網絡安全等級保護2.0國家標準宣貫會在京召開,深信服全情踐行


網絡安全等級保護2.0國家標準宣貫會在京召開,深信服全情踐行


16日下午,由公安部網絡安全保衛局指導、公安部第三研究所、公安部第一研究所主辦,深信服獨家承辦的“網絡安全等級保護制度2.0國家標準宣貫會”於北京隆重召開,來自全國各地的機關、事業單位、企業、網安企業代表共1200餘位到場參會,近8000名觀眾通過線上直播觀看大會。宣貫會上,深信服CEO何朝曦作為網絡安全廠商代表,帶來了《全情投入,踐行網絡安全等級保護2.0》的分享。

網絡安全等級保護2.0國家標準宣貫會在京召開,深信服全情踐行

眾專家權威解讀網絡安全等級保護2.0

公安部網絡安全保衛局王瑛瑋書記首先為大會致辭:“網絡安全等級保護制度2.0國家標準的發佈,是具有里程碑意義的一件大事,標誌著國家網絡安全等級保護工作步入新時代。”

公安部第一研究所於銳副所長也在致辭中指出,“隨著網絡安全等級保護進入2.0時代,等級保護對象範圍在傳統系統的基礎上擴大到了雲計算、移動互聯、物聯網、工業控制系統、大數據等,對等級保護制度也提出了新的要求。”會上,國家市場監管總局技術管理司王莉處長、全國信息安全標準化技術委員會楊建軍祕書長也帶來了致辭。

隨後,公安部網絡安全保衛局郭啟全總工程師在主旨演講中呼籲各行各業協同聯動,以這次大會為契機,把國家等級保護制度推向一個新的高度,把國家網絡安全工作推進一個新時代。

中國工程院院士沈昌祥在《重啟可信革命,夯實網絡安全等級保護基礎》的主題演講中提到了等級保護2.0的時代特徵,以及網絡安全等級保護新標準的特點。

第一,將基本要求、測評要求和技術要求框架統一,構建在安全管理中心支持下的三重防護結構框架;第二,將雲計算、移動互聯、物聯網、工業控制等列入標準規範;第三,把可信驗證列入各級別和各環節的主要功能要求。

接著,公安部信息安全等級保護評估中心馬力副研究員帶來了“網絡安全等級保護2.0標準體系以及主要標準”的分享。

何朝曦:全情投入,踐行網絡安全等級保護2.0

落實網絡安全等級保護制度,履行《網絡安全法》的相關義務,離不開監管機構、測評機構、用戶和網絡安全廠商之間的全面協同。深信服在網絡安全領域努力創作十八年,一直是等級保護的踐行者。此次,深信服也受邀作為網絡安全廠商代表在大會率先分享。深信服CEO何朝曦在分享中,強調落實網絡安全等級保護2.0,在各方的協同過程中全情投入,共同為中國廣大用戶的網絡安全保駕護航。


網絡安全等級保護2.0國家標準宣貫會在京召開,深信服全情踐行

▲深信服CEO何朝曦作為網絡安全廠商代表進行分享

為了保障網絡安全等級保護2.0的建設工作順利落地,深信服做了充分的準備工作,包括:

網絡安全等級保護2.0國家標準宣貫會在京召開,深信服全情踐行

其中,針對網絡等級保護2.0相對於1.0的變化,深信服也在全力投入到網絡安全等級保護2.0產品研發中。

1. 雲計算安全

針對新增的雲計算安全場景,深信服專門研發了XSec安全資源池產品,通過將用戶需要的各種安全功能池化,做到適應雲計算環境下彈性擴展的要求。再通過和各政務雲平臺廠商合作,讓各安全組件在雲管中統一編排,從而實現安全的服務化交付。

2. 態勢感知

網絡安全等級保護2.0安全框架中明確提出了開展態勢感知工作,在等級保護2.0的標準中也提到了要具備對“新型攻擊行為的分析”能力、要能夠檢測到對重點節點進行入侵的行為,並能夠對“各類安全事件進行識別、報警和分析”。為此,深信服投入大量研發力量,專門開發了應用於用戶內網的態勢感知系統。通過採集網絡流量、安全日誌、終端信息作為原始數據,使用基於人工智能的分析引擎、安全專家建立的安全模型、威脅情報這3種方式,對用戶的內部網絡安全狀況實時分析,為用戶構建全局可視的安全通報預警平臺,有效提升用戶的安全運營效率。

3. 勒索軟件防護

近幾年,惡意代碼對用戶的影響不斷,尤其是勒索軟件,深信服按照等級保護2.0的技術要求開發了一整套防範勒索軟件的方案。首先是在終端開發的基於AI的EDR軟件來代替傳統殺毒軟件,做到從風險預測、終端保護、攻擊檢測、系統恢復整個安全閉環。其次還通過雲、網、端的聯動,實現對勒索軟件的橫向攻擊檢測和阻斷,保障對網絡攻擊的全網快速處置和響應。

網絡安全等級保護2.0國家標準宣貫會在京召開,深信服全情踐行

4. 新的安全服務體系

傳統的安全服務往往是階段性的,並且服務質量嚴重依賴於實施服務的個人。深信服安全服務中心的管理,通過人工加上自動化的人工智能服務,達到了人機共智的安全服務效果,實現7*24小時的持續安全運營服務,並通過自動化的服務平臺和遠端的專家服務平臺,將服務水平標準化。

作為獨家承辦此次活動和率先在會上進行分享的廠商代表,深信服秉持著讓IT更簡單、更安全、更有價值的理念,在網絡安全等級保護2.0發佈的新時代下,積極參與,全情投入,踐行網絡安全等級保護2.0,並與監管單位、測評機構和其他安全廠商一道共建生態,共同保障用戶安全。

相關推薦

推薦中...