当前位置: 首页 > news >正文

“安全即服务”为网络安全推开一道门

6280c35126ff0e32a5e8156c03a1b54d.jpeg

8月30日,三六零(下称“360”)集团发布了2023年半年报,其中安全业务第二季度收入6.54亿元,同比增长98.76%,环比增长157.16%,安全第二增长曲线已完全成型!特别值得一提的是,360基于“安全即服务”理念打造的多租户云化安全服务平台——360安全云,正式发布两周时间,客户数量已突破数百家,不仅成为360安全业务增长的新引擎,而且重新定义了人工智能时代安全服务市场的新规则。

1dde37bbc82bd70b744001daf37ec5b2.jpeg


如果说人工智能、大模型的出现为网络安全打开了一扇窗,那么“安全即服务”理念的落地则为网络安全推开了一道门。虽然安全即服务的概念容易理解,但是其落地将带来从思想、模式、生态到体验的一次全面颠覆,甚至可能引发强烈的阵痛。

安全即服务到底在革谁的命?360又为何能够一马当先?

“即服务”时代来临

对于服务,我们每一个人都不陌生,因为它每天就发生在我们身边。叫外卖、用滴滴打车,用Airbnb租房……共享经济掀起了一场租赁服务热。因为服务的方便、快捷、经济,久而久之便成了人们的一种生活习惯和必然选择。

同样的服务热也在潜移默化地影响着整个IT行业。回想当初,云计算刚刚兴起,最打动客户的便是“让IT资源像水、电一样变成一种社会化的服务”的美好图景。区别于购买产品所有权和控制权的转移,服务本质上是一种租赁,它对资源的占用方式是“为我所用”,而非“为我所有”,对资源的消费模式是“按需或使用量付费”而非“一次性买断”。

人们对“即服务”这种模式有明确的认识大概是从“软件即服务”开始的,之后的基础设施即服务、开发即服务、应用即服务,再到现在热门的数据即服务、模型即服务,一切皆服务在IT领域已经蔚然成风。如今,不仅仅是软件厂商、服务厂商高擎即服务的大旗,就连传统上以硬件以见长的公司,包括HPE、戴尔科技等也都在不遗余力地推动即服务模式的普及。从这个角度看,安全即服务,早就箭在弦上。

安全未来一定是服务业

就在360基于安全即服务的理念推出360安全云的同时,360集团创始人周鸿祎也预言:“安全未来一定是服务业。”可以说,即服务模式,让安全的未来豁然开朗。

45bff81265b1eff4db2f651fec0afdc7.jpeg

当前,数字化已经逐渐渗透到国家经济、社会、政府等方方面面。伴随着数字化的高速发展,一方面,数字化发展内在的脆弱性不可避免,而另一方面,外部的新型威胁不断升级,网络勒索、钓鱼攻击、数据窃取等重大安全事件频发。在内外双重压力之下,风险将遍布企业数字化的所有场景。对于企业来说,如果仍然依靠传统的堆叠软硬件设备的方式,采用人工进行部署和操作,根本无法实现全面而有效的防御。在这种情况下,只有即服务的方式,才能形成高效快速的全覆盖,而且还能节省企业的人力物力财力。

20多年来,云计算的加速普及,让一切皆服务的思想深入人心。云服务的安全性、便捷性、经济性等优势在实践中得到了广大行业用户的高度认可,这让用户有理由相信,安全即服务是可行的,且是值得信赖的。

云模式成为主流,也让专业化分工的思想在人们心中扎下了根。从近些年愈演愈烈的安全事件来看,缺乏数字安全能力的企事业单位成了新兴网络威胁的重灾区。企业必须外防网络攻击,内防数据泄露。而大多数企业由于缺少资金、技术、人力,在与越来越狡猾的黑客对垒时常处于劣势。安全供需之间的不匹配,更让我们坚信,专业的人做专业的事。企业用户可以将安全托管给像360这样有积累、有技术、有经验、有数据、有分析能力的云安全服务商,只须为最终的安全效果买单,而不是陷在买设备、买方案、买售后、买驻场的传统运营模式的巢窠中,疲于应付,从而更好地消除安全的后顾之忧。

人工智能时代是一个全球化、网络化、数字化、智能化的时代,为有效应对无处不在、无孔不入的安全威胁,就必须采用更加主动、更加智能、更加协同和服务化的手段,才能提前洞察潜在威胁,找到行之有效的破解之法。从这个角度上说,安全即服务开创了人工智能时代数字安全的新范式。

还有一点特别有意义,就是安全即服务能够有效抹平数字化、智能化的安全鸿沟。因为中小企业数量多、分布广,而且技术薄弱、资金缺乏,让他们面对安全威胁单打独斗,或者进行一次性大量资金投入,将是不可承受之重。而即服务模式可以规避中小企业的短板,让所有中小企业都能享受到安全即服务的红利。

为什么360再一次脱颖而出

安全即服务对于网络安全产业的发展来说是一个关键的转折点。它将传统的买产品变成了用服务,将注重功能转变为关注实际效果,变单打独斗为运用集体智慧。说到底,安全是企业的一种能力,而服务是获得这种能力最便捷和有效的手段,没有之一。

正是基于此,360安全云才应运而生,它基于“安全即服务”的理念,将360服务国家级的安全能力全面开放,在云上建立安全基础设施、公共服务设施,包括云化平台、云化探针、云化数据、云化专家等,并通过云化的安全资源和能力实现八大“服务”,包括数据即服务、情报即服务、知识即服务、能力即服务、专家即服务、平台即服务、工具即服务、探针即服务。这种“先云化再服务化”的本质就是安全即服务。

ed41e18faa9790f9568828960766580c.jpeg

今年7月,IDC发布的《IDC Technology Assessement:中国公有云托管安全服务能力,2023》报告显示,360安全运营托管服务在专家能力、漏洞及威胁检测、事件分析、威胁情报、威胁狩猎多项能力上获得五星评估结果。360的云安全能力有目共睹。

那么,为什么360能够在安全即服务时代又一次脱颖而出呢?

迈入数字化、智能化时代,一切皆服务、共享经济、订阅经济等已经是大势所趋。360安全云的推出是顺势而为,因此才能事半功倍。

俗话说,冰冻三尺非一日之寒,滴水石穿非一日之功。早在软件杀毒时代,360便开启了云服务模式,实现“免费杀毒”。究其原因,是因为360是一家云原生安全公司,它将安全软件架构在云上,查杀分析均在云端完成。360安全累计服务了过亿C端用户,如今将长久积累、并经过验证的实战经验和能力,输出并赋能给国家、政府、城市和企业,可谓水到渠成。“云化+服务化”的360安全云在服务政府机构、大型央企国企、运营商等超大组织过程中得到了充分历练和验证,累计捕获国家级APT攻击52个APT,累计防御攻击4000余次。

前瞻性的思维加上深厚的技术底蕴,才让360有了先人一步的勇气、魄力和实力。真正的安全托管运营服务的基础与关键是数据、探针、平台、实战专家。360正是基于安全云在全网能力、运营平台、轻量探针、专家团队四方面的优势,以及近20年积累的安全服务能力和攻防实战经验,才能帮助企业构建集合精准发现、及时响应、快速止损的一体化数字安全运营服务。360对服务全球15亿用户的360安全云进行了云化升级,将360久经实践的“数字安全中国方案”快速复制给企业级客户,将传统安全自建设、自运营、效果差的运营服务模式,升级为云建设、云专家、云运营的协同模式,从而帮助客户低成本、高效率地构建起数字安全能力。另一个例子,360基于千亿参数自研通用大模型360智脑,结合近10余年AI安全应用及安全大数据优势,通过蒸馏、继续预训练、有监督精调等技术手段,训练出首个可交付的安全行业大模型,作为“安全副手”走进企业真实的安全运营场景。

360谈安全即服务,并非纸上谈兵,而是一出手就拿出了可以在行业落地的360安全云,给用户吃了一颗定心丸。360安全云能够帮助企业级用户实现运营省钱省力、部署配置灵活、快速并精准发现处置威胁,真正做到了核心技术上有突破、客户体验上有创新、商业模式上有颠覆、业务应用上有价值。

所谓红花还需绿叶配,360安全云的落地离不开360在生态、商业市场、行业应用等方面的周密部署。在360安全云的新商业模式下,客户固定成本投入大幅降低,软硬件均免费,只需为专家服务付费;在付费模式上也采用国际主流的订阅付费,同时可以根据需求提供个性化订阅服务。自“免费杀毒”以来,360安全云再一次通过技术和商业模式的创新推动了行业变革与升级。举例来说,在助力中小微企业安全方面,360将免费杀毒扩展到免费安全,并开展中小微企业扶持计划,持续提供“百亿补贴”,目前受益企业超过120万家。

e84c94848b7d89e6ebb1da66f5c906cd.jpeg

特别值得一提的是,360在安全技术、商业模式上的创新,并非无源之水、无本之木,除了安全厂商的基本能力以外,强烈的责任感和使命感,也是360在安全即服务方面勇闯新路的驱动力。正如周鸿祎所强调的,“国家需要什么,我们就做什么;行业哪里薄弱,我们就发展哪里;客户痛在哪里,我们就解决哪里”。正是抱着能为国家网络安全做些什么,而不是只想着卖“盒子”,安全即服务才在360手中开出了鲜艳的花朵。

机遇总是留给有准备的人

毋庸置疑,人工智能时代,安全即服务是一个难得的机遇,它将带来核心技术、客户体验和商业模式上的全面颠覆与创新。以360安全云为例,在新的商业模式下,企业网络安全投入可低至原来的1/3~1/4,从而实现大幅降本增效。有业内人士预言,在360免费杀毒的颠覆式创新之后,以360安全云为代表的安全即服务模式将再掀安全行业新浪潮,有效开拓安全行业增量市场,做大“蛋糕”,为行业变革发展提供新动力。

机遇从来都是留给有准备的人的。360发布的2023年半年报显示,公司安全业务整体客户覆盖数量显著提升,不仅完成了关键客户的全覆盖,而且区域客户数量与新签金额均有大幅增长,累计客户覆盖超过90%的中央部委、80%央企、95%大型金融机构和100%的运营商,并与上百万家中小企业开展了网络安全合作。现在正是360安全厚积薄发的关键时刻。将国家级的安全能力全面云化和服务化后打造的多租户云化安全服务平台——360安全云,将承载着360安全即服务的理想,乘云直上。

对于广大的安全从业者和行业用户来说,你们是否也为安全即服务的启航做好了准备呢?


往/期/回/顾

安全即服务 企业需要360这样的安全“大管家”

360终端安全焕新趋势发布,精准预见行业发展风向

360智脑大模型应用发布 周鸿祎数字分身上任“360发言人”

相关文章:

“安全即服务”为网络安全推开一道门

8月30日,三六零(下称“360”)集团发布了2023年半年报,其中安全业务第二季度收入6.54亿元,同比增长98.76%,环比增长157.16%,安全第二增长曲线已完全成型!特别值得一提的是&#xff0c…...

vue3的生命周期

1.vue3生命周期官方流程图 2.vue3中的选项式生命周期 vue3中的选项式生命周期钩子基本与vue2中的大体相同,它们都是定义在 vue实例的对象参数中的函数,它们在vue中实例的生命周期的不同阶段被调用。生命周期函数钩子会在我们的实例挂载,更新…...

[E2E Test] Python Behave Selenium 一文学会自动化测试

前言 本文将使用Python Behave与Selenium,和同学们一起认识自动化测试,并附上完整的实践教程。 项目源码已上传:CSDN 郭麻花 Azure Repo python-behave-selenium 核心概念 1. 什么是E2E Test E2E即End-to-end,意思是从头到尾…...

Knowledge Graph Prompting for Multi-Document Question Answering

本文是LLM系列文章,针对《Knowledge Graph Prompting for Multi-Document Question Answering》的翻译。 多文档问答中的知识图谱提示 摘要1 引言2 符号3 知识图谱构建4 LM引导的图形遍历器5 实验6 相关工作7 结论 摘要 大型语言模型的“预训练、提示、预测”范式…...

ElMessageBox.prompt 点击确认校验成功后关闭

ElMessageBox.prompt(, 验证取货码, {inputPattern: /^.{1,20}$/,inputErrorMessage: 请输入取货码,inputPlaceholder: 请输入取货码,beforeClose: (action, instance, done) > {if (action confirm) {if (instance.inputValue) {let flag false;if (flag) {done()} else …...

调整Windows11桌面图标间隔

调整Windows11桌面图标间隔 WinR 快捷键如何使用 在Windows系统中,通过 WinR 的快捷键可以快速打开Windows系统的“运行”窗口,然后在这里输入相应的命令就可以快速执行指定的任务。 具体的操作方法是,同时按下键盘上的Windows键和R键即可。…...

Spring最佳实践: 构建高效可维护的Java应用程序

🌷🍁 博主猫头虎(🐅🐾)带您 Go to New World✨🍁 🦄 博客首页——🐅🐾猫头虎的博客🎐 🐳 《面试题大全专栏》 🦕 文章图文…...

stable diffusion webui中的sampler

Stable Diffusion-采样器篇 - 知乎采样器:Stable Diffusion的webUI中,提供了大量的采样器供我们选择,例如Eular a, Heum,DDIM等,不同的采样器之间究竟有什么区别,在操作时又该如何进行选择&…...

MySQL表的内连和外连

文章目录 MySQL表的内连和外连1. 内连接(1) 显示SMITH的名字和部门名称 2. 外连接2.1 左外连接(1) 查询所有学生的成绩,如果这个学生没有成绩,也要将学生的个人信息显示出来 2.2 右外连接(1) 对stu表和exam表联合查询,把所有的成绩都显示出来…...

StatefulSets In K8s

摘要 StatefulSets是Kubernetes的一种资源对象,用于管理有状态应用程序的部署。与Deployment不同,StatefulSets保证应用程序的有序部署和有状态的维护,确保每个Pod都有唯一的标识和稳定的网络标识。这些特性使得StatefulSets非常适合部署需要…...

leetcode刷题笔记——单调栈

1.模板&#xff1a; stack<int> st; for(int i 0; i < nums.size(); i){while(!st.empty() && st.top() > nums[i]){st.pop();//计算、存放结果}st.push(nums[i]); }2.注意事项&#xff1a;需要注意单调栈中stack存放元素为nums数组的『下标』还是nums数…...

关于 ogbg-molhi数据集的个人解析

cs224w_colab2.py这个图属性预测到底咋预测的 dataset.meta_info.T Out[2]: num tasks 1 eval metric rocauc download_name …...

RabbitMQ:hello结构

1.在Linux环境上面装入rabbitMQ doker-compose.yml version: "3.1" services:rabbitmq:image: daocloud.io/library/rabbitmq:managementrestart: alwayscontainer_name: rabbitmqports:- 6786:5672- 16786:15672volumes:- ./data:/var/lib/rabbitmq doker-compos…...

SpringBoot整合Redis 并 展示使用方法

步骤 引入依赖配置数据库参数编写配置类构造RedisTemplate创建测试类测试 1.引入依赖 不写版本号&#xff0c;也是可以的 在pom中引入 <!--redis配置--> <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-…...

js中如何实现字符串去重?

聚沙成塔每天进步一点点 ⭐ 专栏简介⭐ 使用 Set 数据结构⭐ 使用循环遍历⭐ 写在最后 ⭐ 专栏简介 前端入门之旅&#xff1a;探索Web开发的奇妙世界 记得点击上方或者右侧链接订阅本专栏哦 几何带你启航前端之旅 欢迎来到前端入门之旅&#xff01;这个专栏是为那些对Web开发感…...

Axure RP仿QQ音乐app高保真原型图交互模板源文件

Axure RP仿QQ音乐app高保真原型图交互模板源文件。本套素材模板的机型选择华为的mate30&#xff0c;在尺寸和风格方面&#xff0c;采用标准化制作方案&#xff0c;这样做出来的原型图模板显示效果非常优秀。 原型中使用大量的动态面板、中继器、母版&#xff0c;涵盖Axure中技…...

2023牛客暑假多校第四场(补题向题解:J)

终于有时间来慢慢补补题了 J Qu’est-ce Que C’est? 作为队内的dp手&#xff0c;赛时想了好久&#xff0c;等学弟学妹都出了还是不会&#xff0c;羞愧&#xff0c;还好最终队友做出来了。 链接J Qu’est-ce Que C’est? 题意 长度为 n n n 的数组 a a a&#xff0c;每…...

第 362 场 LeetCode 周赛题解

A 与车相交的点 数据范围小直接暴力枚举 class Solution { public:int numberOfPoints(vector <vector<int>> &nums) {unordered_set<int> vis;for (auto &p: nums)for (int i p[0]; i < p[1]; i)vis.insert(i);return vis.size();} };B 判断能否…...

C++ if 语句

一个 if 语句 由一个布尔表达式后跟一个或多个语句组成。 语法 C 中 if 语句的语法&#xff1a; if(boolean_expression) {// 如果布尔表达式为真将执行的语句 }如果布尔表达式为 true&#xff0c;则 if 语句内的代码块将被执行。如果布尔表达式为 false&#xff0c;则 if 语…...

业务安全及实战案例

业务安全 关于漏洞&#xff1a; 注入业务逻辑信息泄露 A04:2021 – Insecure Design 在线靶场PortSwigger 1. 概述 1.1 业务安全现状 1.1.1 业务逻辑漏洞 ​ 近年来&#xff0c;随着信息化技术的迅速发展和全球一体化进程的不断加快&#xff0c;计算机和网络已经成为与…...

Debian系统简介

目录 Debian系统介绍 Debian版本介绍 Debian软件源介绍 软件包管理工具dpkg dpkg核心指令详解 安装软件包 卸载软件包 查询软件包状态 验证软件包完整性 手动处理依赖关系 dpkg vs apt Debian系统介绍 Debian 和 Ubuntu 都是基于 Debian内核 的 Linux 发行版&#xff…...

【Redis技术进阶之路】「原理分析系列开篇」分析客户端和服务端网络诵信交互实现(服务端执行命令请求的过程 - 初始化服务器)

服务端执行命令请求的过程 【专栏简介】【技术大纲】【专栏目标】【目标人群】1. Redis爱好者与社区成员2. 后端开发和系统架构师3. 计算机专业的本科生及研究生 初始化服务器1. 初始化服务器状态结构初始化RedisServer变量 2. 加载相关系统配置和用户配置参数定制化配置参数案…...

Linux简单的操作

ls ls 查看当前目录 ll 查看详细内容 ls -a 查看所有的内容 ls --help 查看方法文档 pwd pwd 查看当前路径 cd cd 转路径 cd .. 转上一级路径 cd 名 转换路径 …...

汽车生产虚拟实训中的技能提升与生产优化​

在制造业蓬勃发展的大背景下&#xff0c;虚拟教学实训宛如一颗璀璨的新星&#xff0c;正发挥着不可或缺且日益凸显的关键作用&#xff0c;源源不断地为企业的稳健前行与创新发展注入磅礴强大的动力。就以汽车制造企业这一极具代表性的行业主体为例&#xff0c;汽车生产线上各类…...

Java - Mysql数据类型对应

Mysql数据类型java数据类型备注整型INT/INTEGERint / java.lang.Integer–BIGINTlong/java.lang.Long–––浮点型FLOATfloat/java.lang.FloatDOUBLEdouble/java.lang.Double–DECIMAL/NUMERICjava.math.BigDecimal字符串型CHARjava.lang.String固定长度字符串VARCHARjava.lang…...

微信小程序云开发平台MySQL的连接方式

注&#xff1a;微信小程序云开发平台指的是腾讯云开发 先给结论&#xff1a;微信小程序云开发平台的MySQL&#xff0c;无法通过获取数据库连接信息的方式进行连接&#xff0c;连接只能通过云开发的SDK连接&#xff0c;具体要参考官方文档&#xff1a; 为什么&#xff1f; 因为…...

GruntJS-前端自动化任务运行器从入门到实战

Grunt 完全指南&#xff1a;从入门到实战 一、Grunt 是什么&#xff1f; Grunt是一个基于 Node.js 的前端自动化任务运行器&#xff0c;主要用于自动化执行项目开发中重复性高的任务&#xff0c;例如文件压缩、代码编译、语法检查、单元测试、文件合并等。通过配置简洁的任务…...

基于Java+VUE+MariaDB实现(Web)仿小米商城

仿小米商城 环境安装 nodejs maven JDK11 运行 mvn clean install -DskipTestscd adminmvn spring-boot:runcd ../webmvn spring-boot:runcd ../xiaomi-store-admin-vuenpm installnpm run servecd ../xiaomi-store-vuenpm installnpm run serve 注意&#xff1a;运行前…...

CVPR2025重磅突破:AnomalyAny框架实现单样本生成逼真异常数据,破解视觉检测瓶颈!

本文介绍了一种名为AnomalyAny的创新框架&#xff0c;该方法利用Stable Diffusion的强大生成能力&#xff0c;仅需单个正常样本和文本描述&#xff0c;即可生成逼真且多样化的异常样本&#xff0c;有效解决了视觉异常检测中异常样本稀缺的难题&#xff0c;为工业质检、医疗影像…...

Python实现简单音频数据压缩与解压算法

Python实现简单音频数据压缩与解压算法 引言 在音频数据处理中&#xff0c;压缩算法是降低存储成本和传输效率的关键技术。Python作为一门灵活且功能强大的编程语言&#xff0c;提供了丰富的库和工具来实现音频数据的压缩与解压。本文将通过一个简单的音频数据压缩与解压算法…...