让世界更安全，更美好!

2021“天府杯”开幕式丨360高瀚昭：实战是检验安全的唯一标准

2021-10-16

360政企安全集团高级副总裁高瀚昭

10月16日，2021（第四届）“天府杯”国际网络安全大赛暨天府国际网络安全高峰论坛在成都正式召开，大会举办了主题为“数字经济时代，网络安全产业的机遇与挑战”的圆桌对话，360政企安全集团高级副总裁高瀚昭应邀出席，并与行业知名专家、业内精英围绕网络安全热点话题深入探讨、建言献策。

当前数字经济发展日新月异，网络安全产业作为数字经济的基石也迎来了爆发性的增长，因此，谈及对于数字化时代，网络安全产业未来发展趋势的看法时，高瀚昭表示，从360来看，整个安全行业发展永远遵循两个核心脉络，一是基础设施的演化，二是网络安全的攻防对抗。如今的攻击者的核心是如何更有效的赚钱，他们基本围绕两个方向，一是如何攻击到企业的关键数字资产，二是如何更有效率进行变现，我们所看到的挖矿、直接勒索都是我们对攻击者方研究的一些最新动向。

“结合这两点，我们认为未来的网络安全市场，政府和企业会越来越倾向于构建自己的安全能力体系，通过建设这样的安全能力来应对未来的挑战。”高瀚昭谈到。

那么作为数字经济的守护者，360政企安全集团如何让安全大脑适应传统的安全环境与逻辑？高瀚昭强调，未来的安全再怎么变化，安全的漏洞依然存在，我们应该建立一套安全漏洞挖掘的基础设施；安全的对抗永远存在，企业可以围绕安全对抗建立一套安全靶场攻防演练的基础设施；安全情报的积累和交换也会持续存在，我们也希望可以建设安全情报的基础设施。围绕这些基础设施再对传统安全产品进行赋能，就能够应对以前传统的网络安全威胁，并且在新的安全基础设施演化之下，面对未来的安全挑战也可以用最小的投入获得最大的收益。

“天府杯” 作为国内综合影响力最强的实战型网络安全活动之一，核心目标是为安全研究人员提供一个接近实战的平台。当前，我国网络安全人才需求超过了150万，而每年网络安全学历人才培养数量不足1.5万。而“天府杯”大赛中，不论是漏洞破解、产品破解，无疑都在考验着选手的“实战”能力，而“实战型”网络安全人才的培养成为了行业内的共性问题。

“网络安全最终还是人与人的对抗，讲百遍不如打一遍，我们相信实战是检验安全的唯一标准。”在实战型网络安全人才培养上，高瀚昭表示，一是在高校教育和职业教育中，应该增加网络安全实战化的课程；二是希望能够多举办类似“天府杯”这样的网络安全实战对抗比赛，吸引更多网络安全人才的参与；三是在网络人才的职业教育认证体系上，希望国家能够出台相关法规和标准。

除此以外，作为本届“天府杯”赛事及高峰论坛的联合主办单位，360政企安全集团不仅亮相开幕式，还带来了众多网络安全领域的最新实战成果。其中，凭借360长年实战累积的漏洞挖掘及攻防对抗能力而打造的，360BugCloud开源漏洞响应平台吸引了广大参展群众的驻足和关注。360BugCloud平台专注于收录未被披露的开源及通用组件高危漏洞，目前上线两年多以来，已经收到了来自全球的大量开源高危漏洞，覆盖能源、金融、交通、医疗、电信、教育、政府众多关键行业领域，为全球各个行业挽回了数亿的价值损失。