网络安全等级保护制度正式迈入2.0时代 新时代亚信安全带来新实践
2019-05-22 14:39:51 【

近日,由公安部网络安全保卫局指导、公安部信息安全等级保护评估中心主办的“网络安全等级保护制度2.0国家标准宣贯会”于北京召开。公安部网络安全保卫局、国标委、信安标委有关领导参加本次宣贯会,并由标准主要起草单位和专家对网络安全等级保护制度2.0国家标准(以下简称等保2.0)进行全面解读,相关企业和行业用户分享实践经验。亚信科技安全首席运营官陆光明以“从实战出发的网络安全等级保护2.0实践”为主题,分析了新时代、新体系出现的网络安全要求变化,全面分享了亚信安全在等级保护2.0建设方面的实践经验和相关案例。


【亚信科技安全首席运营官陆光明】

陆光明在主题演讲中以“新时代、新体系、新思路、新实践”为核心词,分享了亚信安全对于等保2.0落地的理解和技术战略升级。他认为在不同的网络时代下,面对不同的攻击威胁发展趋势,需要建立契合的网络安全新思维、新思想,等级保护制度下的新体系建立将覆盖这些新对象和新模式的变化。因此,等保2.0更强调“从实战出发,建设自适应安全体系”,用户层面需要将主动防御、安全可信、动态感知、全面审计、应急保障等构成整体安全运营策略,为满足等保2.0标准提供支撑。

◆以身份为基础,构建网络空间信任体系

在复杂的网络空间环境下,由于主体的身份难以确认和管理,主体的属性难以验证和可信应用,主体的网络行为难以监管和追溯,个人隐私、企业商业秘密、社会稳定和国家安全面临着严重的威胁。等保2.0标准的多项要求可以体现出身份即安全、身份即服务的诉求,因此不仅身份认证技术要向多维度、综合性、可交叉的方向发展,万物互联的5G时代也要求我们为“物”赋予身份。

◆以攻防为视角,提升全方位主动防御能力

复杂的网络攻击包括情报收集、单点突破、命令与控制、横向移动、资料发掘、资料窃取等一系列隐秘操作。为此,亚信安全推出了XDR战略,并采用了EDR、NDR、MDR等安全技术工具,以攻防、实战为视角,打造了一套精密编排的联动安全解决方案,协助用户全面提升全方位主动防御能力。

◆以联动为策略,提升网络安全事件智能响应能力

从过去大范围爆发的勒索蠕虫事件可以看出,网络安全管理中应急预案体系建设的紧迫性。而基于策略的网络安全设备联动管理,不仅能够保证系统内的安全设备协同工作,更能有效地整合系统资源,提高应急安全事件的智能性、检测精度和处理效率,从而应对日趋复杂多变的网络安全威胁。

◆以运维为关键,加强统一集中管控平台建设

信息安全管理问题不能指望通过某一种工具来解决,但良好的运维保障体系能有效的推动和保障信息安全管理,为运维管理配备“安全大脑”可以简化所有日常运维中的手工检测动作,并能够做到主动安全加固。

◆从实战出发,建设自适应安全体系

“云大物移智”正在重塑传统的IT架构,从而也驱动信息安全防护策略向自适应安全及场景感知的方向发展。而网络安全也从防御为主,逐步经历了深度分析、精密编排阶段,并在不断的实战和总结中走向自适应阶段。

在本次宣贯会上,亚信安全还针对用户执行等保2.0标准,展现了为不同行业定制化的网安保障体系和落地方案,其中包括全国一体化在线政务服务基础设施平台建设、银行动态感知和持续攻防演练实践案例等。陆光明表示:“等保2.0国家标准的发布,标志着国家网络安全等级保护工作步入新时代,对保障和促进国家信息化发展,提升国家网络安全保护能力,维护国家保护空间安全具有重要的意义。亚信安全将协助政府、金融、交通、电信、能源、制造、医疗等行业用户在实践中不断提升、在实战中不断精进‘新时代’下的主动防御能力,并充分发挥技术和服务优势,助推等保2.0工作落地。”


文章来源:http://netsecurity.51cto.com/art/201905/596795.htm


】【打印关闭】 【返回顶部
上一篇服务器防御DDOS攻击方案 下一篇Web安全漏洞以及防护方法