中國工業報 曹雅麗

　　數字化浪潮下，作為數字經濟的重要生產資料，數據成為國家核心戰略資源和社會重要財富。針對數據資產的保障已經上升至關乎國家安全、公共安全、數字經濟健康發展的核心課題。今年以來，《中華人民共和國數據安全法》、《網絡安全管理條例（征求意見稿）》等政策法規的接連發布，特別明確了數據安全主管機構的監管職責，不斷要求加強數據安全信息共享、數據安全風險和威脅監測預警以及數據安全事件應急處置工作。

　　12月17日，三六零（股票代碼：601360.SH）旗下的360政企安全集團重磅發布基于測繪的全網數據資產風險監測預警解決方案，旨在幫助網絡安全監管單位有效解決互聯網側數據安全監管問題，助力應對數字化轉型進程中的數據安全風險。

　　

　　數據安全關乎數字經濟發展 國家密集部署安全建設要求

　　據360政企安全集團監測，全國互聯網側大數據系統超過2500萬個，其中超156萬多個存在風險隱患，存在風險數據量超過18PB。這主要是由于在互聯互通的數字化環境中，數據遍布在不同的業務場景之中，數據資產規模龐大，且分布廣泛而分散，往往成為防御者眼中的盲區。但對于攻擊者來說，數據資產的分布卻是清晰的。攻防雙方實力的不對等，為數據安全帶來了三大挑戰：

　　一是數據庫配置不當，可能造成入侵者無需權限驗證就可本地或遠程訪問該數據庫并進行任意操作。此類數據庫若暴露在互聯網上，可能存在數據泄露風險。

　　二是數據庫由于版本過久，或者未及時打補丁，存在潛在漏洞。當入侵者利用該漏洞獲取操作系統最高權限后，可對數據庫進行控制，可能造成大規模數據泄露、篡改等風險。

　　三是數據資產分布分散，往往存在著數據庫種類繁多，數據庫中敏感數據分布不明，敏感數據訪問權限不詳等情況，這將可能導致游離資產風險。

　　面對不斷加劇的安全風險，數據資產的安全防護不僅需要國家建立健全的數據安全應急處置機制，也同時需要監管單位通過構建全網數據資產風險監測預警平臺，來實現全網數據資產風險發現、數據威脅監測預警、數據安全事件通報監管、數據安全審計、數據安全事件應急響應機制等安全能力的建立。

　　

　　體系化賦能數據安全 打造全生命周期防護方案

　　360政企安全集團此次發布的基于測繪的全網數據資產風險監測預警解決方案，基于事前大網數據資產測繪威脅情報及漏洞數據匯總、事中數據資產風險監測預警以及事后數據安全事件響應通報的全生命周期設計思路，成為監管單位監管其管轄區域內企事業單位在互聯網上數據的重要抓手。

　　其中，在事前大網數據資產測繪威脅情報及漏洞數據匯總階段，該方案將基于360大網測繪收集的多維數據，360威脅情報平臺、360漏洞云收集到的威脅情報與漏洞數據，客戶提供的數據及根據客戶需求定制化采集的其他數據，可形成全網基礎數據的匯總。這將助力監管單位監管暴露在互聯網上的數據資產，并找到這些數據資產面臨的安全風險，以實現對全網數據資產脆弱性及數據暴露風險的發現能力。

　　在事中數據資產風險監測預警階段，該方案通過構建全網數據資產風險監測預警平臺，實現監管單位對管轄區域內企事業單位的全網數據資產開展威脅監測預警，監測出有安全風險隱患的數據（諸如關基數據庫重大漏洞、暴露在互聯網上的重要數據/個人隱私數據等），并發出預警信息或事件。

　　而在事后數據安全事件響應通報階段，監管單位可通過公文\郵件\電話方式，將全網數據資產風險監測預警平臺提供的預警信息或事件提供給存在數據安全風險與隱患的企事業單位，并限期進行整改，監督檢查其整改效果，此外還提供數據安全應急通報監管預案。

　　作為數字化安全的領導者，360政企安全集團在數據安全領域，擁有豐富的經驗沉淀和實戰積累。基于16年的實戰經驗，360政企安全集團積累了總存儲數量超2EB的安全大數據，以及全球獨有的實戰攻防樣本庫，樣本文件數總量已達到300億，并煉就全球頂尖的網絡攻防專家團隊，捕獲境外46個國家級黑客，監測到3600多次攻擊，涉及2萬余個攻擊目標。在此之上，360政企安全集團貫徹“360大數據安全框架方法論”，充分發揮360海量大數據治理和數據安全的雙重能力，提出應對數字化復雜安全挑戰的數字化安全能力新體系，構建了“360大數據安全能力框架”。

　　基于上述體系，360政企安全集團打造了全國態勢感知系統，能夠通過多維度全息視角來呈現失陷資產、高危漏洞等各類威脅事件，并針對各領域客戶高度關注的APT攻擊、漏洞風險、勒索軟件、僵尸網絡進行專項監測分析，不僅可以全面了解全國大數據資產和風險的態勢情況，對真實世界的具體機構或企業的數據風險狀況定位和預警，也能夠實現對全國數字化資產風險的全年7*24小時不間斷實時監測，以及對資產的區域，行業和歸屬單位進行識別和關聯；目前，該系統全面覆蓋全國394個城市，每年識別1.8億次攻擊，涉及200萬+關鍵業務資產。