咨詢服務熱線
400-6446-808
解決方案
您的當前位置:首頁 > 解決方案
黨的“十八大”以來，黨中央高度重視網(wǎng)絡安全工作，習近平總書記做出了“沒有網(wǎng)絡安全就沒有國家安全”的重要指示，提出了“建設網(wǎng)絡強國”的戰(zhàn)略目標，并且在今年的網(wǎng)絡安全和信息化工作座談會上提出“要盡快在核心技術上取得突破”的要求，這就更加明確指明了發(fā)展可信計算技術與實施網(wǎng)絡安全等級保護制度的重要性。發(fā)展可信計算技術與實施網(wǎng)絡安全等級保護制度是構建國家關鍵信息基礎設施、確保整個網(wǎng)絡安全的基本保障。
2017年1月6-7日，中國可信計算與網(wǎng)絡安全等級保護高峰論壇（2017）在京召開。本次論壇由公安部第三研究所、中國計算機學會計算機安全專委會和中關村可信計算產業(yè)聯(lián)盟聯(lián)合主辦，公安部信息安全等級保護評估中心和公安部第三研究所《信息網(wǎng)絡安全》雜志共同承辦。論壇的主題是“大力發(fā)展可信技術，深入落實國家網(wǎng)絡安全等級保護制度”。中國工程院沈昌祥院士、倪光南院士在論壇上發(fā)表主旨演講。公安部網(wǎng)絡安全保衛(wèi)局總工程師郭啟全、國家商用密碼管理辦公室副主任安曉龍、國家保密局科技司副巡視員陳聰穎、公安部第三研究所副所長劉曉京等有關部門領導出席會議并致辭。
中國工程院沈昌祥院士在題為“中國可信計算與等級保護創(chuàng)新發(fā)展”的主題報告中指出，可信計算是等級保護的關鍵支撐技術，當前可信計算3.0時代已然到來，要構筑主動防御、安全可信的保障體系?！靶畔踩燃壉Ｗo是國家制度性工作，它是我國信息安全保障的基本制度、是網(wǎng)絡空間安全保障體系的重要支撐、是應對強敵高級持續(xù)性威脅（APT）的有效措施。”沈院士說，工業(yè)控制、物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等，都是通過網(wǎng)絡以服務的方式給用戶提供的計算模式，組成了新的計算環(huán)境和信息系統(tǒng)。這些新應用系統(tǒng)涉及到社會每個角落、樣式龐雜、數(shù)據(jù)海量，面臨著新的安全問題與挑戰(zhàn)，必須用等級保護制度進行安全防護體系建設，以改革創(chuàng)新精神來開創(chuàng)等級保護新時代。
公安部網(wǎng)絡安全保衛(wèi)局總工程師郭啟全，在其題為“國家網(wǎng)絡安全等級保護制度與關鍵信息基礎設施保護”的主題演講中稱，《網(wǎng)絡安全法》對網(wǎng)絡安全保護制度和關鍵信息基礎設施安全保護提出了明確要求?！拔覀円獦嫿▏曳烙c自主保護、分工負責與協(xié)同聯(lián)動相結合的關鍵信息技術基礎設施安全保障體系；要建立網(wǎng)絡安全等級保護技術支撐體系，開展可信計算技術、強制訪問控制技術、大數(shù)據(jù)分析技術等重點安全技術的研發(fā)?！惫鶈⑷绱吮硎?。
中國工程院院士倪光南做了題為“發(fā)展自主可控的移動安全操作系統(tǒng)”的報告。倪院士在報告中指出，網(wǎng)信領域的新技術層出不窮，我們在關鍵核心技術和設備上受制于人的問題必須及早解決。CPU和操作系統(tǒng)是基礎性的核心技術，如沒有自主的CPU和操作系統(tǒng)，就不可能維護國家網(wǎng)絡空間主權。談到智能終端操作系統(tǒng)和網(wǎng)絡安全問題，倪院士認為沒有自主可控的智能終端操作系統(tǒng)就不能保障網(wǎng)絡安全，他分析了中國沒有自主智能終端操作系統(tǒng)的原因，并給出了建議。
公安部信息安全等級保護評估中心主任助理李明認為，在網(wǎng)絡安全等級保護工作中，存在著變化與不變。“不變的是內涵：等級劃分、重點保護。變化的是外延：保護對象、安全措施?！逼渲?，等級保護對象主要包括：基礎信息網(wǎng)絡、信息系統(tǒng)（諸如傳統(tǒng)信息系統(tǒng)、工業(yè)控制系統(tǒng)、云計算平臺、物聯(lián)網(wǎng)、使用移動互聯(lián)技術的信息系統(tǒng)）和大數(shù)據(jù)等。安全措施則包括：可信計算（強制訪問控制、可信路徑）和整體、動態(tài)安全（風險評估、安全監(jiān)測、通報預警、事件調查、應急演練、自主可控、供應鏈安全效果評價）。
全球能源互聯(lián)網(wǎng)研究院計算及應用研究所所長高昆侖做了題為“可信計算3.0支撐電網(wǎng)控制系統(tǒng)等級保護”的演講。高所長介紹了可信計算技術在我國智能電網(wǎng)控制系統(tǒng)中發(fā)揮的重要作用，以及對落實等級保護制度發(fā)揮的積極作用。
北京工業(yè)大學趙勇博士從核心思想、防護框架、設計流程等方面對“信息安全等級保護安全設計技術要求”進行了詳細解讀：設計技術要求基于可信計算、訪問控制、多級互聯(lián)、集中管理等技術，為定級系統(tǒng)構建起了“一個中心、三重防護”的縱深防御架構，不僅適用于傳統(tǒng)的信息系統(tǒng)，而且在云計算、物聯(lián)網(wǎng)、工業(yè)控制等新型應用環(huán)境下依然適用。在等級保護方案設計過程中，應基于定級系統(tǒng)業(yè)務流程，量身定制設計安全策略和主動防御機制，從而確保系統(tǒng)“可信、可控、可管”。
阿里云計算首席安全研究員吳翰清以“云計算鑄建網(wǎng)絡安全態(tài)勢感知”為題，介紹了阿里云計算以態(tài)勢感知為核心，構建阿里云安全體系取得的成果，他指出態(tài)勢感知要承載大數(shù)據(jù)在網(wǎng)絡安全領域落地的使命。該公司高級合規(guī)專家陳雪秀在演講中介紹了阿里云基于等級保護構建的責任共擔模型。
蘭云科技聯(lián)合創(chuàng)始人兼高級副總裁周宏斌做了“可信行為助力等級保護建設”的主題演講，他介紹了蘭云安全態(tài)勢感知解決方案行為以及相關技術。蘭云科技開創(chuàng)性的提出了利用沙箱和機器學習技術，針對業(yè)務系統(tǒng)和人員訪問習慣建立正常訪問的模型，據(jù)此發(fā)現(xiàn)可疑和異常訪問行為，從而識別高級威脅，快速響應，確保業(yè)務系統(tǒng)安全。
新華三首席安全架構師孫松兒在題為“構建安全可信的云安全架構”的演講中介紹了新華三在可信計算方面的戰(zhàn)略布局。孫松兒表示，新華三對可信計算領域持續(xù)跟蹤研究，并開展大量實踐，在可信計算以及云安全可信架構的探索道路上走在了行業(yè)前列。未來，新華三將以可信計算3.0作為公司戰(zhàn)略加以推進，構筑安全自主可控的新IT基礎設施，并在業(yè)內開展廣泛合作。
成都科來軟件有限公司技術總監(jiān)齊繼東分享了“網(wǎng)絡回溯取證與大數(shù)據(jù)安全分析”，借助全流量安全分析，對攻擊行為進行多角度、全方位、可反復回溯的深度檢測，更容易檢測出潛在的入侵行為，發(fā)現(xiàn)被其他工具漏掉的攻擊；通過安全事件回溯、取證提供完整的原始數(shù)據(jù)依據(jù)；通過事件關聯(lián)分析對安全事件影響進行有效評估，幫助用戶及時阻斷事態(tài)繼續(xù)惡化。
北京可信華泰信息技術有限公司副總經(jīng)理孫瑜分享了“可信計算3.0技術與產業(yè)化”。孫瑜表示，自主可信3.0以中國電子的自主創(chuàng)新產品——“白細胞”操作系統(tǒng)免疫平臺的發(fā)布為標志，推動了主動免疫技術的產品化、市場化，宣布了主動免疫時代的到來?？尚湃A泰緊跟自主可信3.0戰(zhàn)略腳步，打造主動免疫防御產業(yè)鏈，先后推出了“白細胞”3.0免疫軟件和“白細胞”免疫操作系統(tǒng)。隨后即將發(fā)布“白細胞”TPCM和“白細胞”免疫BIOS，從而逐步完善免疫系統(tǒng)。
得安信息技術有限公司研發(fā)總監(jiān)周小剛的演講題目是“可信密碼技術在等級保護中的應用”。周小剛介紹了等級保護對可信密碼的需求，同時介紹了得安公司對可信密碼的應用，利用可信密碼技術成功研發(fā)了服務器密碼機、簽名驗證服務器、可信簽名驗證服務器、VPN網(wǎng)關系統(tǒng)等產品，并以該產品作為基礎硬件設施，針對多個行業(yè)的等級保護需求形成了全方位、多樣化的可信管理平臺解決方案。
網(wǎng)康科技高級產品經(jīng)理熊瑛分享了“威脅感知與失陷主機檢測方案”。他認為基于傳統(tǒng)PPDR原理的防護已無法跟上時代的潮流，應對未知威脅成為網(wǎng)絡安全防護的必經(jīng)之路。網(wǎng)康科技提出的基于PDFP原理的主動式防御，以預測為核心，通過數(shù)據(jù)分析建模、威脅行為特征和威脅情報檢測等技術進行失陷主機的分析、發(fā)現(xiàn)和溯源，找到安全薄弱點，提升主動安全防御能力。
中新網(wǎng)安產品經(jīng)理賈大偉在題為“私有云安全邊界防護系統(tǒng)”的報告中，分析了當下信息安全形勢，并介紹了該公司在大流量環(huán)境下廣度和深度攻擊的分析能力。在廣度方面，中新網(wǎng)安深入發(fā)展以抗D云+端為核心的業(yè)務方向，保障私有云業(yè)務正常交付、安全交付。在深度方面深入研究以高級持續(xù)威脅（APT）防御為核心的業(yè)務方向，保障私有云作為資源的集中化落腳點，深度防御核心資產不受侵犯，為最終用戶逐步建立開放體系下安全可視化、可管控的能力。來自國家發(fā)展改革委、教育部、科技部、財政部、海關總署、中國證監(jiān)會、國家信息中心、中國銀行、中國農業(yè)銀行、航天科技集團等80余家部委、行業(yè)、科研院所的代表，中關村可信計算產業(yè)聯(lián)盟100余家會員單位以及網(wǎng)絡安全廠商代表約300人出席了論壇。
文章原文來自中國網(wǎng)絡安全等級網(wǎng)
