修炼内功 打好安全防御

中国信息化周报 / 2018年05月25日 13:40

新闻

烈焰内功系统是什么 内功修炼有什么好处

在全面研究分析我国信息安全发展现状后,各位专家从多方面提出了针对性的建议与意见。沈昌祥院士说:“当前大部分网络安全系统主要是由防火墙、入侵检测和病毒防范等组成,称为‘老三样,而消极被动的封杀堵截是防不胜防的。经过反思以后,从正面总结,我们不能关起门来创新,要善于利用全人类的财富,引进消化吸收再创新已有的科学成果,取其精髓去其糟粕,动脑创新可知体系。现在软件硬化,硬件软化,IT是可编的。所以可编不仅能验证我们拿得东西全不全,更重要的是我们消化吸收。同时重构也很重要。从过程体系结构上、数据结构上要变为更有效、更显性、更创新的东西,创新是重构。所以有人问自主可控是什么?我说如果重构了就可控了,没有重构那就是吸收引进。可信也是一个重构的一个很重要的措施。也是加强安全,加强我们自主可控的发展的趋势。”用可信来构建体系结构可信,操作行为可信,资源制约可信,数据存储可信,策略管理可信,有免疫能力的计算系统。构建我们国家当前保护最重要的结构。因此说我们可信计算不仅能解决安全问题,而且能保护我们自主可控的信息中心走下去,还能走到一个比较简便比较成本低的风险小的安全加权的建设提出路线。

刘权所长也表示我国要加快出台网络安全战略,加强统筹规划和顶层设计。一是加快网络安全战略研究制定。该战略应针对工作中面临的最实际、最重大、最有待解决的问题,提出相应目标、原则和措施。二是加强网络安全统筹协调。中央网络安全与信息化领导小组应发挥统筹协调作用,合理分配资源,合理划分职责。三是加大网络安全领域重大问题研究,及时跟踪国内外网络安全最新动态,深刻认识可能影响我国网络安全大局的战略性、前瞻性问题,加强顶层设计。

同时,着力提升网络安全积极防御能力。一是建立网络空间战略预警平台。实现对网络空间的全局感知、精确预警、准确溯源、有效反制。二是完善信息安全应急处置体系。提高国家对信息安全事件的处置能力。三是提升网络攻防能力。建设国家网络空间攻防实验环境,尝试开展多种形式的网络空间防御演练,提高防御能力。

提升核心技术自主研发能力,增强保障能力建设。一是提升网络安全核心技术和产品的自主研发能力。深入调研当前我国在网络安全核心技术和产品方面的需求,争取在短期内取得突破。二是加强对国外信息技术产品的安全审查工作。尽快出台国家网络安全审查制度,加强对进口信息技术和产品的安全审查,提升安全隐患的发现能力和预防能力,尽最大可能地确保国家网络安全。三是推动核心产品的国产化替代。相关部门尽快完善政府信息技术产品和服务采购措施,制定出台采购管理办法,从政策、监管、技术标准等方面把住市场准入关,明确各级政府或国有企业应使用拥有自主知识产权的国产化网络安全产品。

1.环球科技网遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.环球科技网的原创文章,请转载时务必注明文章作者和"来源:环球科技网",不尊重原创的行为环球科技网或将追究责任;3.作者投稿可能会经环球科技网编辑修改或补充。