2017等保大会上，看关键信息安全基础设施安全防护的创新与实践

9月22日，第六届全国信息安全等级保护技术大会在南京顺利召开。本次大会由公安部网络安全保卫局、中央网信办网络安全协调局、工信部网络安全管理局、国家密码管理局、国家保密局和中国科学院办公厅指导，公安部第一研究所主办，江苏省公安厅、公安部第三研究所、信息产业信息安全测评中心、计算机病毒防治技术国家工程实验室（北京）和中关村信息安全测评联盟协办，来自政府部门、公安机关、重点企业、科研院所、安全企业等单位的安全专家近600人参会，安恒信息作为支持单位应邀出席本次大会，高级副总裁黄进代表公司发表主题演讲。

今年是《网络安全法》实施的元年，《网络安全法》中对等级保护制度和关键信息基础设施安全防护有明确的条文规定，因此本次会议上，与上述话题相关的议题格外引人注目。公安部网络安全保卫局总工程师郭启全发表了题为《全力构建国家网络安全等级保护制度体系 坚决维护关键信息基础设施安全》的主题演讲。

郭启全总工指出，《网络安全法》特别强调要保障关键信息基础设施的运行安全。关键信息基础设施是指那些一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的系统和设施。网络运行安全是网络安全的重心，关键信息基础设施安全则是重中之重，与国家安全和社会公共利益息息相关。为此，《网络安全法》强调在网络安全等级保护制度的基础上，对关键信息基础设施实行重点保护，明确关键信息基础设施的运营者负有更多的安全保护义务，并配以国家安全审查、重要数据强制本地存储等法律措施，确保关键信息基础设施的运行安全。目前，等级保护制度已经进入2.0时代，要从法律、政策体系，标准体系，技术支撑体系，人才队伍体系，教育培训体系，保障体系等几方面发力，把等级保护制度打造成新时期国家网络安全的基本制度、基本国策。

安恒信息高级副总裁黄进在题为《关键信息基础设施安全防护创新与实践》的主题演讲中，着重强调了网络空间安全态势感知在关键信息基础设施安全保障体系中所起的重要作用。安恒信息在实现网络空间安全态势感知领域，具有以下技术实力：

1. 全网数据采集能力、对所有资产风险的实时动态掌控、分析、实践能力；
2. 利用各项技术手段，对网络空间全资产进行地毯式摸查，不留盲点；
3. APT和深度态势感知能力，通过IP反查技术，追踪其攻击方式、攻击目标、攻击来源等，通过流量检测，感知网络攻击、木马传播、恶意扫描、钓鱼攻击，并通过流量流转，进行溯源追踪；
4. 基于SaaS的监测的外部威胁情报获取技术、防护技术以及发现未知行为的人工智能大数据分析关联技术。
5. 基于大数据的分析挖掘和建模关联能力，构建安全场景模型和利用机器学习算法，结合全要素采集的数据，实现内外部安全隐患和事件的实时感知预警。

安恒信息基于相关安全技术自主研发的“关键信息基础设施安全防护管理平台（态势感知2.0）”，实现了等级保护管理、安全实时监测、追踪溯源、通报预警、快速处置、侦查调查、威胁态势、情报信息的能力，已经在国内多个重要行业有了成功的应用，收到了良好的实战效果。

大会期间，郭启全总工来到安恒信息展位，在安恒信息高级副总裁、CSO刘志乐和副总裁段平霞的陪同下，听取高级副总裁黄进所做的有关关键信息基础设施安全防护管理平台的情况介绍。

黄进向郭启全总工演示了平台的产品界面，并介绍了平台的研发情况和功能定位：“安恒信息利用过去十年攻防实践经验能力，依据《网络安全法》、等保2.0相关标准法规要求，结合网络安全监管部门业务求，利用全要素数据采集技术、深度流量监测技术、外部威胁情报和大数据关联分析技术，为关键信息基础设施监管提供从事前感知预警、事中防御响应和事后追溯打击的全生命周期能力，并在全国几十个监管机构和部门得到了大规模实战化应用。”

听完汇报，郭启全总工充分肯定了安恒信息的产品和技术实力，并勉励在场的工作人员：“希望安恒信息继续加强新技术研究和应用，按照国家监管机构的要求和需求，继续做好技术支撑工作。”