新技術(shù)環(huán)境下的網(wǎng)絡(luò)信息安全防護(hù)

1、新技術(shù)環(huán)境下的網(wǎng)絡(luò)信息安全防護(hù)技術(shù)創(chuàng)新，變革未來目錄新技術(shù)環(huán)境下的網(wǎng)絡(luò)安全挑戰(zhàn)新技術(shù)環(huán)境下的網(wǎng)絡(luò)安全體系新技術(shù)環(huán)境下的網(wǎng)絡(luò)安全挑戰(zhàn)數(shù)字化轉(zhuǎn)型帶來了新一代信息技術(shù)的加速應(yīng)用互聯(lián)網(wǎng)+ 智慧城市 數(shù)字中國 網(wǎng)絡(luò)強(qiáng)國數(shù)字化轉(zhuǎn)型工業(yè)互聯(lián)網(wǎng)新一代信息技術(shù)加速突破應(yīng)用，成為推動社會生產(chǎn)方式變革、創(chuàng)造人類生活新空間的重要力量。變化的武器與戰(zhàn)術(shù)勒索蠕蟲高級威脅APT 供應(yīng)鏈攻擊變化的戰(zhàn)場從 網(wǎng)絡(luò)與系統(tǒng)到 “云大物移工”變化的打擊目標(biāo)從瞄準(zhǔn)網(wǎng)絡(luò)與系統(tǒng)到瞄準(zhǔn)數(shù)據(jù)與業(yè)務(wù)應(yīng)用新技術(shù)環(huán)境下面臨的安全問題與以往不同變化的指揮監(jiān)管護(hù)網(wǎng)2016 護(hù)網(wǎng)2017 護(hù)網(wǎng)2018國家戰(zhàn)略 法律法規(guī) 實(shí)戰(zhàn)演練變化的對手從普通網(wǎng)絡(luò)犯罪 到

2、組織與國家對抗云大物移工背景下中數(shù)據(jù)安全風(fēng)險(xiǎn)加劇物理邊界用戶多樣化 設(shè)備多樣化邊界瓦解平臺多樣化 業(yè)務(wù)多樣化數(shù)據(jù)分散在不同的業(yè)務(wù)應(yīng)用中并持續(xù)流動，流動加劇了大數(shù)據(jù)的風(fēng)險(xiǎn)內(nèi)部威脅防不勝防安全意識？安全投入？安全措施？邊界安全架構(gòu)：為內(nèi)網(wǎng)中的人和設(shè)備預(yù)設(shè)了過多的信任互聯(lián)網(wǎng)廣域網(wǎng)數(shù)據(jù)中心辦公內(nèi)網(wǎng)DMZ每一次數(shù)據(jù)泄露“黑天鵝”事件背 后，都隱藏著“灰犀?！笔降奈C(jī)。滲透進(jìn)來的 攻擊者別有用心的 內(nèi)部人員高級持續(xù)威脅（APT）愈演愈烈目前奇安信累計(jì)監(jiān)測到針對中國境內(nèi)目標(biāo)發(fā)動攻擊的境內(nèi)外APT組織39個(gè)，竊取敏感數(shù)據(jù)是APT攻擊 的主要企圖，還有就是攻擊破壞關(guān)鍵基礎(chǔ)設(shè)施。APT 組織來源最早 活動最近 活

3、動主要目標(biāo)索倫之眼（APT-C- 16）美國20102016科研教育、軍事和基礎(chǔ)設(shè)施 領(lǐng)域，水利、海洋方程式20082015基礎(chǔ)設(shè)施Lazarus朝鮮20092018政府、金融Group 12320122018電子、制造、航空航天Rocket20172018高新技術(shù)、外貿(mào)韓國20042018政府、科研針對我國的APT攻擊愈演愈烈國際形勢沖突美國地緣政治沖突朝鮮半島/東南亞/南亞臺灣問題Darkhotel（APT-C-06)海蓮花 (APT-C-00)越南20122018政府、科研院所、海事機(jī)構(gòu)摩訶草 (APT-C-09)印度20092018政府、外交毒云藤 (APT-C-01)臺灣200720

4、18政府，軍事，科研藍(lán)寶菇 (APT-C-12)20082018政府、外交、高校、科技蔓靈花未知20132016政府、電力和工業(yè)新技術(shù)環(huán)境下的網(wǎng)絡(luò)安全體系四個(gè) 假設(shè)系統(tǒng)一定有沒被發(fā)現(xiàn)的漏洞一定有已發(fā)現(xiàn)漏洞沒打補(bǔ)丁 系統(tǒng)一定可以被滲透內(nèi)部人員一定會犯錯(cuò)四新 戰(zhàn)略新戰(zhàn)具：第三代網(wǎng)絡(luò)安全技術(shù)新戰(zhàn)力：數(shù)據(jù)驅(qū)動安全 新戰(zhàn)術(shù)：零信任架構(gòu)新戰(zhàn)法：人+機(jī)器安全運(yùn)營三位 一體高位能力中位能力 低位能力三 同步同步規(guī)劃同步建設(shè) 同步運(yùn)營三方 制衡用戶云服務(wù)商 安全公司新一代網(wǎng)絡(luò)安全體系思想：“44333”以“四個(gè)假設(shè)” 為前提保障網(wǎng)絡(luò) 安全以“四新戰(zhàn)略” 為原則設(shè)計(jì)安全 方案以“三位一體” 方法搭建安全 體系以“

5、三同步” 思想做好體系 化保障以“三方制衡” 機(jī)制構(gòu)建綜合 高效系統(tǒng)四個(gè)假設(shè)系統(tǒng)一定有還沒被發(fā)現(xiàn)的漏洞假設(shè)一一定有已發(fā)現(xiàn)但未修補(bǔ)的漏洞假設(shè)二系統(tǒng)一定可以被滲透假設(shè)三內(nèi)部人員一定會犯錯(cuò)假設(shè)四四新戰(zhàn)略新戰(zhàn)具新戰(zhàn)力新戰(zhàn)術(shù)新戰(zhàn)法第三代“查行為” 網(wǎng)絡(luò)安全技術(shù)“零信任” 安全架構(gòu)數(shù)據(jù) 驅(qū)動安全“人機(jī)協(xié)同” 的安全運(yùn)營三位一體高位、中位、低位立體聯(lián)動的一體化體系實(shí)現(xiàn)從低到高的數(shù)據(jù)傳送、從高到低的情報(bào)指令高位能力“外腦”中位能力指揮中心低位能力一線作戰(zhàn)部隊(duì)三同步同步規(guī)劃、同步建設(shè)、同步運(yùn)營從信息化的起始階段，就充分考慮安全問題做好橫跨網(wǎng)、云、數(shù)據(jù)、應(yīng)用、各種智能系統(tǒng)的體系化保障三方制衡云、大數(shù)據(jù)和IOT等信息系統(tǒng)的基礎(chǔ)都是數(shù)字化信息，像安全“黑洞” 引入第三方的安全公司，對IT服務(wù)商形成有力制衡，真正對用戶安全負(fù)