本地安全大脑赋能 360MDR服务构筑重庆合川安全新防线

“十四五”规划中提出，我国要打造数字经济新优势、协同推进数字产业化和产业数字化转型。这一总体目标直接反映到全国各地对数字城市、数字政府建设的部署上。2021年，重庆市印发《重庆市信息安全产业高质量发展行动计划（2021-2025年）》，强调信息安全产业是建设网络强国、数字中国的重要保障，要将信息安全产业打造成为全市数字经济的重要支撑，护航数字经济与实体经济融合发展。

近年来，重庆合川区联合三六零集团旗下的360政企安全集团积极扩容城市“安全大脑”，依托360本地安全大脑MDR服务，重庆合川区安全运营中心为城市网络安全基础设施提供动态防护、实时检测、精准识别、自动响应的云端安全运营服务，建立集合态势感知、安全运营、指挥控制、应急响应等市区两级联动的协同机制。

据了解，360重庆合川区安全运营中心被IDC评选为中国智慧城市安全运营中心最佳实践。作为城市安全运营新标杆，“合川模式”也陆续被快速复制到天津、青岛、鹤壁、苏州、郑州等城市，形成政府、城市、360云端三级级联的托管专家服务，通过构建城市总体网络安全体系及网络安全运营中心，筑牢了城市网络安全防线。

数字化发展推动安全能力建设，合川区树立安全运营实践新标杆

根据《中国互联网发展报告2020》蓝皮书显示，重庆位列2020中国互联网发展指数综合排名第10，在信息基础设施、数字经济、数字政府、数字民生等领域均全国领先。

重庆合川区网络安全相关负责人表示，伴随数字化产业的不断发展，安全能力建设势在必行。重庆合川区多年来一直投身于网络安全建设之中，而联合360打造的重庆合川区安全运营中心正是推动合川网络安全产业高质量发展的一次生动实践。

不同于传统MDR服务，360本地安全大脑MDR服务在知识沉淀、安全专家运营、数据量方面的优势尤为突出：从知识沉淀和积累角度看，360本地安全大脑MDR服务依托360云端全球独有的安全样本库、世界上规模最大的安全大数据和多年积累的基于实战的攻防战法、技术、程序和大量独有知识库，形成了基于攻防战法的安全运营知识图谱，帮助重庆合川区全面排查存在的安全隐患；从安全专家运营看，360政企安全集团目前拥有超3800人的安全作战团队，在网络攻防、漏洞挖掘、高级威胁狩猎等方面拥有专业化技能和丰富的实战经验，安全运营专家通过MDR平台接入用户本地安全大脑提供主动式、高质量的专家运营服务，提升重庆合川区在威胁分析、监测、响应等不同环节的安全能力；从数据量角度看，依托360政企安全集团多年来积累的2EB以上安全大数据，360本地安全大脑MDR服务可以快速识别安全风险，帮助重庆合川区实现主动防御和安全能力体系化运营。

360本地安全大脑MDR服务的应用落地，从“事前对相关单位进行漏洞层面的监控预警”、“事中定位网络安全攻击所处阶段、安全专家协助处置”、“事后归纳总结，结合安全大数据分析指导未来网络安全建设方向”三个层面提升了重庆合川区的安全防护能力，树立了城市安全运营的新标杆、新典范。

MDR成合川区风险预警“之眼”，政府、城市、360云端三级托管服务初见成效

360重庆合川区安全运营中心率先将360本地安全大脑MDR服务全面落地，形成客户、城市、360云端三级级联的托管专家服务，全方位保障了重庆合川区相关单位的政务应用、信息系统、网络、云平台等城市基础设施及城市客户的网络安全，提高了重庆市政府相关系统的安全监测、纵深防御、风险管控和应急响应能力。同时，实现了内外部威胁的发现和处置、攻击者画像分析与溯源分析、重大安全事件深度分析和告警等。

可见，快速风险识别和高效响应处置能力的MDR服务成为城市的风险预知“之眼”。此外，重庆合川区通过360专家团队7*24小时紧密响应的安全服务，无缝连接并赋能合川的网络安全环境，实现安全运营的互联互通和联防联控。

据360重庆合川区安全运营中心统计，360本地安全大脑MDR服务已对重庆市区两级数据资源管理部门，以及政府，企业，运营商，教育，医疗，电力等近百家单位的重要信息系统开展网络安全服务，覆盖数百个应用系统和网站。截止目前，360本地安全大脑MDR服务帮助重庆合川区发现病毒勒索、Web攻击、网络钓鱼等安全事件近百起，协助完成百余个高危风险的安全整改。