AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
2018年影響業(yè)界的11件網(wǎng)絡(luò)安全大事
2月20日，由中國計算機(jī)學(xué)會主辦、計算機(jī)安全專委會承辦的“2018年網(wǎng)絡(luò)安全大事”評選結(jié)果在京發(fā)布。通過對相關(guān)事件和重要新聞的梳理，綜合專家組評選意見和線上投票，本次大會甄選出了11件在業(yè)界產(chǎn)生重大影響的網(wǎng)絡(luò)安全大事。來自公安部、中科院、國家信息中心、國家信息技術(shù)安全研究中心、中國計算機(jī)學(xué)會計算機(jī)安全專業(yè)委員會及相關(guān)重點安全企業(yè)的專家與企業(yè)家參與本次評選活動。安恒信息董事長范淵受邀出席，參與本次評選并進(jìn)行現(xiàn)場點評。
2018年中國網(wǎng)絡(luò)安全大事發(fā)布會現(xiàn)場
此次網(wǎng)絡(luò)安全大事評選活動共分為三個階段，即搜集資料、完成初稿，征求專家評選投票并征集修改建議，網(wǎng)絡(luò)公開投票。參會專家和業(yè)界人士普遍認(rèn)為，在建設(shè)網(wǎng)絡(luò)強(qiáng)國的進(jìn)程中，這些入選事件顯示出互聯(lián)網(wǎng)安全目前在國民經(jīng)濟(jì)、社會發(fā)展和人民生活中的重要影響，同時還預(yù)示了經(jīng)濟(jì)和行業(yè)發(fā)展的趨勢，對企業(yè)和個人未來決策具有重大意義。
“當(dāng)然，這11件大事不是網(wǎng)絡(luò)安全的全部，它還包括研發(fā)、服務(wù)、黑客斗爭、執(zhí)法等方方面面?；仡?018年在網(wǎng)絡(luò)安全和建設(shè)網(wǎng)絡(luò)強(qiáng)國上所經(jīng)歷的一些事件和走過的路，目的就是希望2019年能做得更好?！?/p>
中國計算機(jī)學(xué)會計算機(jī)安全專業(yè)委員會主任嚴(yán)明在會上表示，在信息化發(fā)展和建設(shè)網(wǎng)絡(luò)安全強(qiáng)國的道路上，2018年有許多值得反思、回顧和討論的大事，這11件大事總體上體現(xiàn)了各方面對2018年網(wǎng)絡(luò)安全大事的關(guān)注度和視角。
中國計算機(jī)學(xué)會計算機(jī)安全專業(yè)委員會主任嚴(yán)明
本次2018年網(wǎng)絡(luò)安全大事評選結(jié)果涉及安全產(chǎn)業(yè)的方方面面，包括法律法規(guī)的發(fā)布、國家安全形勢的關(guān)注與反思、重大安全事件的監(jiān)測與應(yīng)對、公眾對網(wǎng)絡(luò)安全的意識與期待，國家重大會議活動的網(wǎng)絡(luò)安保工作開展等方面。事實上，作為以客戶需求為導(dǎo)向的安全企業(yè)來說，以上提到的各個方面都需要關(guān)注與實踐。在整個安全產(chǎn)業(yè)的生態(tài)構(gòu)成中，很多時候安全企業(yè)需要起到“乘上啟下”的作用，面向監(jiān)管層提供技術(shù)意見參考，面向最終客戶，能夠依據(jù)安全規(guī)范和目標(biāo)幫助進(jìn)行安全體系建設(shè)并實施。在整個過程中需要安全企業(yè)不斷提升自身技術(shù)能力。國家重大會議和活動的網(wǎng)絡(luò)安保工作本質(zhì)上也是對安全企業(yè)最高級別的能力考驗。
“核心技術(shù)創(chuàng)新筑牢網(wǎng)絡(luò)安全防線?！?/strong>
談到國家重大會議與國際活動的網(wǎng)絡(luò)安保工作，范淵提到近年來由于政府和主辦單位信息化程度不斷提升，IT架構(gòu)日趨復(fù)雜，加之黑客技術(shù)的不斷演進(jìn)，網(wǎng)絡(luò)攻擊的手段、頻度和規(guī)模都呈現(xiàn)逐年提升的趨勢，重大活動期間發(fā)生的網(wǎng)絡(luò)攻擊事件往往由更高級的黑客團(tuán)體策劃與發(fā)動，攻擊方式更隱蔽，規(guī)模與沖擊更大，防范難度數(shù)倍于日常運(yùn)維保障工作，網(wǎng)絡(luò)攻堅戰(zhàn)越來越多的在國家級活動和會議中上演。只有保持核心技術(shù)創(chuàng)新，才能構(gòu)建更牢固的網(wǎng)絡(luò)安全防線。
安恒信息董事長范淵
2018年，上合青島峰會、中非合作論壇北京峰會、上海國際進(jìn)口博覽會等重大國家級活動舉行，安保工作面臨形勢復(fù)雜，任務(wù)重、目標(biāo)多等多方面挑戰(zhàn)。在重大活動的網(wǎng)絡(luò)安保攻堅戰(zhàn)中，國家部委和核心政府部門整體牽頭組織專業(yè)力量，制定完善的網(wǎng)絡(luò)安保體系流程，從會前籌備、安保方案設(shè)置、安全策略部署下發(fā)到會議中的應(yīng)急響應(yīng)策略都提前考慮和演練，由安全專家與技術(shù)保障單位進(jìn)一步制定具體作戰(zhàn)規(guī)劃和落地執(zhí)行。在政府、金融、運(yùn)營商、企業(yè)等各行各業(yè)專家和客戶的支持下，各相關(guān)技術(shù)支撐單位共同努力圓滿完成了以上國家級重大網(wǎng)絡(luò)安保任務(wù)。實現(xiàn)了“安全零事故，業(yè)務(wù)零中斷”，這也充分反映了國家自主可控，網(wǎng)絡(luò)安全技術(shù)實戰(zhàn)化的落地。
??以安恒信息為例，作為上述國家級重大活動的網(wǎng)絡(luò)安保服務(wù)單位，為保障活動的圓滿進(jìn)行，全年共計投入數(shù)千人次安全專家和自主研發(fā)的安全產(chǎn)品，成功攔截數(shù)億次攻擊，實現(xiàn)了全程零安全事件發(fā)生。僅進(jìn)博會，安恒信息就歷經(jīng)數(shù)月的籌備，專門成立了由董事長親自掛帥的安保領(lǐng)導(dǎo)小組，落實人員分工，設(shè)立了特別專家顧問團(tuán)為網(wǎng)絡(luò)安全工作獻(xiàn)計獻(xiàn)策，保障了進(jìn)博會官網(wǎng)正常訪問3.84億次。
?重大網(wǎng)絡(luò)安?？简灥牟粌H僅是核心技術(shù)，也考驗安保團(tuán)隊的服務(wù)能力、服務(wù)經(jīng)驗和流程，安恒信息自2008年開始為國家重大活動提供網(wǎng)絡(luò)安保服務(wù)，11年來作為重大網(wǎng)絡(luò)安保的守護(hù)者、核心安保力量，經(jīng)過多年網(wǎng)絡(luò)安保實戰(zhàn)訓(xùn)練和沉淀，專門總結(jié)了一套網(wǎng)絡(luò)安保打法三字經(jīng)：重設(shè)計、摸底數(shù)、掌態(tài)勢、分輕重、勤演練、強(qiáng)值守、深防護(hù)、構(gòu)閉環(huán)、人為本、要常態(tài)。
當(dāng)然，信息技術(shù)演進(jìn)的速度只會越來越快，攻與防的較量只會不斷升級，未來需要不斷提高網(wǎng)絡(luò)安全服務(wù)保障專業(yè)能力和手段創(chuàng)新，結(jié)合關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)管理平臺、大數(shù)據(jù)技術(shù)、云監(jiān)測及云防護(hù)技術(shù)、網(wǎng)絡(luò)安全保衛(wèi)服務(wù)經(jīng)驗，積極配合主管部門和客戶切實做好每一次重大活動的網(wǎng)絡(luò)安全保障工作，服務(wù)于國家網(wǎng)絡(luò)安全工作的需要，努力維護(hù)國家、行業(yè)和用戶安全，構(gòu)筑網(wǎng)絡(luò)安全防線，保衛(wèi)國家網(wǎng)絡(luò)安全。
?
?
2018年網(wǎng)絡(luò)安全大事評選結(jié)果一覽
?
1、”凈網(wǎng)2018”專項行動打擊整治網(wǎng)絡(luò)違法犯罪
“凈網(wǎng)2018”專項行動堅決打擊了利用網(wǎng)絡(luò)鼓吹推翻國家政權(quán)、煽動宗教極端主義等違法犯罪行動；全面清理了網(wǎng)上危害國家安全、社會穩(wěn)定和其它違法犯罪信息；依法嚴(yán)厲查處了網(wǎng)絡(luò)黑客、電信網(wǎng)絡(luò)詐騙、侵犯公民個人隱私等違法犯罪行為，切斷了網(wǎng)絡(luò)犯罪利益鏈條，使網(wǎng)絡(luò)空間得到進(jìn)一步凈化。
2、勒索軟件持續(xù)入侵大型系統(tǒng)造成嚴(yán)重后果
勒索軟件是近兩年來影響最大、最受關(guān)注的網(wǎng)絡(luò)安全威脅形式之一。隨著勒索軟件開發(fā)門檻越來越低，其在全球范圍內(nèi)造成的損失將逐步增大。監(jiān)測顯示，2018年勒索軟件更傾向于通過漏洞和弱口令掃描植入，特別是web漏洞和數(shù)據(jù)庫漏洞，并且以持續(xù)迭代更新對抗檢測，已經(jīng)瞄向高價值企業(yè)服務(wù)器（學(xué)校、擁有公共數(shù)據(jù)的企業(yè)、醫(yī)院等）。另外，勒索軟件在設(shè)計上還引入心理暗示，促使受害者盡早支付贖金。網(wǎng)絡(luò)安全工作除了安全建設(shè)以外，高水平安全運(yùn)營也應(yīng)成為日常安全工作重點。
3、全國網(wǎng)絡(luò)安全和信息化工作會議在京召開
2018年4月20日，全國網(wǎng)絡(luò)安全和信息化工作會議召開。會議內(nèi)容主要有四：第一，加強(qiáng)信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護(hù)。第二，加強(qiáng)網(wǎng)絡(luò)安全信息的統(tǒng)籌機(jī)制、手段、平臺建設(shè)，加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急能力建設(shè)。第三，依法嚴(yán)厲打擊網(wǎng)絡(luò)黑客、電信詐騙。第四，深入開展網(wǎng)絡(luò)安全知識技能宣傳普及工作，提高廣大人民群眾安全意識和防護(hù)意識。
4、國家標(biāo)準(zhǔn)《信息安全技術(shù)個人信息安全規(guī)范》正式實施
2018年5月1日，國家標(biāo)準(zhǔn)《信息安全技術(shù)個人信息安全規(guī)范》（GB/T35273-2017）正式實施，提出了個人信息保護(hù)七大原則，明確了相關(guān)重要定義的范圍，規(guī)范了覆蓋個人信息處理活動全生命周期的管理要求，，明確了安全事件處置和組織管理要求。規(guī)范的出臺有效化解了多年來我國個人信息保護(hù)法律法規(guī)條款中存在的原則化、模糊化、碎片化問題，為我國個人信息保護(hù)提供了監(jiān)管依據(jù)、應(yīng)用規(guī)范，提升了全社會個人信息保護(hù)意識和國家治理水平。
5、網(wǎng)上公民個人信息泄露頻頻發(fā)生
個人信息價值提升，數(shù)據(jù)泄露事件呈常態(tài)，網(wǎng)上公民個人信息泄露事件呈現(xiàn)增加趨勢，將“網(wǎng)上公民個人信息泄露頻頻發(fā)生”列為2018年中國網(wǎng)絡(luò)安全大事，抓住了互聯(lián)網(wǎng)時代的要害問題。一是涉及每一個人切身利益；二是體現(xiàn)了政府、專家、社會等方面對公民個人信息安全的高度關(guān)切和敏銳把握；三是希望以此警示各方予以高度重視、積極響應(yīng)，共同解決問題。
6、公安部發(fā)布《網(wǎng)絡(luò)安全等級保護(hù)條例（征求意見稿）》
該條例將三個標(biāo)準(zhǔn)統(tǒng)一為三種防御體系，包括計算環(huán)境要可信、區(qū)域邊界要主動防御、通信要安全保密。實現(xiàn)了三方面跨越。一是法律的跨越。二是在科學(xué)技術(shù)方面，對重點網(wǎng)絡(luò)安全項目、企業(yè)，支持其進(jìn)行網(wǎng)絡(luò)技術(shù)研究應(yīng)用開發(fā)，推廣安全可信網(wǎng)絡(luò)產(chǎn)品與服務(wù)。三是對保護(hù)對象出現(xiàn)了新需求，即明確了國家信息技術(shù)在等級保護(hù)基礎(chǔ)上遇到了大數(shù)據(jù)、物聯(lián)網(wǎng)、云計算等需要等級保護(hù)保底的情況，這是歷史任務(wù)，也是新時期的要求。
7、首屆網(wǎng)民網(wǎng)絡(luò)安全滿意度調(diào)查活動在全國開展
本次調(diào)查歷時2個月，對外公開采集數(shù)據(jù)10天。有效樣本14萬余份，覆蓋全國31個省區(qū)市。其次，調(diào)查活動對全國網(wǎng)民網(wǎng)絡(luò)安全感滿意度基本情況進(jìn)行了解。調(diào)查顯示，80%以上網(wǎng)民認(rèn)為網(wǎng)絡(luò)安全程度在一般以上。再次，網(wǎng)絡(luò)犯罪、欺詐行為，影響了國家網(wǎng)絡(luò)安全及社會穩(wěn)定，需要相關(guān)部門進(jìn)一步制定對策。
8、《公安機(jī)關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定》正式施行
《規(guī)定》的正式施行意義重大。一是依法立規(guī)，在依法治網(wǎng)方面發(fā)揮重要作用及產(chǎn)生積極影響。二是立規(guī)目的明確，即依法維護(hù)網(wǎng)絡(luò)安全。責(zé)任明確，有利于公安機(jī)關(guān)依法治網(wǎng)，有利于《規(guī)定》的貫徹落實，有利于提高監(jiān)督檢查效率和質(zhì)量。三是法律責(zé)任明確，有利于預(yù)防網(wǎng)絡(luò)犯罪，對網(wǎng)絡(luò)違法行為起到預(yù)防和威懾作用。四是公安機(jī)關(guān)依法監(jiān)督檢查違法違規(guī)行為應(yīng)接受的法律處罰，體現(xiàn)了對執(zhí)行監(jiān)督檢查者及接受監(jiān)督檢查者在法律面前的平等、公平、公開、公正，體現(xiàn)了依法治網(wǎng)、共同預(yù)防網(wǎng)絡(luò)犯罪、維護(hù)網(wǎng)絡(luò)安全的法律責(zé)任。
9、國家網(wǎng)信辦發(fā)布具有輿論屬性的信息服務(wù)安全評估規(guī)定
2018年11月15日，國家互聯(lián)網(wǎng)信息辦公室和公安部聯(lián)合發(fā)布《具有輿論屬性或社會動員能力的互聯(lián)網(wǎng)信息服務(wù)安全評估規(guī)定》。規(guī)定不僅明確了企業(yè)應(yīng)當(dāng)承擔(dān)的相關(guān)義務(wù)，也明確了管理部門相關(guān)職責(zé)，從而有利于推進(jìn)互聯(lián)網(wǎng)文明、安全、持續(xù)發(fā)展，有利于建設(shè)和諧、有序、健康的互聯(lián)網(wǎng)綠色生態(tài)。
10、《互聯(lián)網(wǎng)個人信息安全保護(hù)指引（征求意見稿）》向社會征求意見
在個人信息安全保護(hù)體系中，《互聯(lián)網(wǎng)個人信息安全保護(hù)指引（征求意見稿）》具有承上啟下地位：在“承上”方面，《指引》對企業(yè)落實個人信息保護(hù)的主體責(zé)任提供指導(dǎo)，為公安機(jī)關(guān)等網(wǎng)絡(luò)安全主管部門提供執(zhí)法依據(jù)?！吨敢飞钊胴瀼芈鋵崱毒W(wǎng)絡(luò)安全法》，是落實“網(wǎng)絡(luò)安全等級保護(hù)條例”的企業(yè)在個人數(shù)據(jù)方面的合規(guī)要求，是落實“公安機(jī)關(guān)互聯(lián)網(wǎng)監(jiān)督檢查規(guī)定”進(jìn)行監(jiān)督檢查的標(biāo)準(zhǔn)依據(jù)。在“啟下”方面，《指引》具有極強(qiáng)的可實施性。《指引》從管理機(jī)制、技術(shù)措施與業(yè)務(wù)流程三個維度，指導(dǎo)互聯(lián)網(wǎng)企業(yè)建立健全公民個人信息安全保護(hù)體系，從而有效防范侵犯公民個人信息違法行為，保障網(wǎng)絡(luò)數(shù)據(jù)安全和公民合法權(quán)益。
11、多項國家重大會議和國際活動網(wǎng)絡(luò)安保順利完成
2018年，全國兩會、上合組織峰會、博鰲亞洲論壇、中非合作論壇北京峰會、第五屆世界互聯(lián)網(wǎng)大會、上海進(jìn)口博覽會等國家重大會議和國際活動順利舉辦。期間，國內(nèi)眾多網(wǎng)絡(luò)安全公司作為技術(shù)支持單位付出了巨大努力，保障了會議與賽事網(wǎng)絡(luò)安全平穩(wěn)運(yùn)行，網(wǎng)絡(luò)安全零事故發(fā)生。
