新技术环境下的网络信息安全防护

1、新技术环境下的网络信息安全防护技术创新，变革未来目录新技术环境下的网络安全挑战新技术环境下的网络安全体系新技术环境下的网络安全挑战数字化转型带来了新一代信息技术的加速应用互联网+ 智慧城市 数字中国 网络强国数字化转型工业互联网新一代信息技术加速突破应用，成为推动社会生产方式变革、创造人类生活新空间的重要力量。变化的武器与战术勒索蠕虫高级威胁APT 供应链攻击变化的战场从 网络与系统到 “云大物移工”变化的打击目标从瞄准网络与系统到瞄准数据与业务应用新技术环境下面临的安全问题与以往不同变化的指挥监管护网2016 护网2017 护网2018国家战略 法律法规 实战演练变化的对手从普通网络犯罪 到

2、组织与国家对抗云大物移工背景下中数据安全风险加剧物理边界用户多样化 设备多样化边界瓦解平台多样化 业务多样化数据分散在不同的业务应用中并持续流动，流动加剧了大数据的风险内部威胁防不胜防安全意识？安全投入？安全措施？边界安全架构：为内网中的人和设备预设了过多的信任互联网广域网数据中心办公内网DMZ每一次数据泄露“黑天鹅”事件背 后，都隐藏着“灰犀牛”式的危机。渗透进来的 攻击者别有用心的 内部人员高级持续威胁（APT）愈演愈烈目前奇安信累计监测到针对中国境内目标发动攻击的境内外APT组织39个，窃取敏感数据是APT攻击 的主要企图，还有就是攻击破坏关键基础设施。APT 组织来源最早 活动最近 活

3、动主要目标索伦之眼（APT-C- 16）美国20102016科研教育、军事和基础设施 领域，水利、海洋方程式20082015基础设施Lazarus朝鲜20092018政府、金融Group 12320122018电子、制造、航空航天Rocket20172018高新技术、外贸韩国20042018政府、科研针对我国的APT攻击愈演愈烈国际形势冲突美国地缘政治冲突朝鲜半岛/东南亚/南亚台湾问题Darkhotel（APT-C-06)海莲花 (APT-C-00)越南20122018政府、科研院所、海事机构摩诃草 (APT-C-09)印度20092018政府、外交毒云藤 (APT-C-01)台湾200720

4、18政府，军事，科研蓝宝菇 (APT-C-12)20082018政府、外交、高校、科技蔓灵花未知20132016政府、电力和工业新技术环境下的网络安全体系四个 假设系统一定有没被发现的漏洞一定有已发现漏洞没打补丁 系统一定可以被渗透内部人员一定会犯错四新 战略新战具：第三代网络安全技术新战力：数据驱动安全 新战术：零信任架构新战法：人+机器安全运营三位 一体高位能力中位能力 低位能力三 同步同步规划同步建设 同步运营三方 制衡用户云服务商 安全公司新一代网络安全体系思想：“44333”以“四个假设” 为前提保障网络 安全以“四新战略” 为原则设计安全 方案以“三位一体” 方法搭建安全 体系以“

5、三同步” 思想做好体系 化保障以“三方制衡” 机制构建综合 高效系统四个假设系统一定有还没被发现的漏洞假设一一定有已发现但未修补的漏洞假设二系统一定可以被渗透假设三内部人员一定会犯错假设四四新战略新战具新战力新战术新战法第三代“查行为” 网络安全技术“零信任” 安全架构数据 驱动安全“人机协同” 的安全运营三位一体高位、中位、低位立体联动的一体化体系实现从低到高的数据传送、从高到低的情报指令高位能力“外脑”中位能力指挥中心低位能力一线作战部队三同步同步规划、同步建设、同步运营从信息化的起始阶段，就充分考虑安全问题做好横跨网、云、数据、应用、各种智能系统的体系化保障三方制衡云、大数据和IOT等信息系统的基础都是数字化信息，像安全“黑洞” 引入第三方的安全公司，对IT服务商形成有力制衡，真正对用户安全负