ISC 2021高瀚昭：以实战化视角，落地网络安全建设的方法论( 二 )

360践行安全体系建设方法论
现场，高瀚昭还以为360为例，讲述了：企业如何践行这套安全体系建设方法论。
在顶层设计方面，360定义了以安全大脑为核心的安全体系能力框架，并结合资源、技术、执行的能力需求，建立相应的基础设施。在资源方面，360有神经元基础设施，负责多元异构数据的采集和标准化，有网络空间测绘基础设施负责对网络空间的地图测绘，有威胁情报中心提供从数据到情报的分析、加工以及互联互通工作。在技术方面，360既有针对攻击面防御的实网攻防靶场、漏洞众测中心、蜜罐诱捕设施、高级威胁检测中心、安全开发能力中心，也有针对资源面管控的SASE、零信任、管理认证等基础设施。在执行方面，360以人和运营为中心打造了态势感知中心、安全运营中心、应急响应中心、人才培训基地和安全能力评估中心。
正是依托这套面向实战的安全建设方法论和以安全大脑为核心的安全体系，360在过去16年中，发现了46个国外APT组织对我国的渗透攻击，也帮助了国内的亿万消费者免受病毒和勒索软件的侵袭，并帮助城市和行业建设并提高自己的安全能力。
当前，IT技术和攻击手段在持续进化，安全体系也必须与之同频。唯此，才能应对实战考验。所以，关于该方法论的未来展望，高瀚昭表示：该方法论目前还只是360在自身安全建设以及服务国家、城市、各行业用户过程中的总结和提炼；然而，从他国经验来看，不同行业都有自身独特的业务战略和安全需求。所以，高瀚昭提出，针对不同行业企业特色，构建经得起实战考验的安全建设方法论，仍需更多安全专家们共同探索。
【ISC 2021高瀚昭：以实战化视角，落地网络安全建设的方法论】7月28日，ISC 2021大会持续进行中，更多产业与技术论坛邀您莅临！