來源：中國網科技
近日，360未來安全研究院在北京舉辦的年度思想薈上，重磅舉行了大數據協同安全技術國家工程實驗室（以下簡稱「實驗室」）專家委員聘任儀式。中國工程院院士鄔江興、沈昌祥、方濱興、廖湘科，中國科學院院士馮登國，中國仿真學會原副理事長胡曉峰教授，中國計算機學會計算機安全專委會榮譽主任嚴明研究員等32位來自科研院所、高校和企事業單位的專家學者，受聘為實驗室技術委員會和顧問委員會委員，成為實驗室建設和發展的「超級智囊團」。
此次由32位大數據安全相關領域頂級專家組成的技術委員會和顧問委員會，主要負責對實驗室的發展規劃、研究方向、研究內容和技術路線提供指導、諮詢與評價，提出改進意見和建議，並參與實驗室的開放課題評審、年度業務總結等工作，將為實驗室的建設和發展注入強大動力，有效提升實驗室的科學化管理水平，推動大數據安全的技術進步和產業發展。
緣起安全大數據，360勇擔重任使命必達
數字孿生時代，物理世界、人類社會、數字世界的關係從簡單的聯繫與映射，正逐步走向深度融合。網絡攻擊將不僅僅發生在數字世界，而是可以滲透到物理世界和人類社會的每一個角落。產業數位化、數字產業化成為趨勢，我們人類已進入到大數據、大安全時代，網絡安全風險將遍布在所有的業務應用場景中，例如工業生產、能源、交通、醫療、金融，以及城市和社會治理。
在此背景下，2016年國家明確了組建13個大數據領域國家級工程實驗室的專項目標，其中在大數據安全方向組建一個，目標是解決大數據環境下數據安全保障、大數據安全分析與監測等關鍵問題。360公司作為國內網絡安全領域的龍頭企業，積累了雄厚的大數據處理能力，擁有世界領先的大數據安全分析技術與安全大數據資源。因此，2017年2月21日，由360公司牽頭的大數據協同安全技術國家工程實驗室正式獲批組建。
據悉，該實驗室由360公司牽頭，復旦大學、中測安華公司、安天公司等多家單位聯合參與建設。其主要任務是針對我國大數據環境下數據安全和系統安全監測、預警和控制處置能力不足等問題，圍繞提升大數據安全分析能力和保障大數據自身安全的需求，建設大數據協同安全技術與應用研究支撐平臺，聚焦態勢感知、漏洞挖掘、威脅情報、數據安全和隱私保護等重點方向，形成國內一流的科研實驗環境，培養和匯聚大數據安全領域的高端技術人才，承擔行業的重大科研項目，形成可持續的產學研用協同創新機制，為推動大數據安全的技術進步和產業發展提供技術支撐。
提升大數據安全分析能力，瞄準世界級網絡攻防對抗水平
實驗室以能力導向、實戰化為指導思想，以構建基於安全大腦的新一代網絡安全能力體系並服務我國關鍵信息基礎設施保護為核心目標，開展大數據安全分析能力建設。
實驗室充分利用各參與單位在網際網路、電信網與企業網的數據處理能力和大數據資源，通過合理分工與協同合作，突破大數據安全分析關鍵技術，與政府、金融、能源、電信和廣播電視等各行業領域應用場景和安全需求緊密結合，打造實戰型網絡安全解決方案。進一步地，構建覆蓋全域、區域、行業、城市、企業或組織的安全大腦及其運營服務體系，並通過威脅情報和安全漏洞等信息共享和專家能力協同，形成世界級的網絡攻防對抗能力，有效抵禦高級別網絡空間安全威脅，保護關鍵信息基礎設施安全。
目前，實驗室基於近幾年來大數據安全分析關鍵技術的突破、培養的人才、積累的安全大數據和一線APT狩獵所形成的攻防知識等核心能力，已能夠助力城市、政府和企業整體提升應對高級威脅攻擊的安全能力，並多次發現來自境內外APT組織發動的網絡攻擊，用事實展示出實驗室在大數據安全方面的世界領先能力。
保障大數據自身安全，護航數字經濟健康持續發展
實驗室以共建、共創和共御為指導思想，以構建科學合理的數據安全治理體系、打造數據安全計算平臺並服務我國數字產業化與產業數位化為核心目標，開展大數據自身安全保障能力建設。
數據已成為當今數字經濟時代的生產要素，跨域的數據流通、共享與協同給數據安全保障帶來了許多新的挑戰。為此，實驗室提出了體系、合規、運營三位一體的數據安全治理解題思路。其中，通過數據分類分級與組織的數據安全能力成熟度評價，推進構建基於數據安全能力成熟模型（DSMM）的、正向驅動的數據安全治理體系，並進行數據安全方案頂層架構設計。依據國家相關標準要求，為數據的共享、協同或匯聚打造安全的大數據平臺，提供數據全生命周期的安全防護，防止數據被竊取、被濫用和被誤用。通過安全大腦賦能，為大數據平臺提供抵禦數據安全威脅的能力。
近幾年來，隨著國家和各省市陸續發布推進數字經濟發展或數位化轉型的指導文件，數據應用場景和安全需求激增。實驗室通過構建數據安全生態，與各省市大數據相關管理部門緊密溝通，了解、回答他們關切的安全問題；與貴州大數據安全工程研究中心建立戰略合作關係，聯手推進DSMM的培訓、測評與認證工作；與參與單位和國內數據安全相關企業，共同設計打造安全大數據平臺和相關組件，從而在保障大數據自身安全方面邁出了紮實的一步。
發揮「中心軸承」作用，打造大數據協同安全新生態
自獲批建設以來，實驗室與清華大學、北京大學、復旦大學和北京航空航天大學等網絡空間安全專業以及人工智慧專業實力較強的10餘所國內知名大學，進行了廣泛的學術研究和人才培養合作，培養了數千名網絡安全人才。
不僅如此，實驗室還聚焦於提升我國應對新型安全威脅的能力，2017年以來，共提交漏洞204個，發現在野0day漏洞6個，「360全視之眼」獲得2019世界網際網路大會全球領先科技成果獎。與此同時，實驗室還帶領合作夥伴積極支撐各級政府部門和大型企事業單位，為其在攻擊發現溯源、遏制勒索軟體、病毒攻擊預測、漏洞挖掘等方面提供了有力協助。
在推動大數據開放共享方面，實驗室不僅實現了數據開放，還實現了服務開放、算力開放。實驗室與CNCERT共享數據樣本，支持CNCERT進行APT攻擊分析；向運營商開放詐騙電話數據，用於防止電信詐騙；構建獵網平臺，向公安機關和網民全面開放可疑手機號、網址、QQ號等信息的查詢、檢索，警民共同打擊網絡犯罪。而且，還建立了XLearning人工智慧開放平臺，向民眾開放。
實驗室將繼續發揮「橋梁」作用。根據安全研究需求，360擁有的安全相關大數據計劃向實驗室聯合單位和社會開放，以促進大數據安全產業發展。設立大數據安全研究基金，每年發布一批大數據安全領域的課題，吸引科研院所、生態企業積極參與。而且，實驗室還將協同各聯合單位，與360人工智慧開放創新平臺一起，構建數據安全治理生態，面向數據的流通、共享與協同，政產學研用緊密結合，打造相應的數據安全解決方案，為未來大數據協同安全構建更新「解題思路」。