□ 文 中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)
時(shí)間:2019年7月9日下午
地點(diǎn):國(guó)家會(huì)議中心
論壇概況:
2019年7月9日,中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)及設(shè)備安全論壇在國(guó)家會(huì)議中心順利召開。本次論壇以網(wǎng)絡(luò)及設(shè)備安全為主題,響應(yīng)國(guó)家建設(shè)“網(wǎng)絡(luò)強(qiáng)國(guó)”的發(fā)展目標(biāo),結(jié)合《網(wǎng)絡(luò)安全法》的實(shí)施及國(guó)內(nèi)外最新的安全態(tài)勢(shì),圍繞互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等領(lǐng)域,重點(diǎn)從監(jiān)管政策、設(shè)備安全、網(wǎng)絡(luò)安全防護(hù)等角度開展深入探討和交流。
不同的國(guó)家、不同的地區(qū)對(duì)于網(wǎng)絡(luò)安全要求有著非常大的差異,我們可以通過一些交流找到一些需求的點(diǎn),這樣對(duì)于整個(gè)產(chǎn)業(yè)來說是有一定意義的。
我們需要構(gòu)建一個(gè)安全管理中心來提高IPv6運(yùn)營(yíng)能力。我們需要構(gòu)建極致的安全管理平臺(tái)來實(shí)現(xiàn)設(shè)備的管控,需要這個(gè)平臺(tái)來實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)安全態(tài)勢(shì)的感知,一旦在云端檢測(cè)到了安全事件,就把這個(gè)事件上報(bào)到事件處理中心來進(jìn)行安全事件后面的處理。
對(duì)于網(wǎng)絡(luò)安全要實(shí)現(xiàn)建模、采集、分析和控制,這里要有一整套安全架構(gòu)。對(duì)于網(wǎng)絡(luò)安全的運(yùn)維團(tuán)隊(duì)來說,需要數(shù)據(jù)報(bào)表,之后能夠?qū)崿F(xiàn)PDCA的閉環(huán),最終能夠不斷地提升網(wǎng)絡(luò)安全的水平。
技術(shù)上是要梳理邊界和系統(tǒng)的基礎(chǔ),通過技術(shù)手段把整體的攻擊行為和數(shù)據(jù)匯總起來進(jìn)行分析;要規(guī)定好各個(gè)業(yè)務(wù)之間的接口和防護(hù)不同的要求,做好隔離和相應(yīng)的流量控制,真正構(gòu)建一個(gè)整體化的運(yùn)營(yíng)支撐體系,包括運(yùn)營(yíng)的支撐團(tuán)隊(duì)。
論壇現(xiàn)場(chǎng)
對(duì)于IOT的提供商要預(yù)制一些安全策略,保持整個(gè)IOT安全不斷持續(xù)更新。安全廠商跟IOT的提供商、運(yùn)營(yíng)方要共同研究一下怎么保證IOT的安全,實(shí)現(xiàn)安全的運(yùn)營(yíng)體系。
安全中臺(tái)是立足于用戶,面向互聯(lián)網(wǎng)變革的一個(gè)新的建設(shè)需求。在整個(gè)過程當(dāng)中我們可為用戶提供安全咨詢、安全防護(hù),還有安全運(yùn)營(yíng)、安全保障以及安全的人才培養(yǎng)的體系。安全中臺(tái)最主要的目的是保障業(yè)務(wù)可持續(xù)發(fā)展以及安全未來的高效展現(xiàn)。
國(guó)家網(wǎng)絡(luò)監(jiān)管方面的制度雖然較多,但是目前主要覆蓋的是一些關(guān)鍵結(jié)點(diǎn)的設(shè)備,是政府信息系統(tǒng)所涉及的設(shè)備,但是對(duì)于一些數(shù)據(jù)量非常巨大的新型設(shè)備,現(xiàn)在還是處在空白的階段?!?/p>