护航数字经济发展,王一鸣、樊友山等共话网络安全

VSole2022-07-30 23:11:00

7月30日,2022全球数字经济大会数字安全峰会暨第十届互联网安全大会(简称ISC 2022)开幕。大会呼吁行业凝聚力量,为国家筑牢数字安全屏障体系,为数字经济发展保驾护航。

北京市人民政府副秘书长刘印春表示,北京将持续加强技术攻关,完善数字经济安全体系。加快提升数字安全实力,促进新技术在金融科技、数据流动、安全保护等场景中的应用。同时,加强数字安全供给能力,筑牢数字安全治理体系。持续增强数字安全产业的供给,提高产业链供应链韧性,打造数字发展的新高地。

“网络安全龙头企业要发挥自身技术、人才优势和技术创新主体作用,开展数字安全基础理论创新、重大问题研究和核心技术攻关,助力数字安全技术创新发展。同时积极推动网信领域法律法规不断完善,积极参与网络空间国际标准规则制定,助力形成良性的数据安全治理体系。”全国工商联党组副书记、副主席樊友山表示。

网络安全产业是保障国家网络安全的重要力量。中国国际经济交流中心副理事长,原国务院发展研究中心副主任王一鸣表示,要培育发展网络安全企业,创新网络安全服务模式,打造“平台+服务”的网络安全保障体系,形成网络防护、安全监管、安全服务、密码等各具特色的系统解决方案,当好国家网络安全的“守护者”。

工业和信息化部网络安全管理局局长隋静提出,要夯实安全底座,增强关键基础设施安全韧性,构建网络安全协同防护体系。完善制度规则,强化行业数据安全治理能力。强化创新驱动,推动网络安全关键技术突破。同时,加速资源聚集,提升网络安全供给能力,加快构建完善产学研用协同发展良性生态。

中国工程院院士,ISC名誉主席邬贺铨从生态角度指出,数字安全生态的另一个纬度要覆盖工业企业设备供应商、基础电信运营商、云服务商、工业互联网平台运营商、工业应用提供商、数字安全企业、第三方检测机构与用户等,上下游都有维护安全的责任,并需要紧密合作实现威胁与处置情报共享。

360集团创始人周鸿祎认为,面对强大的对手,“看不见”已经成为数字安全时代最大的痛点。而对数字化转型企业而言,“看见”是安全的分水岭,回避“看见”谈安全是隔靴搔痒。360过去20年投入了200亿,聚集起2000名安全专家,积累了2000PB的安全大数据,建立了一套以“看见”为核心的安全运营服务体系,形成了一套“感知风险、看见威胁、抵御攻击”的安全能力。

网络安全网络安全防护
本作品采用《CC 协议》,转载必须注明作者和本文链接
企业安全 截至 2023 年,75%的安全漏洞是由身份、访问或权限管理不善造成的。
实战攻防绷紧网络安全弦。“警钟长鸣”才能居安思危,红蓝队就是敲钟人,必须让队伍在急难险重的工作任务中经风雨、见世面、壮筋骨。
2015年10月,日本成田机场与中部机场遭到黑客攻击。所幸是在深夜时分,没有对机场营运造成影响。机场人员随后关闭遭入侵的电脑和广播系统,使用扩音器通知乘客以及以“手工”方式办理登机等手续,部分航班被迫延迟起飞。2017年6月,乌克兰首辅国际机场再次遭受到勒索病毒的攻击,机场信息系统瘫痪,导致大量旅客滞留机场,航班大面积延误。在具体实施时,可根据自身系统的安全保护级别进行调整。
网络安全领域,红蓝对抗中一方扮演黑客、另一方扮演防守者进行网络安全实战演练。在攻防演练中,红军模拟真实的攻击来评估企业当前防护体系的安全水平,蓝军对发现的问题进行优化整改。通过周期性的红蓝对抗,可持续性提高企业在攻击防护、威胁检测、应急响应等方面的能力。建立网络安全督察通报体系。
工业互联网是新一代信息通信技术与工业体系融合的产物,将推动“人、机、物”的泛在深度互联和全面感知。随着工业互联网设备的网络化、数字化、智能化应用不断泛化,设备自身网络安全设计、应用过程管理与防护逐渐成为关注重点。
为做好网络安全保障,加强网络安全防护,有效发现网络安全风险并及时化解,7月20日,菏泽市城管局举行网络安全攻防演练。据悉,本次演练邀请了菏泽市网络安全资深专家组成网络安全红队攻击人员,在真实网络环境下模拟黑客的攻击手段对菏泽市城市管理局信息系统开展实战化攻击。在不影响业务的情况下,攻击队伍可对菏泽市城市管理局的官方网站、智慧城管等进行网络攻击,试图入侵系统,获取权限并可进行内网渗透。
随着网络空间安全上升为国家战略,安全需求已由单一的软硬件产品提供转向全面专业的安全运营服务模式,各安全厂商争先提出安全运营整体解决方案,安全即服务成为网络安全产业发展重点。通过对网络安全服务的国内外产业发展现状进行分析,结合工程实践提出针对网络安全全生命周期的服务体系,并从技术创新和商业模式创新两个方面对网络安全服务产业发展提出建议。全面的分析和研究网络安全服务的产业现状、体系和发展建议,对完善优
VSole
网络安全专家