护网行动-进行时 – 作者:郑州埃文科技

在信息化社会中,计算机和网络在军事、政治、金融、商业、人们的生活和工作等方面的应用越来越广泛,社会对计算机和网络的依赖越来越大。如果网络安全得不到保障,这将给生产、经营、个人资产、个人隐私等方面带来严重损害,甚至会使金融安全、国防安全以及国家安全面临非常严重的危险。“护网行动”是国家应对网络安全问题所做的重要布局之一。

“护网行动”怎么来的?

1、网络安全态势严峻

当前,随着大数据、物联网、云计算的快速发展,愈演愈烈的网络攻击已经成为国家安全的新挑战,国家关键信息基础设施可能时刻受到来自网络攻击的威胁。网络安全的态势之严峻,迫切需要我们在网络安全领域具备能打硬仗的能力,“护网行动”应运而生。

2、国家政策导向

2016年4月,***总书记在网络安全和信息化工作座谈会上发表重要讲话,***总书记指出,“网络安全的本质是对抗,对抗的本质是攻防两端能力的较量”。

2016年,公安部会同民航局、国家电网组织开展了 “护网2016”网络安全攻防演习活动。

同年,《网络安全法》颁布,出台网络安全演练相关规定:关键信息基础设施的运营者应“制定网络安全事件应急预案,并定期进行演练”。自此“护网行动”成为惯例。

“护网行动”为什么今年这么火?

1、“护网行动”涉及范围越来越广

2016年仅公安部、民航局、国家电网三个事业单位参与“护网2016”行动。

2017年部分政府部门加入“护网2017”行动,组织演练模拟门户网站、重要信息系统遭受攻击破坏等真实场景。

2018年部分国有企事业单位及其它重点单位加入“护网2018”行动,组织演练模拟对相关网站和信息系统展开攻击。

2019年涉及范围更广,工信、安全、武警、交通、铁路、民航、能源、新闻广电、电信运营商等单位都加入到“护网2019”行动中,充分彰显国家对网络安全的重视,“护网行动”正在有声有色地进行中。

2、国际形势复杂

国际关系风云变幻,网络空间纷繁复杂,随着人工智能、区块链、5G等新技术的突飞猛进,数据泄露、高危漏洞、网络攻击、智能犯罪等网络安全问题给国际网络安全形势带来了更大的风险。

此外,2018年以来出现的中美贸易摩擦,影响的不仅仅是经济还有安全。“护网行动”面对复杂的国际形势,不得不做出更充分的准备,这也是“护网行动”进行如火如荼的原因之一。

“护网行动”带给我们的思考和启示

1、物联网安全问题亟待解决

事件:国家护网行动进行时所有物联网卡都无法使用。

思考和启示:我国已发布5G牌照,这将极大地促进物联网的发展,若不解决物联网安全问题,物联网的落地实施将受到制约。

2、行为安全与数据安全并重

事件:某金融机构在今年攻防演练中,攻方派出“暗访人员”以设备网络维修升级为由,企图进入防守方网点设备间实施破坏。

思考和启示:随着我国对网络安全的重视,网络安全对抗演练越来越贴近实际情况,对待网络安全需要数据安全和行为安全并重,两者相结合才能整体提升网络安全水平。

3、安全防护技术与管理并重

事件:某地区电力公司在开展“护网行动”演练时,除了正常的网络攻防演练,还组织员工签订保密协议,进行网络安全教育及培训,提升该公司员工网络安全意识及保密意识,多举措筑牢该公司安全防护网络。

思考和启示:公司在演练中不仅从技术方面着手,还注重人员的管理培训。这种方式与等保2.0测评方向不谋而合,技术与管理并重。在未来的安全防护中,人员是最大的变数之一,所以加强人员安全管理势在必行。

4、网络安全人才是第一资源

事件:某公司在“护网行动”中,邀请国内500余名顶尖网络安全技术专家组成100多支队伍按既定规则,参与网络攻防演练。

思考和启示:网络安全的本质在对抗,对抗的本质在攻防两端能力的较量。其实质是人与人的对抗,就像周鸿祎所说,“解决网络安全的关键不是硬件,也不是软件,而是人才”。加快培养网络安全人才是解决网络安全问题的关键所在。

“护网行动”旨在检验企事业单位关键信息基础设施安全防护能力,提升网络安全应急处置队伍应对能力,完善应急处置流程和工作机制,提升安全事件应急处置综合能力水平。网络安全事关国计民生,我们都需要高度重视网络安全,切实提高认识,提升网络安全水平,为我国网络安全贡献自己的一份力量。

来源:freebuf.com 2020-06-16 17:09:46 by: 郑州埃文科技

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论