“我对新基建的理解，它的本质实际上就是两个最重要的场景，一个是智慧城市，一个是工业互联网。”360董事长兼CEO周鸿祎如此总结道。

8月8日，在第八届互联网安全大会（ISC 2020）战略日这天，身着标志性红衣的周鸿祎，发表了题为“数字孪生时代下的新安全”的战略演讲。在演讲中，他既谈到了对大热的 “新基建”的认识，也着重阐述了数字时代下已被重新定义的网络安全。

360董事长兼CEO周鸿祎。图自主办方。

今年以来，以5G网络、数据中心、人工智能、物联网等为代表的“新型基础设施建设”频频被中央会议提及。在周鸿祎看来，新基建的本质是数字化基建。新基建的两个主要场景—— “智慧城市”提高城市治理管理水平，“工业互联网”让传统制造业通过数字化实现转型升级。

在演讲伊始，周鸿祎先为屏幕背后的观众勾勒了一副“数字孪生时代”的图景——在未来，我们会把整个世界的方方面面都数字化，不仅仅是互联网公司，可能每一个城市、每一个工厂、每一个商店都会上云，海量数据汇集的云端是现实世界数字化的克隆版本。而且，在大数据基础上，人工智能的分析结果也能影响现实世界的运行，从而构成了一个完美闭环。

那么，数字孪生时代有什么样的特征？周鸿祎总结为，“一切皆可编程、万物均要互联、大数据驱动业务、软件定义世界。” 他同时提到，整个世界的基础都架构在软件之上，工厂、电力、交通、能源、金融等领域皆与数字化挂钩，脆弱性不言而喻。

在今年两会期间，身为全国政协委员的周鸿祎曾表示，网络安全是新基建的“基建”。新基建在推动新技术广泛应用的同时，无论是终端数量还是数据量也会出现爆发式增长。在这样的背景下，就需要建立一套新的网络安全能力框架体系。他认为，没有安全顶层设计和方法论，数字化就是“裸奔”，跑得越快，带来的灾难就越大。

基于上述思考和360常年在网络安全领域的实践，周鸿祎提出一套“四大认知、八大方法”的新安全理念。其中，四大认知是指，网络安全是数字时代的基石；网络安全的本质是对抗，对抗双方是攻防双方能力的较量；漏洞是网络安全的战略资源；获得能力、积累能力、提升能力、输出能力，是安全体系建设的核心目标，也是一个重要的衡量标准。

此外，八大方法分别是，大数据是看见高级威胁的基础；情报是打通安全体系任督二脉的关键；基础设施是未来五到十年持续提升安全能力的载体；安全能力的提升离不开持续的运营；知识从对抗中来，要到运营中去；安全专家是攻防对抗的决胜因素；实战是检验安全能力的唯一标准；标准是安全行业互联互通协同联防的保障。

采写：南都记者 李慧琪

编辑：蒋琳