|
8月7日下午，由公安部第三研究所《信息网络安全》杂志主办，北京知道创宇信息技术股份有限公司协办的“基于对抗的网络空间安全高级研讨会”在北京昆泰酒店举办。300余位国家网络安全相关单位、产学研究机构的领导、行业专家和企业代表出席会议，共同就对抗网络空间安全威胁，提高国家网络安全防护能力展开了深度探讨。
关非主编在大会致辞中表示，近年来，全球网络空间正遭受极大的挑战，各国不断爆发有针对性的网络安全攻击事件。当下我国互联网正处于快速发展阶段，各种新业务、新业态不断涌现，我国的网络安全建设工作，仍然要从强化关键信息基础设施安全保护、加强数据安全管理和个人信息保护、加快关键核心技术和网络安全产业发展和加强安全人才培养几个方面开展。
赵伟也在讲话中进一步指出，未来的网络空间对抗将是围绕实战攻防展开的，面对新形势下不断增长的网络安全威胁，我们需构建具有强大实战攻防能力的安全防护体系，才能避免网络攻击和潜在安全风险。而作为一家长期与黑客于一线斗争的网络安全公司，知道创宇始终将自身定位于专家型技术企业，坚持锤炼自身的实战攻防能力。希望知道创宇以一线实战为基础的网络安全攻防实力和实战经验，能够在未来十年甚至更长时间内，真正为大家提供高效可靠的安全防护。
在“三个视角看当前我国网络安全威胁”议题中，盘冠员处长表示，从博弈论的角度看当前的网络安全威胁，网络安全的本质就是对抗，对抗的本质在于攻与防两端的较量。当前针对关键信息基础设施的攻击事件快速增长，以窃取数据为目的的入侵攻击也十分突出，严重威胁国计民生的健康发展。另一方面，中美关系进入战略竞争时代，将会是一场持久战，关于网络空间的竞争也将成为中美大国博弈的重要战场。针对严峻的安全形势，企业应做好自身安全建设，提升威胁应对能力与抗攻击抗打击能力，进而提高我国网络安全整体防护水平。
在“开源面临的安全挑战与对策”议题演讲中，冯燕春理事长围绕网络信息安全自主可控，结合当下国际开源安全产业态势，详细分析了软件开源带来的行业痛点和安全风险。她介绍，开源已在多个重要技术领域成为主流，开源软件已逐步形成强大的生态链条，企业用户引入开源技术不可避免。但由于开源软件中存在大量已知的安全漏洞，开源软件广泛使用，为企业和国家的经济安全和信息安全带来极大的风险。冯燕春提到，企业在使用开源软件时，应对源代码进行安全分析，修复安全漏洞降低风险。
在演讲中，袁慧萍主任分享了一线互联网风险管理实践经验，分享了提升关键信息基础设施部门的自主风险管理能力的四点体会：一是认清风险之急，充分评估自身安全体系短板，有序推进改进措施；二是修炼平日之功，建立协同安全组织体系、修补技术短板、提升管理效率、积累知识库项都是实践证明为有效的方法；三是锤炼战时之钢，在实战重保中周密部署、资源到位、应对有序、总结提升，在实战中检验水平，在过程中锻炼队伍；四是谋划未来之路，积极拥抱新技术应用，提前规划下一代网络安全保障体系，努力构筑可知可信、可管可控、智能防护的新常态。
蒋佳良在演讲中介绍，当前网络安全攻击已经逐渐从针对个人和针对企业上升到针对国家关键信息基础设施，严重威胁国计民生的高度。今年国家开展了一次专项重保活动，在活动中整个网络安全行业都经历了一场真刀真枪的实战演习，许多安全问题都在这次检验中暴露出来。蒋佳良建议，提升网络安全对抗能力，企业运营者需从看清自己、隐藏自己和了解对手三个角度出发，从安全管理和安全意识培训，以及安全团队建设等多方面着手，全方面加强企业的安全能力。
陈广勇副研究员在会上解读了网络安全等级保护2.0标准体系，为参会嘉宾详细解读了《中华人民共和国网络安全法》实施环境下的等级保护2.0相关管理要求和技术对策，通过典型网络安全事件揭示网络空间威胁和信息安全风险，呼吁行业需要时刻关注形势变化，注重动态安全，落实企业网络安全防护机制建设。
|
