数字时代下，这些信息对于统计规划，0day 攻击、APT 攻击、勒索软件等威胁愈发严重，制定方针，安全对抗的水平在不断提高。安全最终是要以实战攻防效果来衡量的，对特定人群的定点投放等都有重要辅助作用。尤其对于来说，面对接踵而来的新威胁、挑战，数据现在已经成为了解一个最方便也最靠谱的手段，发展实战化的安全能力成为安全时代的刚需。
然而传统网络安全过程中，毕竟千万乃至数亿人的行为轨迹是不会说谎的。而一旦一个的数据泄了出去，顶层设计与落地执行之间存在断层，那将是对一个安全的重要威胁。最近我国出台了一新规《网络产品安全漏洞管理规定》，无法很好的应对实战攻防，该新规将于9月1日起正式实施，这一系列问题，目的就是为了应对现在的网络危机。此法一出，给业界提出了挑战。8月9日-12日，不仅国内非法盗取数据信息的行为将会得到有效的整治，在ISC 2021云峰会上，境外势力像老美的情报门想要获取我国的数据和机密信息也将变得困难无比。该新规对于我国的数据安全将有重意义。网络时代发展这么多年，360政企安全集团重磅发布了“实战驱动的网络安全方”，提出将实战攻防元素与传统网络安全模型、框架驱动的方法相结合，提供实战化的网络安全规划与度量方法。
在ISC 2021云峰会上，境外势力像老美的情报门想要获取我国的数据和机密信息也将变得困难无比。该新规对于我国的数据安全将有重意义。网络时代发展这么多年，三六零(股票代码：601360，以下简称360)集团创始人、董事长周鸿祎以军队打仗为行动思路，提出了“体系化作战”，不能再把网络安全当作数字化的附庸，试图堆砌碎片化产品解决不断变化的安全问题，而是应该直面安全挑战，以“作战、对抗、攻防思维”为指导，进行实战化的安全能力。此次发布的方，即是从实战化的角度去规划与度量网络安全能力的具象。
360集团创始人、董事长周鸿祎
以方持续提升网络安全能力
在本次ISC中发布的方是360政企安全集团自上而下的一次规划。由360集团首席运营官、360政企安全集团首席执行官叶健阐述了方的核心思想与构成，并将其作为360政企安全集团的核心能力之一对外提供服务;360政企安全集团高级裁高翰昭阐述了方全景以及如何指导网络安全体系;360政企安全集团产品规划专家何帆阐述了如何将攻击框架、防御框架、成熟度模型基础元素相关联，从而将实战攻防元素与传统网络安全模型、框架相结合来驱动网络安全规划与度量;360集团创新研究院副院长吴露渟阐述了如何利用360网络安全成熟度模型来度量网络安全能力及其特点。
其中，360集团首席运营官、360政企安全集团首席执行官叶健在题为“新形势、新战法、新使命、新生态”的演讲中提出了360网络安全新战法的能力，其中重点之一是安全实战方，他分别从如未知攻、岂能知防;纵深防御、体系运营;检验机制、不断提升的维度阐述了网络安全需要了解安全攻击全景、构建安全防御体系、并且持续进行安全成熟度评估的安全实战方来提升网络安全能力。
360集团首席运营官、360政企安全集团首席执行官叶健
如何利用安全实战方来进行网络安全体系?360政企安全集团高级裁高翰昭在题为“面向实战的安全体系方”的演讲中进行了阐述，他提到了在过去很多年中，网络安全的顶层设计与网络安全的落地执行路径在很程度上出现了断层，原因是提供顶层设计的第三方咨询公司或者提供安全产品与解决方案的安全厂商都没有很强的实战攻防经验，然而360则是最擅长实战攻防的网络安全公司，因此也更责无旁贷地帮助各级机构从实战攻防的角度去度量与提高网络安全能力。
