ISC 2017關(guān)鍵信息基礎(chǔ)設(shè)施論壇: 積極防御成行業(yè)共識(shí)

　　近年來，越來越多的網(wǎng)絡(luò)攻擊以關(guān)鍵信息基礎(chǔ)設(shè)施為目標(biāo)，對(duì)國(guó)家安全、經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定產(chǎn)生影響。9月12日開幕的第五屆中國(guó)互聯(lián)網(wǎng)安全大會(huì)(ISC2017)上，首次設(shè)立了“關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)論壇”，邀請(qǐng)邀請(qǐng)相關(guān)政府主管機(jī)構(gòu)領(lǐng)導(dǎo)，電力、交通等關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位的專家和網(wǎng)絡(luò)安全領(lǐng)域的專家，共同探討針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的安全創(chuàng)新防護(hù)體系。

　　中國(guó)工程院院士沈昌祥、國(guó)家電力投資集團(tuán)公司科技管理部總經(jīng)理范霽紅、同濟(jì)大學(xué)國(guó)家創(chuàng)新發(fā)展研究院執(zhí)行副院長(zhǎng)李興華、國(guó)家電網(wǎng)公司信通部網(wǎng)絡(luò)安全處處長(zhǎng)劉瑩、浙江浙大中控信息技術(shù)有限公司首席專家楊永耀博士、360企業(yè)安全集團(tuán)副總裁韓永剛圍繞關(guān)鍵信息基礎(chǔ)設(shè)施重點(diǎn)行業(yè)的安全技術(shù)及理念等角度進(jìn)行了分析討論。

　　等級(jí)保護(hù)進(jìn)入2.0時(shí)代要主動(dòng)免疫、積極防御

　　關(guān)于網(wǎng)絡(luò)等級(jí)保護(hù)，我國(guó)早在1994年就發(fā)布了世界上第一個(gè)等級(jí)保護(hù)條例。在等級(jí)保護(hù)2.0時(shí)代，已經(jīng)升級(jí)為網(wǎng)絡(luò)安全等級(jí)保護(hù)，并上升落實(shí)至明確的法律制度。

　　在核心技術(shù)方面，沈昌祥院士提出“可信計(jì)算”的主動(dòng)免疫創(chuàng)新方式，通過體系結(jié)構(gòu)、資源配置、策略管理、操作行為和數(shù)據(jù)存儲(chǔ)五個(gè)維度的可信體系確立，提高關(guān)鍵信息基礎(chǔ)設(shè)施部門的網(wǎng)絡(luò)安全免疫系統(tǒng)，并已成功在國(guó)家電網(wǎng)、中央電視臺(tái)應(yīng)用。

　　自主科研技術(shù)確保電力行業(yè)網(wǎng)絡(luò)安全

　　作為關(guān)系國(guó)民經(jīng)濟(jì)命脈和國(guó)家能源安全的行業(yè)，國(guó)家電網(wǎng)和國(guó)家電力投資集團(tuán)公司及其所屬公司均在網(wǎng)絡(luò)安全方面進(jìn)行了積極防御。

　　面對(duì)網(wǎng)絡(luò)攻擊技術(shù)發(fā)展迅猛、網(wǎng)絡(luò)攻擊威脅和頻度日益增加的網(wǎng)絡(luò)環(huán)境，國(guó)家電網(wǎng)開展了終端管控、數(shù)據(jù)敏感監(jiān)測(cè)，指定差異化安全防護(hù)策略，并開展了大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)安全技術(shù)研究和應(yīng)用，全面提升安全防護(hù)能力和業(yè)務(wù)應(yīng)用水平，成功建立了可管可控可視可信的全方位網(wǎng)絡(luò)安全防護(hù)體系。

　　而在核電方面，國(guó)家電力投資集團(tuán)公司則基于FPGA技術(shù)，對(duì)提升核電站反應(yīng)堆保護(hù)系統(tǒng)本體安全做了深入研究，從設(shè)備研制工程設(shè)計(jì)，以及測(cè)試、安裝調(diào)試等均為自主研發(fā)、自己建造及自己運(yùn)營(yíng)，形成了集約化、標(biāo)準(zhǔn)化工程實(shí)施技術(shù)平臺(tái)及專業(yè)化信息安全監(jiān)測(cè)機(jī)構(gòu)。

　　智慧城市系統(tǒng)龐大主動(dòng)防御應(yīng)成趨勢(shì)

　　當(dāng)城市生活中的衣食住行實(shí)現(xiàn)了全面感知、互聯(lián)互通，智慧城市的基礎(chǔ)數(shù)據(jù)結(jié)構(gòu)已經(jīng)構(gòu)成。物聯(lián)感知數(shù)據(jù)、政務(wù)數(shù)據(jù)、社交互聯(lián)數(shù)據(jù)等將逐漸集中化、統(tǒng)一化，并且行業(yè)領(lǐng)域邊界變得模糊，良莠不齊的行業(yè)交叉，就會(huì)給智慧城市的安全防護(hù)帶來威脅。

　　因此，智慧城市需要從網(wǎng)絡(luò)安全、數(shù)據(jù)安全、系統(tǒng)安全、終端安全綜合考慮，形成去中心話的分布式系統(tǒng)防護(hù)，確保核心系統(tǒng)不會(huì)癱瘓。

　　僅以交通為例，未來交通網(wǎng)絡(luò)安全就分布在業(yè)務(wù)、系統(tǒng)和數(shù)據(jù)三個(gè)層次，面臨著開放性和安全性之間的矛盾。同濟(jì)大學(xué)國(guó)家創(chuàng)新發(fā)展研究院執(zhí)行副院長(zhǎng)李興華認(rèn)為，未來10到20年，以無人駕駛、自動(dòng)駕駛為代表的人工智能將為交通運(yùn)輸帶來質(zhì)的變化。

　　360企業(yè)安全集團(tuán)副總裁韓永剛在講話時(shí)提到，關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)該逐漸從我們被動(dòng)防御過渡到積極防御階段，同時(shí)搭建數(shù)據(jù)驅(qū)動(dòng)聯(lián)動(dòng)防御體系，而人做為系統(tǒng)運(yùn)轉(zhuǎn)的核心串聯(lián)，正如本次ISC的主題“萬物皆變，人是安全的尺度”。