等保2.0时代 重要信息系统如何防护?
10月10日消息,第五届全国信息安全等级保护技术大会今日在云南召开。此次会议是在信息技术发展日新月异,网络强国成为国家战略,网络安全和信息化更是纳入“十三五”规划的大背景下举办,网络安全等级保护被赋予了更高的期望。
日前,习近平总书记在“实施网络强国战略”学习讲话中指出,要正确处理安全和发展、开放和自主、管理和服务的关系,不断提高对互联网规律的把握能力、对网络舆论的引导能力、对信息化发展的驾驭能力、对网络安全的保障能力,把网络强国建设不断推向前进。
公安部网络安全保卫局总工程师郭启全在今天的大会演讲中提到,国家对网络安全提出了新的要求,首先就是要健全和完善国家信息安全等级保护制度,强化关键信息基础设施保护。这在《网络安全法(草案)》中也提出了明确要求,国家实施网络安全等级保护制度。
等级保护在网络安全保障、网络强国建设方面起着至关重要的作用。但随着信息技术的不断发展,特别是云计算、物联网等新技术的不断涌现和应用,开展等级保护工作面临着越来越多的新情况、新问题。基础信息网络与重要信息系统面临着日益严峻的威胁与挑战。为适应新技术的发展,解决云计算、物联网、移动互联和工控领域信息系统的等级保护工作的需要,从2014年3月开始,由公安部牵头组织开展了信息技术新领域等级保护重点标准申报国家标准的工作,等级保护正式进入了2.0时代。
全新的《网络安全等级保护基本要求》涵盖了6个部分的内容:安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制安全扩展要求以及大数据安全扩展要求。
等保2.0为企业信息系统的防护提供的依然是安全的基线!那么在云计算、物联网、大数据环境中,企业的重要信息系统到底要如何防护呢?360企业安全集团首席技术官谭晓生在题为《采用态势感知安全监测技术,保护重要信息系统和大数据安全》的主题演讲中给出了答案。
360企业安全集团首席技术官谭晓生
谭晓生提到,网络安全攻防的不平衡现象一直存在,整个安全行业仍在努力探索对重要信息系统与大数据系统的安全防护方法,从“防护”向“检测”与“响应”的转变,强调“威胁态势感知”是其中的一种思路。基于终端的检测与响应(EDR)、基于网络的检测与响应(NDR)以及基于大数据分析的新一代态势感知及安全运营平台(NGSOC)一起联合运用,结合安全各方的能力协同,是目前安全研究的热点之一。
大数据技术的广泛运用,万物互联使数据收集成为可能,云服务也降低了检测的成本,可视化分析提高了安全分析人员的工作效率。利用对大数据的高效分析,企业可以对重要网站、网络基础设施进行威胁态势感知,对外预测和发现黑客攻击以及未知威胁,对内及时发现自身存在的安全隐患,帮助企业对重要信息系统进行有效防护。
目前,360企业安全构建的基于大数据技术的协同联动安全防御体系,已经在政府、金融、通信、能源等重要行业得到了广泛部署,有力保障了行业用户的重要信息系统安全。同时,360企业安全也积极参与到国家信息安全应急响应、信息安全预警通报等需要全社会都协同联动的工作当中,为我国的网络强国战略贡献力量。
声明:东方联盟网站刊登/转载此文出于传递更多信息之目的,并不意味着赞同其观点或论证其描述。
- 01-092023年的四大网络风险以及如何应对
- 01-09操作系统/虚拟化安全知识域:攻击者模型
- 01-09操作系统/虚拟化安全知识域:操作系统及其设计在安全中的作用
- 01-092022年全球勒索赎金TOP 10
- 03-06俄乌冲突快讯:乌克兰网站被攻击数量超十倍
- 02-23开放式银行创新:开发人员与网络犯罪分子之间的竞赛
- 02-23数据泄露后信息会怎样?
- 02-23四个首创 冬奥网络安全“黑科技”面面观
- 01-11全球最受赞誉公司揭晓:苹果连续九年第一
- 12-09罗伯特·莫里斯:让黑客真正变黑
- 12-09谁闯入了中国网络?揭秘美国绝密黑客小组TA
- 12-09警示:iOS6 惊现“闪退”BUG
- 05-06TCL科技:预计大尺寸面板价格上涨动能有望延
- 05-06新加坡电信Optus任命新首席执行官以重建品牌
- 05-06微软宣布为消费级用户账户提供安全密钥支持
- 05-06当好大数据产业“守门员”(筑梦现代化 共绘
- 04-29通用智能人“通通”亮相中关村论坛