强化网安保障 再创竞争优势

的是一些敌对势力、分裂势力地恶意破坏性攻击。尤其在我国召开重大活动期间，一些黑客企图通过控制政府门户网站，抹黑、攻击党和政府，误导人民群众。而我国政府网站传统的网络防火墙、IDS/IPS等安全产品对应用系统的攻击防御能力比较薄弱，易被不法人士蓄意攻击利用。

面对互联网技术日新月异的发展趋势，传统的安全保障技术、方法与当前活跃的互联网业态不相适应的问题愈发凸现。在拓展网络经济新空间，加快建设网络强国的时代背景下，强化网络安全保障，建立新型网络安全保障体系成为确保新经济快速发展，再创竞争优势的必经路径。vmM鄂东网|www.xianzhaiwang.cn

切实解决信息与网络安全的突出问题vmM鄂东网|www.xianzhaiwang.cn

早在2014年，总书记就指出“没有网络安全就没有国家安全，没有信息化就没有现代化”，把信息和网络安全问题提到了前所未有的高度。因此，切实解决信息和网络安全问题，是全面贯彻习总书记系列重要讲话精神的重要工作。根据公开披露的信息，我国信息和网络安全方面的突出问题主要表现在三方面：vmM鄂东网|www.xianzhaiwang.cn

一是网站管理机制不健全。管理机制主要包括制度、机构和人员三个方面，人员技术水平是否达到工作要求，是否把安全作为网站工作的重中之重来抓，制度是否落实到位，是否认真执行等。目前我国政府各部门网站还是处于分散管理状态，近两年开始，部分政府网站开始迁移到政务云平台，建立网站集群等。大多数网站处于自行维护状态，但由于技术水平不一、管理制度不到位，就容易导致网站在出现安全问题的时候，不能得到及时地处理和解决。vmM鄂东网|www.xianzhaiwang.cn

二是网站人员技术水平有限。信息技术飞速发展，黑客攻击手段越来越高，网站工作人员技术水平与现阶段工作要求还有一些差距。表现为安全保护措施不到位，缺少必要的网络安全防护设备，某些单位甚至缺乏如防火墙、防毒墙等基本设备；网站代码编写安全性比较差，存在多种漏洞，包括弱口令、恶意注入、跨站攻击等。黑客通过这些漏洞就可以获取数据库信息、管理员账号及密码，随后进入网站管理后台，甚至控制 Web 服务器主机。这样，就可以轻而易举地对网站内容进行修改、删除、篡改等操作。同时，如果在黑客入侵后，并未及时发现，那么黑客将在获知网站漏洞且不暴露自己的情况下，利用漏洞获得网站控制权限，并通过持续利用的网站产生直接利益。vmM鄂东网|www.xianzhaiwang.cn

三是网站管理人员的安全意识薄弱。根据公开披露信息，在公安机关通报安全隐患和漏洞等问题后，一些部门往往以缺乏资金和专业人员等理由敷衍塞责，只进行简单地应急处置。但是，安全措施不落实，隐患就会长期存在，进而导致网站反复受到攻击；很多部门重建设、轻维护，重应用、轻管理的现象比较严重，导致安全隐患凸显。vmM鄂东网|www.xianzhaiwang.cn

针对当前互联网发展面临的突出问题，要科学分析，对症下药，切实解决信息与网络安全方面的突出问题，力争在高水平建成小康社会的宏伟蓝图中，能够实现网络安全的有效保障。vmM鄂东网|www.xianzhaiwang.cn

“一体两翼”发展要有新举措vmM鄂东网|www.xianzhaiwang.cn

国家“十三五”信息化发展规划明确指出，要继续大力推进信息化发展。在网络安全领域，实施这一战略的重要指导思想就是“一体两翼”。必须要以创新的思想，探索“五个一”，开拓网信事业的新局面。vmM鄂东网|www.xianzhaiwang.cn

培育一个产业：信息安全产业。信息安全产业是网络安全技术的主要提供者，在网络强国战略中扮演着十分重要的角色，既肩负着确保国家安全和网络空间安全的重任，也是信息系统安全运行的主要技术支撑，还是社会和公民信息安全保障事务的服务者。安全产业是否壮大，已经成为衡量国家网络安全综合实力的重要标准。vmM鄂东网|www.xianzhaiwang.cn

培育信息安全产业，要加强重点企业扶持。首先，鼓励以兼并收购、战略合作等途径，加快产业资源整合和技术互补，加快培育一批具有较强盈利能力和产业链控制能力，掌握核心关键技术，能够支撑国家战略的网络安全领域的龙头企业；同时，以专、精、特、新为导向，积极培育一些掌握自主可控技术、发展潜力大、成长性强的创新型中小企业，逐步形成“龙头带动、中小协同”的网络安全产业生态。其次，强化平台载体建设。在国内互联网产业、软件产业的领先地区，布局一批信息安全产业基地、特色小镇和众创空间，加快产业集群发展，培育信息安全产业集群。同时，充分发挥安全产业咨询平台、行业协会、产业联盟等机构的作用，推动建立政府主导、多方参与的安全服务平台，加快网络安全技术、产品和服务的推广应用，推动安全产业持续健康发展。再次，大力提升产业创新能力，引导网络安全技术支撑单位、科研院所、骨干企业、运营商等创新主体，设立网络安全相关的R&D机构；鼓励共同组建集“政产学研用”于一身的专家联盟、技术联盟、创新联盟，开展联合攻关，围绕重大技术需求，布局建设一批国家级创新平台。vmM鄂东网|www.xianzhaiwang.cn

突破一批技术：我国网络安全保障最大的隐患来自于核心技术受制于人。习总书记强调“一个互联网企业即便规模再大、市值再高，如果核心元器件严重依赖外国，供应链的‘命门’掌握在别人手里，那就好比在别人的墙基上砌房子，再大再漂亮也可能经不起风雨，甚至会不堪一击”。因此，掌握网络强国建设的主动权，保障互联网安全、国家安全，就必须突破核心技术这个难题，力争在一系列领域实现“弯道超车”。vmM鄂东网|www.xianzhaiwang.cn

加强网络安全的基础、通用、非对称、前沿、颠覆等技术研发，加强基础安全技术能力攻关。加快提升基于基础网络架构、应用协议漏洞挖掘、溯源取证、漏洞修复等基础安全能力。重点建设脆弱性漏洞库、恶意代码库、攻击规则库、协议行为特征库、软件补丁库、标准信息库等安全资源库。加快防火墙、入侵检测/防御等网络与边界安全类产品，病毒查杀、身份管理与访问控制、内容安全管理等终端安全类产品的创新和应用，加强面向前沿技术的安全技术研发。重点面向云计算、大数据、智能制造等新兴领域，和虚拟化安全、数据备份与恢复等威胁情报分析与外防内控等关键技术的研发应用，提升网络威胁的感知、预警和防御能力，实现从跟跑并跑到并跑领跑的转变。vmM鄂东网|www.xianzhaiwang.cn

提升一套能力：在当前严峻的网络空间安全态势下，传统“被动应对”防护模式的保障效力不断减弱。关键信息基础设施的安全监测预警能力弱、安全防护体系分散、抵抗攻击能力不强、手段缺乏等问题突出。因此，需要不断提升网络信息安全的主动防御能力，变被动“挨打”防御为积极进攻“擒敌”，降低网络安全风险。

强化网安保障 再创竞争优势

文章地址: http://news.xianzhaiwang.cn/toutiao/416770.html