聚焦關鍵資訊基礎設施安全防護 鑄就網路安全“定海神針”

眾所周知，關鍵資訊基礎設施是經濟社會穩定執行的重要基礎，是國家安全的重要基石。隨著雲大物移、5G、AI技術的廣泛應用，萬物互聯時代的到來，不僅意味著更加便捷高效的日常生活，隨之而來的安全隱患也不容小覷。關鍵資訊基礎設施安全保護關乎國計民生，保護關鍵資訊基礎設施安全，是國家網路資訊保安保護工作的重中之重。

在11月17日的2019天府杯國際網路安全高峰論壇期間，由綠盟科技主辦的關鍵資訊基礎設施安全保護論壇上，邀請到了公安部資訊保安等級保護評估中心常務副主任張宇翔、國家計算機網路與資訊保安管理中心楊鵬博士、中國網安網路監測預警事業部網路安全專家孫成勝、成都資訊工程大學網路安全學院院長張仕斌、綠盟科技副總裁李晨、綠盟科技高階安全專家李櫟一道就關鍵資訊基礎設施安全防護從國家政策、行業生態、運營實踐、安全服務、人才培養等角度共同探討，分享智慧。

論壇伊始，公安部資訊保安等級保護評估中心常務副主任張宇翔為觀眾分享了題為《等保2.0與關鍵資訊基礎設施保護》的主題演講，他提出，據中央相關檔案精神指示關鍵資訊基礎設施保護工作，一要建立實施關鍵資訊基礎設施保護制度；二要加強能源、金融、通訊、交通等重要領域關鍵資訊基礎設施安全保護。即將落地的《網路安全等級保護條例》，具備三個特徵，等級保護物件擴充，全面覆蓋雲端計算、移動互聯、物聯網、工業控制系統和大資料；安全要求分類結構統一，均採用“一箇中心，三重防護”的體系架構；強化可信計算，逐級提出“可信驗證” 要求。 

公安部資訊保安等級保護評估中心常務副主任 張宇翔

楊鵬博士在演講中提到，目前在國家政策要求及技術發展的大背景下，關鍵資訊基礎設施保護面臨著嚴峻的挑戰，加快構建和完善我國關鍵資訊基礎設施的安全防護體系刻不容緩。關鍵資訊基礎設施防護要技術與管理手段相結合，綜合運用管理、技術、法律宣傳等手段加強內部自身能力建設，透過分層次的防禦體系，構建關鍵資訊基礎設施的外部保護屏障。同時還要構建關鍵資訊基礎設施安全管理秩序，最佳化關鍵資訊基礎設施保護機構的職責分工，完善關鍵資訊基礎設施保護政策的標準規範，構建協同保護機制。

國家計算機網路與資訊保安管理中心 楊鵬博士

綠盟科技副總裁李晨也為參會嘉賓帶來了題為《關鍵資訊基礎設施保護工作的安全運營實踐》的精彩分享。

綠盟科技副總裁李晨

他表示，隨著等級保護2.0標準的釋出，各大機關企業都要基於等級保護2.0制度標準展開一輪新的安全建設整改工作，各個關鍵資訊基礎設施首當其衝。關鍵資訊基礎設施等級保護建設完成後，持續保持較高的安全運營水平是保住等級建設成果的關鍵。

綠盟科技基於20年的網路攻防和安全運營經驗，在關鍵資訊基礎設施安全運營方面有著獨到的見解和豐富的落地經驗。綠盟科技安全產品及解決方案在“雲地人機”的戰略指導下，整合威脅情報、平臺、服務、產品構成一個有機整體，有助於實現“構建關鍵資訊基礎設施安全保障體系，全天候全方位感知網路安全態勢，增強網路安全防禦能力和威懾能力。”具體到操作層面，綠盟科技在“綠盟網路靶場”基於真實APT案例構建全方位保障體系和人工智慧推理體系，透過一些關鍵的人工智慧研究，如可解釋人工智慧webshell檢測、APT樣本基因識別、APT組織的體系化智慧追蹤等研究，持續賦能產品，為使用者提供更好的解決方案。

前不久，綠盟科技與寧波高新區管委會正式簽訂城市安全運營中心、寧波工業資訊保安聯合實驗室兩項協議，綠盟科技首家“智慧城市安全運營中心”在寧波正式投入運營，綠盟科技也將以此為起點實現城市級網路安全運營，助力數字城市關鍵資訊基礎設施安全運營保障工作。

隨後，中國網安網路監測預警事業部網路安全專家孫成勝、成都資訊工程大學網路安全學院院長張仕斌分別帶來了題為《共建整體保障服務生態 助力關鍵資訊基礎設施防護》、《網路安全應用型高階專門人才培養與思考》的精彩分享。 

中國網安網路監測預警事業部網路安全專家 孫成勝

成都資訊工程大學網路安全學院院長 張仕斌

就關鍵基礎設施的安全對抗與安全服務能力構建，綠盟科技高階安全專家李櫟也分享了綠盟科技的研究成果。

李櫟認為，隨著國際形勢的變化，針對關鍵資訊基礎設施的網路攻擊層出不窮，手法也愈加專業化，依靠裝置堆砌的傳統安全防護模式在高強度，武器化的攻擊面前不堪一擊。組織必須建立起面向場景的結構化團隊和運營體系，充分發揮應急響應團隊的作用，增強自身攻防能力建設，利用情報體系拉通預警和運營，才能有效的提升自身安全防護能力。

綠盟科技高階安全專家 李櫟

網路社會、國家安全、經濟繁榮以及人民福祉都依賴著“關鍵資訊基礎設施”這一複雜的動態系統。關鍵資訊基礎設施安全防護即是資訊保安企業不可推卸的責任和義務，也是不斷探索高新技術賦能產品，切實加強攻防對抗能力的考場，打鐵還需自身硬，守護關鍵資訊基礎設施安全，鑄就網路安全的“定海神針”，綠盟科技會持續進行技術革新，為國家網路安全貢獻綠盟力量！