36氪獲悉，三六零集團（股票代碼：601360.SH，以下簡稱360）戰略發布會已于近期舉辦。在這場“開啟數字安全元年——360集團戰略發布會”上，360集團創始人周鴻祎、360集團首席運營官兼360政企安全集團首席執行官葉健、360集團首席安全官杜躍進均出席了本次發布會，并從各自角度對數字安全進行了解讀。

首先，360集團創始人周鴻祎從時下流行的元宇宙概念切入，談及數字安全的重要性。他認為，元宇宙概念興起的原因有二。首先，其認為元宇宙是包括物聯網、增強現實等在內的，多種科學技術進步下的產物。第二，疫情給人們的線下交流帶來障礙，讓線上世界變得活躍，也給了元宇宙空間。同時，周鴻祎還認為，當前不同角色對元宇宙的定義差別較大，“一千個人眼中，就有一千個元宇宙?！敝茗櫟t說。而站在360和他的角度來看，元宇宙是數字化發展到高級階段的產物，360支持的是產業元宇宙。

更進一步解釋，產業元宇宙的核心是數字孿生。在周鴻祎看來，產業互聯網將取代消費互聯網，成為互聯網下半場的新主題，并重塑傳統產業?；诖?，他覺得“元宇宙應該為實體經濟服務，為制造業服務，為各種傳統行業的數字化轉型服務?！庇纱顺霭l，360是堅定的數字孿生派，即反對過于脫離現實、沉迷游戲的元宇宙，但支持與產業數字化結合的元宇宙，實現產業互聯網的元宇宙。

可以看出，這一解讀和目前多行業正在進程中的數字化轉型相關。雖然不同行業的數字化轉型節奏不同，但在360眼中，當企業數字化程度越高，也意味著安全挑戰也會隨之升級。所以周鴻祎也認為，“網絡安全行業要升級到數字安全，才能匹配今天整個中國的數字化戰略?！?strong>在此基礎之上，他覺得網絡安全行業也不能抱殘守缺，應升級為數字安全產業。

在論證數字安全這一概念的產生邏輯之后，360集團首席運營官兼360政企安全集團首席執行官葉健發布了數字安全能力框架。葉健認為，這一框架是數字安全元年（2022年）首個全面化、動態化、演進化的安全解決方案，一方面是希望幫助國家、城市、行業、企事業，解決產業數字安全問題。另外在更大范疇內，360也希望為構建于數字技術之上的整個元宇宙產業提供安全能力。

具體展開，其表示，基于實體的元宇宙產業在內容層、應用層、平臺層、連接層、用戶層級的技術安全風險，都可利用360安全大腦基礎能力框架，與云安全、大數據安全、物聯網安全、新終端安全、供應鏈安全、通訊與網絡安全、應用安全和區塊鏈安全八大框架，形成體系化安全解決方案，搭配解決對應場景的安全技術問題。

在過往不少解讀中，360政企安全和同業之間的思路差別是其并不想做單純賣硬件盒子的廠商。談及這一數字安全框架和個體安全產品的差別，葉健表示360本身也有自己的產品，并無任何貶低安全產品的意思。不過，360確實認為僅僅只有產品是不夠的，所以才將安全能力上升到框架。

在會后的采訪中，葉健也向36氪等媒體表示，360給客戶提供的是體系化的實戰能力。不同產品在這一體系/框架中都要互聯互通，并匯集到安全大腦，同時接收云端安全的情報。在這一框架內，云端安全大腦具備指導作用，會將情報直接下發到產品，或經由本地安全大腦再下發到產品。也就是說，不同產品會經由安全大腦基于情報基礎和分析能力的指揮，在框架里起到不同作用。具體在產品側，葉健也給出了四大基礎設施的框架，主要包括攻擊面防御、資源面管控、數據和運營四個方面的產品，即攻、防、數、人。而針對元宇宙或者更全面的數字化場景，有需求的客戶可以參考上文提及的八大框架。

同時，360集團首席安全官杜躍進從安全研究的角度出發，提出要從七個方面打造數字安全能力。這七個方面分別是，第一，以《數字安全觀察》為平臺，驅動數字安全戰略研究和頂層設計能力；第二，以大數據協同安全技術國家工程實驗室為載體，通過測評咨詢服務、注冊數據安全官培訓等工作驅動數據安全能力；第三，以國家新一代人工智能開放創新平臺為抓手，驅動人工智能安全能力；第四，以護航計劃為核心，通過挑戰賽、聯合實驗室和人才創新聯盟等，驅動信息技術創新安全能力；第五，以X-WAY數字安全公開賽為核心，驅動產學研協同創新能力；第六，以《城市網絡安全能力成熟度評估標準》、《機構網絡安全能力成熟度評估標準》、《安全大腦能力體系標準系列》等標準為主要內容，驅動數字安全落地能力；第七，以360未工平臺和工業互聯網安全聯盟為基礎，驅動工業互聯網和數字城市安全能力。

談及為何是這七大能力，杜躍進在采訪中坦言，剛開始進行數字安全研究時360并沒有形成當下的完整邏輯，但其核心，也就是數據安全和工業互聯網安全是一以貫之的。尤其在提及工業互聯網安全時，杜躍進強調，安全最終一定要走進業務里，而工業互聯網安全是當前業務安全的重中之重，360從幾年前就開始重點關注。其他幾大能力也在后續研究中不斷完善，最終成為如今發布的這七大能力。另外，在解釋能力維度選擇的差異化時，杜躍進告訴36氪，這七大能力只有維度不同才是正確的。這是因為，達成數字安全的目標需要各個角色一起參與，存在技術、標準、比賽等多個維度，才可以形成生態，進一步達成實現數字安全的目標。