搜索

[6108] 2019-08-21_ISC2019关键信息基础设施保护论坛，精彩观点集锦

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-17
2019-08-21_ISC2019关键信息基础设施保护论坛，精彩观点集锦 I S C 2 0 1 9   |   关 键 信 息 基 础 设 施 保 护 论 坛 ， 精 彩 观 点 集 锦 安 恒 信 息   E 安 全   2 0 1 9 - 0 8 - 2 1 8 月 2 0 日 ， 作 为 I S C 2 0 1 9 期 间 的 重 要 论 坛 ， 由 中 国 网 络 空 间 安 全 协 会 主 办 ， 三 六 零 安 全 科 技 股 份 有 限 公 司 、 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 承 办 的 关 键 信 息 基 础 设 施 保 护 论 坛 ， 在 雁 栖 湖 国 际 会 展 中 心 举 行 。 关 键 信 息 基 础 设 施 保 护 论 坛 上 碰 撞 出 了 哪 些 新 观 点 ？ 又 有 哪 些 值 得 思 考 的 地 方 ？ 小 编 为 你 梳 理 一 波 ， 观 点 全 放 送 。 致 辞 篇 致 辞 篇
杜 跃 进 杜 跃 进     副 理 事 长 中 国 网 络 空 间 安 全 协 会 未 来 ， 我 认 为 关 键 信 息 基 础 设 施 安 全 应 该 把 “ 信 息 ” 去 掉 。 过 去 ， 我 们 一 直 讲 关 键 信 息 基 础 设 施 安 全 ， 是 因 为 在 银 行 、 金 融 等 行 业 I T 系 统 至 关 重 要 。 但 随 着 数 字 化 发 展 ， 基 础 设 施 都 可 能 全 部 信 息 化 、 数 字 化 ， 我 们 需 要 考 虑 关 键 技 术 设 施 在 全 面 数 字 化 时 代 面 临 的 安 全 威 胁 。 姚 彤 姚 彤   副 总 裁 3 6 0 集 团 分 辨 持 续 发 生 的 安 全 威 胁 ， 不 断 加 强 和 强 化 针 对 我 国 关 键 技 术 设 施 安 全 防 护 ， 是 今 天 我 们 整 个 行 业 非 常 重 要 的 命 题 。 3 6 0 与 各 行 业 紧 密 协 作 ， 主 要 有 三 点 ： 1 、 跟 运 营 商 搭 建 安 全 管 理 的 中 枢 ， 构 建 攻 防 的 体 系 。 2 、 寄 托 3 6 0 大 网 ， 助 力 我 国 的 监 管 机 构 强 化 检 测 预 警 的 能 力 。 3 、 构 建 网 络 威 胁 情 况 共 享 能 力 。 主 题 演 讲 主 题 演 讲
《 《 C I I 边 界 识 别 刻 不 容 缓 》 边 界 识 别 刻 不 容 缓 》 冯 燕 春 冯 燕 春   理 事 长   中 国 电 子 商 会 自 主 可 控 技 术 委 员 会 国 内 外 相 关 实 践 经 验 表 明 ， 在 C I I 运 营 者 的 所 有 信 息 基 础 设 施 中 ， 有 些 网 络 设 施 、 信 息 系 统 对 保 障 关 键 业 务 持 续 、 稳 定 运 行 是 非 常 关 键 的 “ C r i t i c a l ” ， 有 些 仅 仅 是 比 较 重 要 的 “ I m p o r t a n t ” ， 甚 至 有 一 些 信 息 设 施 对 关 键 业 务 是 无 关 紧 要 的 “ U n i m p o r t a n t ” 。 将 关 键 的 信 息 基 础 设 施 与 其 它 信 息 基 础 设 施 区 分 开 来 ， 是 开 展 关 键 信 息 基 础 设 施 保 护 的 第 一 步 。 保 护 对 象 不 明 确 、 保 护 范 围 不 清 晰 ， 已 经 成 为 制 约 关 键 信 息 基 础 设 施 保 护 工 作 的 瓶 颈 。 “ 基 于 信 息 流 的 关 键 信 息 基 础 设 施 边 界 识 别 认 定 方 法 ” 经 过 实 践 验 证 即 将 出 台 ， 将 支 撑 关 键 业 务 持 续 、 稳 定 运 行 至 关 重 要 的 网 络 设 施 、 信 息 系 统 同 运 营 者 其 它 信 息 基 础 设 施 区 分 开 来 ， 实 施 一 体 化 重 点 保 护 。 《 汇 聚 行 业 能 力 《 汇 聚 行 业 能 力   培 育 发 展 动 能 培 育 发 展 动 能   增 强 我 国 关 键 信 息 基 础 设 施 安 全 保 护 能 力 》 增 强 我 国 关 键 信 息 基 础 设 施 安 全 保 护 能 力 》 赵 宏 志 赵 宏 志     副 秘 书 长 中 国 网 络 空 间 安 全 协 会 我 国 关 键 信 息 基 础 设 施 安 全 面 临 的 严 峻 的 挑 战 ， 主 要 包 括 经 济 社 会 对 网 络 依 赖 程 度 不 断 加 深 、 关 键 信 息 基 础 设 施 成 为 网 络 攻 击 的 主 要 目 标 、 新 技 术 应 用 带 来 新 风 险 三 个 层 面 的 因 素 。 基 于 以 上 形 势 ， 中 国 网 络 空 间 协 会 在 不 断 探 索 和 站 在 全 行 业 的 高 度 调 动 各 方 力 量 汇 集 行 业 资 源 ， 增 强 我 国 关 键 信 息 基 础 设 施 安 全 保 护 能 力 。 1 、 推 动 关 键 信 息 基 础 设 施 保 护 的 法 律 体 系 建 设 ， 不 断 提 升 关 键 信 息 基 础 设 施 的 安 全 保 护 意 识 。 2 、 搭 建 关 键 信 息 基 础 设 施 安 全 保 护 支 撑 平 台 ， 开 辟 网 络 安 全 产 业 的 新 蓝 海 。 3 、 加 强 人 才 培 养 构 建 长 期 系 统 完 善 的 关 键 信 息 基 础 设 施 、 安 全 保 护 培 训 体 系 。
《 基 于 行 业 监 管 场 景 的 网 络 安 全 态 势 感 知 创 新 实 践 》 《 基 于 行 业 监 管 场 景 的 网 络 安 全 态 势 感 知 创 新 实 践 》 黄 进 黄 进     高 级 副 总 裁 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司   目 前 ， 网 络 安 全 监 管 面 临 着 资 产 底 数 不 清 、 情 况 不 明 ， 安 全 建 设 分 散 、 防 御 失 效 ， 安 全 数 据 过 载 、 含 义 欠 载 ， 面 对 未 知 威 胁 、 无 能 为 力 ， 威 胁 情 报 匮 乏 、 攻 防 不 对 称 等 问 题 ， 需 要 我 们 用 正 确 的 “ 三 观 ” 来 解 决 行 业 网 络 安 全 监 管 的 难 题 。 1 、 宏 观 ： 构 建 横 纵 联 通 、 数 据 共 享 、 能 力 协 同 的 网 络 空 间 监 管 体 系 2 、 中 观 ： 构 建 本 行 业 “ 一 二 三 四 五 ” 的 安 全 防 护 监 管 体 系 3 、 微 观 ： 用 新 技 术 和 新 理 念 来 解 决 新 问 题 包 含 态 势 感 知 技 术 、 网 络 资 产 测 绘 技 术 、 端 点 检 测 与 响 应 技 术 （ E D R ） 、 主 / 被 动 技 术 融 合 的 威 胁 检 测 技 术 、 高 级 可 持 续 性 威 胁 检 测 技 术 、 欺 骗 技 术 （ 蜜 罐 ） 、 威 胁 情 报 、 人 工 智 能 、 大 数 据 分 析 等 。 综 合 新 技 术 构 建 多 维 感 知 、 集 中 管 控 的 网 络 安 全 大 脑 。 安 恒 态 势 感 知 平 台 已 成 功 应 用 于 网 信 行 业 、 公 安 行 业 、 行 业 主 管 单 位 、 政 企 单 位 等 ， 深 度 挖 掘 网 络 安 全 数 据 、 多 维 感 知 网 络 安 全 态 势 ， 建 立 信 息 通 报 预 警 机 制 ， 形 成 与 网 信 、 公 安 等 涉 网 监 管 部 门 平 台 的 协 同 联 动 ， 有 效 落 实 网 络 安 全 建 设 工 作 。
《 电 力 关 键 信 息 基 础 设 施 保 护 的 思 考 与 探 索 》 《 电 力 关 键 信 息 基 础 设 施 保 护 的 思 考 与 探 索 》 朱 朝 阳 朱 朝 阳     副 所 长 中 国 电 力 科 学 研 究 院 有 限 公 司 信 息 通 信 研 究 所   电 力 自 动 化 程 度 非 常 高 ， 针 对 电 力 发 起 的 攻 击 代 价 大 、 防 护 难 ， 从 关 键 基 础 设 施 保 护 的 角 度 来 说 ， 电 力 网 络 安 全 的 保 护 是 一 个 重 中 之 重 。 电 力 协 会 提 出 了 关 键 基 础 设 施 保 护 C I P 的 系 列 标 准 ， 里 面 包 含 了 网 络 安 全 安 全 。 现 在 ， 在 传 统 的 电 网 安 全 、 设 备 安 全 、 人 身 安 全 基 础 上 ， 纳 入 了 网 络 安 全 ， 成 为 电 力 安 全 的 四 大 安 全 。 电 力 关 键 基 础 设 施 的 识 别 ， 主 要 包 含 电 力 监 控 系 统 和 部 分 重 要 的 管 理 信 息 系 统 ， 针 对 电 力 关 键 基 础 设 施 的 安 全 防 护 ， 主 要 从 保 护 对 象 的 识 别 、 防 护 框 架 的 制 定 、 网 络 技 术 的 应 用 这 几 方 面 去 考 虑 ， 从 技 术 防 护 措 施 、 安 全 管 理 等 方 面 开 展 。 针 对 建 立 监 控 系 统 的 防 护 ， 立 体 式 防 护 体 系 ， 采 用 安 全 免 疫 结 构 安 全 基 础 安 全 等 方 面 的 一 些 技 术 ， 为 我 们 电 力 监 控 系 统 安 全 防 护 提 供 服 务 ， 加 强 全 域 安 全 监 控 和 应 急 备 用 措 施 。
《 大 型 企 业 全 场 景 安 全 监 测 与 自 动 化 响 应 体 系 建 设 》 《 大 型 企 业 全 场 景 安 全 监 测 与 自 动 化 响 应 体 系 建 设 》 刘 博 刘 博     首 席 科 学 家 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司   网 络 冲 突 和 攻 击 成 为 国 家 间 对 抗 的 主 要 形 式 ， 网 络 空 间 安 全 面 临 着 诸 多 威 胁 ， 例 如 勒 索 病 毒 大 规 模 爆 发 、 关 键 基 础 设 施 被 攻 击 、 数 据 泄 漏 等 。 网 络 空 间 安 全 已 上 升 至 国 家 战 略 高 度 ， 要 求 加 快 构 建 关 键 信 息 基 础 设 施 安 全 保 障 体 系 ， 实 现 全 天 候 全 方 位 感 知 网 络 安 全 态 势 。 随 着 企 业 信 息 化 的 发 展 ， 受 攻 击 面 越 来 越 多 ， 攻 击 手 段 越 来 越 复 杂 、 隐 蔽 化 ， 传 统 的 边 界 防 护 已 经 无 法 满 足 现 实 需 求 ， 企 业 需 转 换 思 路 ， 推 进 统 一 的 企 业 网 络 安 全 管 控 架 构 ， 从 云 平 台 与 云 应 用 安 全 、 数 据 全 生 命 周 期 安 全 管 控 、 智 能 运 营 等 角 度 ， 建 立 全 场 景 安 全 监 测 与 自 动 化 响 应 体 系 。 利 用 A I 技 术 ， 实 现 智 能 检 测 复 杂 、 隐 蔽 攻 击 ， 半 自 动 化 溯 源 、 取 证 ， 对 安 全 运 维 进 行 流 程 化 重 组 ， 并 通 过 智 能 大 脑 进 行 编 排 ， 实 现 自 动 化 响 应 。 逐 步 推 进 企 业 全 网 “ 安 全 运 营 、 安 全 合 规 、 安 全 态 势 （ 监 测 ） 、 数 据 安 全 、 安 全 审 计 ” 五 大 关 键 能 力 的 集 中 化 建 设 ， 通 过 内 化 “ 安 全 策 略 统 一 、 安 全 合 规 集 中 、 安 全 威 胁 处 置 、 安 全 审 计 标 准 化 ” 的 运 营 能 力 ， 推 进 全 网 统 一 的 安 全 管 控 架 构 建 设 ， 保 障 企 业 全 网 的 网 络 安 全 。
《 国 密 证 书 全 生 态 应 用 研 究 与 实 践 》 《 国 密 证 书 全 生 态 应 用 研 究 与 实 践 》 王 高 华 王 高 华     C T O 沃 通 电 子 认 证 服 务 有 限 公 司   我 国 9 9 . 9 9 % 网 站 系 统 都 是 在 使 用 国 外 C A 签 发 的 R S A   S S L 证 书 ， 我 国 还 要 许 多 网 站 系 统 并 没 有 部 署 H T T P S ， 这 些 关 键 信 息 基 础 设 施 尚 处 于 不 安 全 阶 段 。 关 键 信 息 基 础 设 施 安 全 必 须 全 面 应 用 密 码 技 术 来 保 障 ， 采 用 国 产 密 码 技 术 的 国 密 证 书 全 生 态 应 用 。 基 于 国 密 证 书 的 全 生 态 应 用 ： 基 于 国 密 证 书 的 全 生 态 应 用 ： 1 、 “ 双 轨 制   ( 正 胎 备 胎 一 起 用 ) ”   双 证 书 ， 双 签 名 ， 自 适 应 加 密 算 法 ， 优 先 用 国 密 算 法 S M 2 ， 同 时 兼 容 R S A 。 2 、 “ 单 轨 制   ( 备 胎 转 正 ) ”   时 机 成 熟 ， 则 全 部 采 用 国 密 算 法 和 国 密 证 书 。 只 有 这 样 ， 才 能 真 正 保 障 我 国 关 键 信 息 基 础 设 施 的 安 全 可 控 。
《 构 建 《 构 建 I o T 端 的 自 适 应 防 护 体 系 》 端 的 自 适 应 防 护 体 系 》 陈 忠 陈 忠   副 总 裁 梆 梆 安 全 近 年 来 物 联 网 发 展 迅 猛 ， 有 统 计 表 示 ， 到 了 2 0 2 1 年 I o T 终 端 安 装 数 会 达 到 2 5 0 亿 。 I o T 终 端 的 安 全 需 求 有 信 任 根 （ R o T ） 的 实 现 、 安 全 启 动 、 安 全 的 初 始 化 和 认 证 、 安 全 的 加 密 服 务 集 、 应 用 安 全 保 证 、 终 端 生 命 周 期 安 全 几 个 层 面 。 面 对 需 求 ， 应 该 从 预 测 、 防 护 、 检 测 和 响 应 四 个 维 度 建 设 I o T 终 端 安 全 体 系 。 预 测 ： 预 测 ： 资 产 的 可 视 化 和 管 理 赋 能 、 威 胁 感 知 分 析 、 应 用 安 全 质 控 管 理 防 护 ： 防 护 ： R i c h 环 境 应 用 保 护 、 R L E 环 境 应 用 保 护 、 基 于 S I M 、 S E 、 v S E 提 供 信 任 根 服 务 检 测 ： 检 测 ： I o T 设 备 渗 透 测 试 、 源 码 安 全 性 检 测 、 固 件 和 应 用 安 全 性 检 测 、 硬 件 安 全 性 测 试 响 应 ： 响 应 ： 资 产 库 和 漏 洞 威 胁 库 、 漏 洞 评 级 、 漏 洞 升 级 修 复 更 多 花 絮 更 多 花 絮 安 恒 信 息 活 跃 在 I S C 上 的 身 影 ， 可 不 止 这 些 哦 ～ 为 你 盘 点 更 多 瞬 间 。 城 市 安 全 论 坛 城 市 安 全 论 坛 安 恒 信 息 高 级 副 总 裁 冯 旭 杭 在 城 市 安 全 论 坛 上 发 表 主 题 演 讲 。 N o . 1
这 两 天 ， 安 恒 信 息 展 台 也 迎 来 了 很 多 领 导 、 嘉 宾 、 客 户 、 同 仁 ， 共 同 探 讨 网 络 安 全 建 设 。 N o . 2 安 恒 信 息 展 台 安 恒 信 息 展 台
图 ： 中 国 工 程 院 院 士 邬 贺 铨 参 观 安 恒 信 息 展 台
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理