随着互联网向生活、生产、社会治理、国防、政治等方方面面的渗透，来自互联网的安全问题，已经可以造成物理上的伤害，比如工厂事故、列车出轨，武器系统被敌方控制等。互联网安全变成了“大安全”。
在大安全时代下，APT攻击(Advanced Persistent Threat)成为最大威胁，面对APT攻击，应当如何应对？韩炜表示，最关键的是要看见敌人的攻击。“看见APT攻击是1，其余都是0，只有看见了，其余才能发挥作用。”
这也是十年来，360几千名安全专家一直坚持做的一件事，就是如何“看见”APT攻击。需要三个必要条件：安全大数据是看见的基础；威胁情报和知识库帮助在大数据中筛选；高级别攻防专家起决定性作用。
基于这三大优势，360打造了安全大脑，并以安全大脑为核心，提供“大安全”的应对解决方案。360安全大脑不是一个具体产品，而是一个基于服务提供能力的体系。安全大脑的核心概括说是“四朵云”加“神经元系统”。在APT攻击中，安全大脑的角色相当于现代战争的眼睛——雷达，是能“看见”威胁的眼睛。
“四朵云”包括全网安全大数据平台(云)、威胁情报云、知识库驱动的AI云、安全专家云。“神经元系统”是由360积累的APT知识、360安全卫士、360免费杀毒和无数恶意软件、病毒木马进行攻防演练等训练出的一套专业感知器，能够把安全大数据探测汇总到全网安全大数据平台。其负责连接安全大脑与客户的各种终端，和四朵云实现高效交互。
除了具备核心能力，360安全大脑还可以对接企业典型的“三大系统”，即应急响应系统、指挥控制系统、态势感知系统等，以及企业已有的其它传统安全系统或设备。
在安全大脑之外，360还为客户提供本地化服务支撑中心，目的是真正帮助企业提升安全能力。目前具体包括“五大支撑中心”，分别是安全运营中心、实战攻防靶场、漏洞管理平台、威胁情报中心、安全培训中心。
应对APT攻击问题，光靠360一家企业不行，即便是网络安全大脑，也是分布式的，而不是360自己的。所以，360还将通过“共建、分享、赋能、投资、培训”的新战略，着力打造“大安全生态”，带动行业共同成长，共同服务好政企客户，提升我国网络防御综合能力。