5月16日下午，由公安部網(wǎng)絡安全保衛(wèi)局指導、公安部第三研究所、公安部第一研究所主辦，深信服獨家承辦的“網(wǎng)絡安全等級保護制度2.0國家標準宣貫會”于北京隆重召開，來自全國各地的機關(guān)、事業(yè)單位、企業(yè)、網(wǎng)安企業(yè)代表共1200余位到場參會，近8000名觀眾通過線上直播觀看大會，盛況空前。
眾專家權(quán)威解讀網(wǎng)絡安全等級保護2.0
公安部網(wǎng)絡安全保衛(wèi)局王瑛瑋書記首先為大會致辭：“網(wǎng)絡安全等級保護制度2.0國家標準的發(fā)布，是具有里程碑意義的一件大事，標志著國家網(wǎng)絡安全等級保護工作步入新時代。”
公安部第一研究所于銳副所長也在致辭中指出，“隨著網(wǎng)絡安全等級保護進入2.0時代，等級保護對象范圍在傳統(tǒng)系統(tǒng)的基礎上擴大到了云計算、移動互聯(lián)、物聯(lián)網(wǎng)、大數(shù)據(jù)等，對等級保護制度也提出了新的要求。”會上，國家市場監(jiān)管總局技術(shù)管理司王莉處長、全國信息安全標準化技術(shù)委員會楊建軍秘書長也帶來了致辭。
隨后，公安部網(wǎng)絡安全保衛(wèi)局郭啟全總工程師在主旨演講中呼吁各行各業(yè)協(xié)同聯(lián)動，以這次大會為契機，把國家等級保護制度推向一個新的高度，把國家網(wǎng)絡安全工作推進一個新時代。
中國工程院院士沈昌祥在《重啟可信革命，夯實網(wǎng)絡安全等級保護基礎》的主題演講中提到了等級保護2.0的時代特征，以及網(wǎng)絡安全等級保護新標準的特點。
第一，將基本要求、測評要求和技術(shù)要求框架統(tǒng)一，構(gòu)建在安全管理中心支持下的三重防護結(jié)構(gòu)框架；第二，將云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制等列入標準規(guī)范；第三，把可信驗證列入各級別和各環(huán)節(jié)的主要功能要求。
接著，公安部信息安全等級保護評估中心馬力副研究員帶來了“網(wǎng)絡安全等級保護2.0標準體系以及主要標準”的分享。
何朝曦：深信服全情踐行等保2.0
落實網(wǎng)絡安全等級保護制度，履行《網(wǎng)絡安全法》的相關(guān)義務，離不開監(jiān)管機構(gòu)、測評機構(gòu)、用戶和網(wǎng)絡安全廠商之間的全面協(xié)同。深信服在網(wǎng)絡安全領域努力創(chuàng)作十八年，一直是等級保護的踐行者。此次，深信服也受邀作為網(wǎng)絡安全廠商代表在大會率先分享。深信服CEO何朝曦在分享中，強調(diào)落實網(wǎng)絡安全等級保護2.0，在各方的協(xié)同過程中全情投入，共同為中國廣大用戶的網(wǎng)絡安全保駕護航。
▲深信服CEO何朝曦作為網(wǎng)絡安全廠商代表進行分享
為了保障網(wǎng)絡安全等級保護2.0的建設工作順利落地，深信服做了充分的準備工作，包括：
其中，針對網(wǎng)絡等級保護2.0相對于1.0的變化，深信服也在全力投入到網(wǎng)絡安全等級保護2.0產(chǎn)品研發(fā)中。
1. 云計算安全
針對新增的云計算安全場景，深信服專門研發(fā)了XSec安全資源池產(chǎn)品，通過將用戶需要的各種安全功能池化，做到適應云計算環(huán)境下彈性擴展的要求。再通過和各政務云平臺廠商合作，讓各安全組件在云管中統(tǒng)一編排，從而實現(xiàn)安全的服務化交付。
2. 態(tài)勢感知
網(wǎng)絡安全等級保護2.0安全框架中明確提出了開展態(tài)勢感知工作，在等級保護2.0的標準中也提到了要具備對“新型攻擊行為的分析”能力、要能夠檢測到對重點節(jié)點進行入侵的行為，并能夠?qū)?ldquo;各類安全事件進行識別、報警和分析”。為此，深信服投入大量研發(fā)力量，專門開發(fā)了應用于用戶內(nèi)網(wǎng)的態(tài)勢感知系統(tǒng)。通過采集網(wǎng)絡流量、安全日志、終端信息作為原始數(shù)據(jù)，使用基于人工智能的分析引擎、安全專家建立的安全模型、威脅情報這3種方式，對用戶的內(nèi)部網(wǎng)絡安全狀況實時分析，為用戶構(gòu)建全局可視的安全通報預警平臺，有效提升用戶的安全運營效率。
3. 勒索軟件防護
近幾年，惡意代碼對用戶的影響不斷，尤其是勒索軟件，深信服按照等級保護2.0的技術(shù)要求開發(fā)了一整套防范勒索軟件的方案。首先是在終端開發(fā)的基于AI的EDR軟件來代替?zhèn)鹘y(tǒng)殺毒軟件，做到從風險預測、終端保護、攻擊檢測、系統(tǒng)恢復整個安全閉環(huán)。其次還通過云、網(wǎng)、端的聯(lián)動，實現(xiàn)對勒索軟件的橫向攻擊檢測和阻斷，保障對網(wǎng)絡攻擊的全網(wǎng)快速處置和響應。
4. 新的安全服務體系
傳統(tǒng)的安全服務往往是階段性的，并且服務質(zhì)量嚴重依賴于實施服務的個人。深信服安全服務中心的管理，通過人工加上自動化的人工智能服務，達到了人機共智的安全服務效果，實現(xiàn)7*24小時的持續(xù)安全運營服務，并通過自動化的服務平臺和遠端的專家服務平臺，將服務水平標準化。
作為深度參與等保2.0的安全廠商，深信服秉持著讓IT更簡單、更安全、更有價值的理念，在網(wǎng)絡安全等級保護2.0的新時代下，積極參與，全情投入，積極踐行網(wǎng)絡安全等級保護2.0，與各位同行一道共建安全圈生態(tài)，共同保障用戶安全，攜手維護國家網(wǎng)絡安全。
在線咨詢
在線咨詢
0371-63319761