信息**等保制度2.0时代,如何防御网络攻击?

分享到:
154
下一篇 >
这两年,网络**的话题从未停歇过。美国政府决定在未来几周内出台并发布物联网**原则,来防止黑客进行网络攻击。这是因为其本土多家网站上周末刚刚受到网络攻击,导致美国东海岸和欧洲部分地区无法登录访问。

多家媒体报道指出,这起网络攻击事件源头,是美国本土一家域名解析服务提供商的域名服务器遭受三波“分布式拒绝服务(DDOS)”攻击。与此同时,一场有关网络**话题的“中国首届行业(私有)云**技术论坛暨联盟成立仪式”(PCSF,下称“联盟”)在京举行。

信息**等级保护制度进入2.0时代

美国国土**部部长杰·约翰逊证实并称,黑客在这起攻击中至少使用了一种名叫“未来”(Mirai)的病毒程序,该程序可以劫持摄像头与联网娱乐设备的物联网设备。事实上,不只是美国,国内高频次出现的电信网络诈骗等事件,也在拷问国家关键信息基础设施中的**等重要公共服务、信息系统防护机制。

10月20日,由中国信息协会信息**专业委员会牵头,联合公安部信息**等保评估中心主办的“**联盟论坛”在京举行。联盟筹备工作组希望具有实力和能力的社会机构企业“开放”自身专注的核心能力加入联盟,为重要关键设施提供有效可用的“落地”成果,并加强地区与国际交流,研讨行业趋势。

光明网记者采访了解到,国家对网络**等级保护制度提出了新的要求,等级保护制度已进入2.0时代。公安部网络**保卫局工程师郭启全表示,要构建“打防管控”一体化的网络**综合防控体系,并**开展信息通报预警工作,同时要建立网络**重大漏洞隐患的监测发现和整改督办机制。

值得注意的是,此前已经完成公开征求意见的中国首部《网络**法》也有望年内出台,很大程度上填补当前网络**防范的空缺。

中国信息协会信息**专委会副主任吴亚非也是该联盟的理事长。他说,随着国内外网络**形势的发展,网际空间已成为新形势下国家**重要领域之一,尤其在威胁常态化的今天,重要行业将建设行业私有云,**是制约行业云发展的重要因素。

“我们也确实希望信息**产业界能出现**国际**产业的独角兽。”公安部信息**等级保护评估中心副主任张宇翔告诉记者,**联盟的工作目标就是要落实国家等级保护制度,在等级保护2.0时代,面对威胁常态化,**合规是基础,更需要**。

“开放包容的联盟将会促进产业互补,无论是传统的IT服务供应商,还是众多的新型云服务供应商,共同推动等级保护关键技术的研发、应用以及解决新技术新应用**问题。”张宇翔说。

网络**的“变”与“不变”

2015年7月向社会公开征求意见的《网络**法(草案)》明确提出,国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作,推动构建和平、**、开放、合作的网络空间。

随着“棱镜门”事件的曝光,国与国之间的信息**对抗日益公开化,网际空间的**威胁正逐渐呈国际化、复杂化和组织化发展趋势。监测数据显示,2015年仅我国政府网站被入侵次数多达21674次,比2014年增长36.7%。

据悉,来自外部的入侵和攻击与内部的违规非法操作行为,正在频繁冲击着国家关键信息基础设施。与此同时,随着云计算、大数据、移动互联网、物联网等这些新兴IT技术的发展与落地,传统信息**的边界越来越模糊,新的攻击形态层出不穷,对信息**的威胁正变得更加智能化和复杂化。

针对美国这起攻击事件,中新网络信息**股份公司副总经理金锴分析认为,移动设备俨然成为当前DDOS攻击的*主要攻击源,并且呈现增大趋势,现有的DDOS技术手段无法有效防御。“而下一代信息**防御体系的建设,则要从*早的单点防御,升级到行业云层面防御。”

然而,想要从源头上防御网络攻击事件的发生,更需要公众提高自身**防范意识,主动参与对网络**的保护。“未来,我们将加强对网际空间发展的跟踪研判,加强国际**产业交流,不断提升**研究能力、技术研发能力与落地能力,拓展产学研用链条,构筑更加完善的**产业生态。”吴亚非*后说。(完)

你可能感兴趣: 业界新闻 信息** 行业云 物联网 IT
无觅相关文章插件,快速提升流量