國内首個“平安網絡”專題研讨會暨

來(lái)源：平安網絡　發(fā)布者：平安網絡　發(fā)布日期：2011-03-28 15:59　浏覽次數：890

[北京，2011年3月24日]互聯網安全問題日益嚴峻和複雜。爲瞭(le)進一步加強和完善信息網絡管理，提高對虛拟社會的管理水平，打造一個安全、有序、和諧、可控的“平安網絡”，亟需建立新的互聯網秩序管理體系和全程全網的安全防禦體系。以“構建網絡秩序、打造平安網絡”爲主題的國内首個“平安網絡”專題研讨會暨“CTM一體化協同安全網關産品發布會”今天在北京香格裏拉飯店召開。來自工信部、公安部、科技部等主管部門的領導，國家信息化專家咨詢委員會等單位的專家，電子政務、教育、網吧、電信、互聯網等行業用戶代表，以及媒體記者約300餘人參(cān)加瞭(le)本次會議。

互聯網的發展已經經曆瞭(le)幾十個春秋，相關的信息安全技術手段和産品越來越多，投入的人力物力也越來越大，可是我們發現網絡安全形勢卻越來越嚴峻。網絡上的信息系統之所以易受攻擊，是因爲網絡系統具有開放、快速、分散、互聯、虛拟、脆弱等特點。網絡用戶可以自由訪問任何網站，幾乎不受時間和空間的限制。信息傳輸速度極快，病毒等有害信息可在網上迅速擴散和放大。網絡基礎設施和終端設備(bèi)數量衆多，分布地域廣闊。各種信息系統互聯互通，用戶身份和位置真假難辨，構成瞭(le)一個龐大而複雜的虛拟環境。此外，網絡應用軟件和系統平台也存在許多技術漏洞，爲攻擊者提供瞭(le)可乘之機。這些特點都給網絡虛拟社會的管控造成瞭(le)巨大困難。看到這些層出不窮的網絡安全問題，人們禁不住要問：現在我們已經有瞭(le)各種各樣的網絡安全産品，從防火牆、VPN，到統一威脅管理設備(bèi)UTM，到員工上網行爲和内容審計管理到各種安全防禦軟件……爲何還是不能保障網絡安全？

研讨會上，一些專家提出，網絡社會這一虛拟社會和現實社會一樣，存在治安問題和秩序問題。我們經常談論的網絡安全，大部分是針對網絡違法違規行爲控制，相當於(yú)網絡治安管理。網絡安全技術集中在發展網絡攻防系統，很少關注網絡秩序管控問題，對網絡社會的突發性事件缺少感知、指揮、記錄和追溯的手段和系統。如今，虛拟世界的災害事件已經波及到瞭(le)現實世界，對社會的經濟、政治與文化等領域造成瞭(le)巨大的影響和嚴重的威脅，構建網絡秩序已成爲互聯網信息安全領域不可回避的命題。

與會專家和廠商、用戶代表還就網絡虛拟社會面臨的新挑戰、需要怎樣的新技術支撐、當前市場(chǎng)上存在的技術能否應對這些挑戰、如何從根本上解決網絡虛拟社會安全問題、平安網絡的内涵和實現方式、未來網絡安全技術的發展方向等話題進行瞭(le)熱烈的讨論。

“所謂‘平安網絡’是一個能夠系統、綜合、全面地解決互聯網安全秩序問題的大型管理體系。它應該是全程、全網、協同防禦的，不僅具備(bèi)網絡感知、全信息記錄和海量存儲功能，還能夠實現對互聯網流量的指揮、調度、攔阻和限制，並(bìng)且能在網絡安全事件發生後進行信息分析和源頭追溯，以分布式部署和全程協同防禦機制來實現網絡社會中的治安管理、交通流量控制、聯防安全監控和應急指揮管理等安全保障體系。這就像是網絡空間上的平安城市一樣，實現網絡安全狀态可感知，可記錄，可指揮，可追溯。”北京中興網安科技有限公司CEO朱永民這樣對“平安網絡”進行定義。

這兩年國内推廣“平安城市”項目的核心在於建設、完善一套集社會治安綜合治理、城市交通管理和應急調度指揮於一體的城市秩序綜合安全管理系統，支持多級聯動預警部署和協同防範機制，需要通過分布式的公共交通及安全監控記錄與控制點，以及統一調度和應急通信指揮綜合管理平台的建設，實時監控記錄和同步指揮調度城市公共區域的治安和秩序管理，實現城市安防從“事後處理”向“事前預防”、“事中控制”轉變，提升城市的秩序管理和安全程度。“平安網絡”的信息通暢和信息内容安全問題，同樣可以通過類似的方式解決。在網絡社會裏，同樣需要建立一種像“平安城市”一樣的“平安網絡”安全保障系統，對應於現實生活中的交通紅綠燈系統、攝像監控存儲系統和協同聯動管理及統一調度體系。它可以分級部署在網絡公共安全管理區域，監控並記錄網絡信息傳輸交換，形成“事中記錄，事後追查”的網絡安全管理機制；也可以部署在企業内部，就像現實生活中在銀行等關鍵位置部署的安全防範措施，有防入侵盜搶的安全隔離和電視監控系統，還有110聯動報警系統，起到全程全網“實時預警”的防禦體系。

此外，北京中興網安科技有限公司還在會上發布瞭(le)該公司研發的一體化協同安全網關CTM（Collaborative Threat Management）産品。目前市場上的各種信息安全技術和産品，如傳統的防火牆、IPS、UTM等網絡安全設備，大多屬於網絡安全攻防系統，較少關注網絡秩序管控問題；而各類網絡内容審計和上網行爲管理産品也大多解決的是局部區域内的網絡行爲規範管理、條件信息記錄和應用保護，而對於網絡區域内個信息系統之間的互聯傳輸和訪問控制等缺少邊界管理、全程審計和安全事件協同處理的能力。中興網安公司依據自身對信息網絡發展曆程的分析，研究網絡安全保障體系存在的問題，提出‘平安網絡’的理念，結合多年的網絡安全産品研發與系統服務經驗，基於建立全程全網協同防禦體系的設計思路，有針對性地開發出瞭(le)一體化協同安全網關CTM，它不僅能完整記錄和海量存儲一定時間内的所有網絡數據信息，以備後續審計取證；還能根據一定的策略，限制或允許特定的流量；它還可實現網絡内多台CTM設備的協同管理來實現網絡聯動協同防禦。它就是網絡上的“紅綠燈＋攝像頭＋錄像機＋交通警察”，是“平安網絡”體系中的邊界記錄和區域管控的基礎設施。它能夠對重要業務進行全程審計追溯，對安全事件管理提供實時預警、事中記錄、事後追蹤的手段。以網絡“攝像頭”+“錄像機”來實現安全監控和記錄取證，以網絡“紅綠燈”＋“交通警察”來實現網絡攻擊攔阻和流量擁塞疏導，並(bìng)集成瞭(le)UTM的部分安全防禦功能來應對各類網絡威脅，從而成爲信息安全保障的基礎設施和組織管理工具。

會議中有領導提醒大家注意，黨和國家領導人也非常重視網絡虛拟社會的管理體系建設的重要性，胡錦濤書記今年2月19日在中央黨校發表重要講話中提出社會管理8意見，其中第7條明確(què)要求“進一步加強和完善信息網絡管理，提高對虛拟社會的管理水平，健全網上輿論引導機制”，這也要求我們更多探讨如何加強信息網絡的管理工作，採(cǎi)用類似CTM這樣的管理類網絡安全産品，做好對虛拟社會的管理工作。

與會的專家還注意到，剛剛發布的國家“十二五發展綱要”中提出“加快推進安全可控關鍵軟硬件應用試點示範和推廣，加強信息網絡監測(cè)、管控能力建設，確(què)保基礎信息網絡和重點信息系統安全。”，這些要求和中興網安CTM産品的設計目标功能非常接近；信息系統安全等級保護相關系統和主要由CTM組成的“平安網絡”基礎服務體系一起，能覆蓋信息生産處理和信息傳輸交換的全過程，共同解決維護網絡治安和管理網絡秩序，實現綱要提出的“加強互聯網管理，確(què)保國家網絡與信息安全”的目标。

與會的部隊專家也提出， 2010年首次爆發大規模的網絡戰争——伊朗核設施程序遭遇電腦病毒攻擊的事實證明網絡戰已經作爲“獨立的戰争形态”正式登台亮相。現實社會我們有後備(bèi)兵役制度，政府也有戰争動員體系，但是在虛拟的網絡世界裏，如果沒有一套狀态實時感知、協同防禦、事後分析總結的基礎管理體系，怎麽能具有系統抵禦網絡攻擊、保衛我們虛拟社會穩定運行的能力？CTM産品和這個“平安網絡”部分概念，爲建立一個“人民網絡戰争防禦體系”提出瞭(le)一個新的值得探讨的思路。

針對如何用國産設備(bèi)打造平安網絡的問題，朱永民說：我國的網絡安全産品長期以來都是沿用、借鑒國外的體系和概念，從防火牆到UTM等等。我們一直希望能夠創造中國自己的網絡安全體系理念和相應的産品，這個CTM就是我們根據自己的經驗，以我們有限的認識水平分析實際需求，採(cǎi)用集成創新思路提出的網絡安全産品，希望得到國人認可，共同發展和完善它，直到有一天讓CTM能走出國門、走向世界！

上一篇：新疆連霍客車起火緻6人死亡
下一篇：貴陽緻9死塌樓事故樓房屬非法施工建築

國内首個“平安網絡”專題研讨會暨

熱門排行TOP10

熱門論壇