，在对于网安市场分析的过程中，我们发现同样存在通过适当调整企业业务线或整体面向领域，联合与其他企业合作以形成新的生态，提高企业的盈利能力。一家真正推动行业发展的企业，需要具备两方面的主动技巧，一是响应性预知，即伴随行业发展适当调整核心业务动能。二是，创新性预知和反应性响应，合理推动行业朝着新方向前行，开拓市场领域。
其实，网络世界的攻防通常不为普通老百姓所熟知，正如周鸿祎在ISC上首次披露了360共捕获境外46个级黑客，监测到3600多次攻击，涉及2万余个攻击目标，仅今年上半年，360就捕获针对我国发起攻击的APT组织12个，其中首次发现的组织2个：芜琼洞、伪猎者。而发现这些威胁依靠的是360的海量安全数据。据周鸿祎介绍，360是全球范围内第一批用安全数据做分析的商业公司之一，是全网安全数据规模世界领先的公司。此外，360还积累了全球独有的攻击知识库和知识样本库，样本文件数总量已达到300亿，每日新增1000万，并炼就全球顶尖的网络攻防专家团队，打造了200人的安全精英团队和超3800人的安全专家团队。在融合“数据+知识库+专家”和海量算力基础上，360建立了一套捕获APT的数据分析平台，形成了云端安全脑的原型。
二、核心发展：“新战法与新框架”
数字化实则有三个特征：一切皆可编程、万物均要互联、数据驱动业务，本质是软件定义世界，城市、汽车、网络都将由软件定义。这也意味着数字化让整个网络安全环境更加脆弱，安全风险更加无处不在，整个世界更易攻击，造成危害也更。因此，网络安全需要一套新战法和新框架。
究其原因分析360政企安全集团，它是从市场角度出发，一开始做全网的安全，全面普及并承诺做免费，也就是最早进入众视野的软件——360，再到后来的APT防御、0day漏洞紧急全球发布补丁等，伴随着整个实战过程中逐渐积累的强网安能力。同时，也建立了东半球帽子黑客团队，不断的总结、发掘各种安全能力。包括攻防的基础设施，如攻击面的靶场、数据面的威胁情报能力、防护面的身份认证能力。过往十多年里，基础、安全运营都逐渐整合并最终建立起拥有强安全能力的框架。
能力框架在不断的演变，随着网络攻防的发展，集团将拥有的团队、优秀的方，不断的总结与演进。最终形成了以攻防实战为导向的安全方，分成两个维度：一个是能力分，我们分为四个维度：传统的管理、执行和技术的维度之外，还增加了资源的维度，其实发现数据资源是未来安全攻防的核心要素。其次，在能力过程方面，即常规从识别、防御、检测、响应和恢复的五个过程之外，又增加了顶层设计规划和安全能力检验，整体扩展为四个资源要素和七个能力过程。
能力框架非常宏，来自于360十六年的实践，整体投资两百多亿。确实把整个能力架构、能力框架搬到具体的客户里是不现实的，因为不可能再投两亿。所以，基于企业的安全基础提供安全能力输出、安全运营能力，威胁情报等能力。例如，企业总拥有很多分支机构，在总建立一个总安全脑，在分支机构建立一个本地的安全脑，形成脑之间的联动。但是如果作用对象仅是单点，庞的基础设施安全框架不再适用，肯定一个具备简单能力的安全脑，核心具备云端安全能力即可，亦或是根据具体情况作出适当增减。
360的安全能力框架能够整合各种生态产品，扩展支撑各行各业的各种数字化场景，例如工业互联网、车联网、能源互联网、智慧城市等等，形成面向场景的安全解决方案。目前这套新框架已经在很多地方、很多企业落地开花。360用了17个月的时间，启动了重庆、天津、上海、青岛、苏州、厦门等10多个城市的安全脑和安全基础设施群，并与各委、央企、金融和运营商开展合作，提升客户的安全能力。
三、数字经济下如何打造新网安生态？
网络安全受到社会各界的高度重视，网络安全是整个数字经济的底座。那么，要保护整个数字经济，不管、行业，还是对于城市、企事业单位来说360政企安全集团一家是不够的，需要从整个网络安全行业的方向出发，谋求共同发展。
360政企安全集团要联合行业合作伙伴打造生态沃土，做产业蛋糕，为守护数字经济打造新生态。新形势与新使命推动了产业重构，作为数字经济的守护者，360政企安全集团始终引领行业风向并不断适时调整发展。主要为以下四点：
1）对于咨询合作伙伴，360愿意分享实战方，帮助咨询合作伙伴更好帮客户做规划，更好评价客户的能力评价体系；
2）对于行业应用合作伙伴及集成合作伙伴，360愿意输出能力、产品及技术，提供整体解决方案，以及360云端订阅服务，将360的能力优势广泛嵌入到合作伙伴的业务环节，帮助合作伙伴夯实技术基础和营销基础，助力客户具备交付成熟场景化解决方案的能力；
3）对于拥有自己的产品、自己的服务、自己的安全能力的合作伙伴，360愿意提供网络情报、数据、能力、技术，帮助合作伙伴能够不断应对新的黑客技术、新的攻击战术；
4）除了在数据、技术、能力、情报、人员等方面的联合，360也愿意和所有合作伙伴在商务层面展开合作，甚至对于有资金需求的合作伙伴，360愿意投入资本支持。这次ISC互联网安全就联合了多个投资机构，举办了创新独角兽沙盒赛，通过培育这些未来的明星，一起守护网络安全。
新生态的，是一个行业拓宽市场领域，与客户共同成长的最优方法。360愿意发挥集团威胁情报的强实力，将积蓄了16年的安全情报能力，包括方在内与行业一道，构建一个完整的生态，保卫、城市、行业、企事业是网络安全，为的数字经济保驾护航。
来源|嘶吼
欢迎关注「360黑板报」视频号
了解更多网安故事！
