据IDC《2022年V1全球网络安全支出指南》显示，预计到2025年中国安全服务市场规模预计将超过61.1亿美元，并强调在安全运营需求不断爆发的大背景下，中国托管安全服务市场发展势头强劲，五年复合增长率预计达到31.9%。作为深耕安全运营领域多年的企业，三六零（股票代码：601360.SH，以下简称360）旗下的360政企集团针对市场发展新趋势和客户运营新需求，全面升级了包括MSS在内的安全运营服务体系。360安全运营服务新体系是以体系化、常态化、实战化为运营目标，以安全运营全生命周期闭环效果为要求，以打通本地服务能力和云端安全能力为手段，帮助客户构筑持续、主动、闭环的安全运营能力，实现安全运营服务有效、可评价。

　　（360新一代安全运营框架-示意图）

　　数字时代衍生运营新需求 360安全运营服务新体系应时而生

　　随着数字经济和信息产业的蓬勃发展，云计算、大数据、移动互联网的普及，无所不在的信息和数据流动，打破了以划分网络边界和安全域为基础的传统安全防护手段，安全运营的范围和边界急速扩张，提升安全运营能力成为众多政企单位的首要任务。

　　对于客户而言，他们不仅需要端到端的安全运营“交钥匙”解决方案，同时还要求实现安全运营效果可评价，这就对安全专家、管理经验及安全效果提出了更高需求。

　　从安全专家角度来看，传统的以驻场运维人员和以安全工具设备为中心的被动防御式运营已无法应对专业化的高级威胁，只有拥有充足知识储备和训练有素的全天候安全团队，才能保证在紧急状况发生时快速响应需求。

　　从管理经验角度来看，当前客户在认知层面缺少全局的视野、在思维层面缺少统一的汇聚分析，在执行层面缺少相互协同的联动策略，使得管理和运营变得异常复杂。因此需要更好地将安全数据、攻防能力和对抗经验融会贯通，解决运营决策和执行的问题。

　　从安全效果角度来看，安全最终是要以防御和对抗效果来衡量的，发展检验性的安全能力成为数字时代的刚需。因此，建设安全验证效果、分析问题、诊断问题、协调资源、解决问题并持续迭代优化的统筹管理过程，是保持和提升企业安全状态与安全能力的有效途径过程。

　　值得一提的是，360政企安全集团于多年前就开始探索安全运营技术和服务模式，并基于数千名客户的服务经验、规则沉淀和平台建设，实现了标准化、规模化的安全运营交付能力。

　　而面对数字化经济形势下对网络安全新挑战的观察和对未来发展的深度思考，360政企安全集团升级了包括MSS在内的安全运营服务体系，提出“资源可利旧、能力可扩展、效果可衡量”的模块化可迭代安全运营体系，打造集态势感知、指挥控制、通报预警、信息共享、应急响应为一体的运营体系。

　　“量身定制”方案 360安全运营服务新体系实现效果可评价

　　360政企安全集团安全运营负责人表示：“安全运营服务新体系作为360数字安全能力体系全面落地的重要保障，是结合360拥有的全球最大样本库、知识库、安全大数据和多年积累的攻防战法推出的主动、动态、自适应的弹性防御体系。” 此次，360安全运营服务新体系为客户量身定做了三种典型有效的安全运营方案，安全能力实现按需所取，具体服务包含：

　　全托管安全运营服务（MSS）：该服务通过识别、防护、检测、响应、验证等阶段覆盖整个安全运营全生命周期，通过全视资源管控、全域威胁防御、全知风险检测、全析事件响应、全效结果验证的 “五全安全运营战术”，为客户构建体系化效果导向的安全防护能力。

　　可定制的安全运营服务：该服务提供覆盖运营全生命周期的专项可定制的安全运营服务，在实现持续可迭代的同时，实现了模块化、可扩展的定制化安全运营服务。

　　“一站式”远程检测和响应(MDR)运营服务：该服务通过全天候专家在线的SaaS化服务、高效精准的平台化运营、全网大数据云地一体化的动态防御等组合服务，实现安全能力的全域打通，为客户提供常态化一站式安全运营保障服务。

　　此次，360政企集团升级的安全运营服务新体系是符合市场发展趋势的落地实践。未来，360安全运营服务新体系将全力赋能更多政企客户，提升持续运营的能力和应对网络攻防对抗的能力。（刘佳）