技术是完成公司目标的驱动力。云计算的迅速普及以及移动设备和应用程序的广泛应用，使得技术从简单的辅助作用渐渐转变为公司日常运营和应对未来挑战的重要手段。
在万物互联迈进的时代趋势下，以IPv6为代表的下一代互联网技术应运而生。然而，IPv4向IPv6网络的升级演进是一个长期、持续的过程，IPv6部署应用过程中的网络安全风险尚未完全显现。
强化合规文化建设，助力企业稳健发展。12月15日，2022安满周“网安共建”版块“企业合规日”如期而至。由调查活动组委会与广州华南信息安全测评中心联名编写的《等级保护实施与企业合规专题报告》正式面向社会发布。
来自ISACA研究所的《2018年网络安全文化报告》指出，95％的全球受访者认为他们当前的网络安全文化建设与期望的最终状态存在巨大差距，在网络安全领域的资源投入需要优先考虑网络安全文化的培训和体系构建，同时还要建立年度网络安全文化评估以提高员工意识。
本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计、等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。
前言 我国关键信息基础设施保护的基本原则之一便是“以风险管理为导向的动态防护”，即根据关键信息基础设施所面临的安全威胁态势进行持续监测和安全控制措施的动态调整，形成动态的安全防护机制，及时有效的防范应对安全风险。 今天笔者来谈一谈某运营者建立以风险管理为导向的网络安全保障体系的实践。 一、项目背景 某运营者属于关键信息基础设施运营者，向某市公众提供与生活密切相关的公共服务。 该运营者自组建之初便高度重视网络安全工作。截止到目前，做了大量的网络安全工作，包括： 1.根据网络安全等级保护制度、ISO27001等
发生的冠状病毒疫情表明了组织拥有网络安全团队的重要性，这些团队可以解决广泛的问题。现在是时候让招聘人员意识到，他们必须招募了解当今和未来威胁、工具以及网络安全技能在工作中所起作用的员工。
在疫情的层层考验下，我们已经成功举办了CIS 2022网络安全创新大会上海主会场、深圳分会场活动。为了能充分惠及因地区或疫情限制未能亲临线下的观众，CIS 2022网络安全创新大会多维时空将于12月14日9点准时举办，届时将完整再现上海、深圳两地现场盛况，并涵盖全新的线上元宇宙直播专场，来自各地、各行业的安全专家、技术达人将打破时空阻隔，为大家带来丰富的线上议题内容，一同畅聊年末网安盛会。 现在，只需点击下方链接，预约FreeBuf视频号直播，或收藏CIS 2022官网（https://cis.freeb
2022年，是我国数字化转型深入发展的一年，也是数据安全快速发展的一年，更是我国网络安全法规日益完善的一年，为网安产业的发展注入源源不断的驱动力。
不知道大家是否还记得2019年的《发展网络安全能力》报告，或者说是否还记得这张图？
2022年11月，CIS 2022网络安全创新大会·多维时空在上海拉开帷幕，火爆的活动现场，精彩的议题分享和熙熙攘攘的用户，让我们再次感受到网安行业大会回暖的信号。由于当时疫情政策的影响，CIS 2022网络安全创新大会·北京站未能如期和大家见面，让不少心怀期待的企业和用户感到遗憾。 01 02 03 04 05 滑动查看更多 如今，疫情退散，春暖花开，CIS 2022网络安全创新大会·北京站重磅回归，并更名为FreeBuf企业安全俱乐部·北京站，再次邀请您参与到这场行业盛会之中，点击【阅读原
5月24日，2022网络开源技术生态峰会（线上）盛大开幕，本届大会由“科创中国”未来网络专业科技服务团指导，江苏省未来网络创新研究院主办，SDNLAB社区承办。在“云原生网络与开源治理”论坛上，中兴系统架构师杨军分享了《打造六边形战士-构建云原生安全》主题演讲。 云原生安全背景 根据美国EAR的规定，公开可获得、开源、来源于美国以及含加密算法的开源软件要受到EAR的管控，对受EAR管辖的开源组件需要进行BIS备案。云原生容器化项目作为公司的重点项目，应用广泛，涉及到多个领域，更新比较快。在“
随着CIS 2022网络安全创新大会上海主会场于11月16日圆满结束，我们的第二站——CIS 2022网络安全创新大会深圳分会场即将拉开帷幕。也许你亲临了上海现场，感受到了初冬时节CIS会场气氛的热烈、嗅探到了行业回暖的温度；也许你因故未能亲临现场，只能通过活动报道感受到上海主会场的满满干货。 没关系，深圳分会场将再度构建起我们线下相聚的舞台。CIS2022网络安全创新大会以“多维时空”方式展开，除上海主会场外，还在深圳、北京设立线下分会场以及线上“元宇宙”。11月23日，CIS 2022深圳分会场将准时
2022年7月21日国家互联网信息办公室对滴滴全球股份有限公司依法作出行政处罚，滴滴被罚80.26亿元（根据滴滴公司在华业务营收总额计算，属于顶格处罚），同时对滴滴公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。通过这个事件我们可以看到国家安全监管体系趋于完善，同时也意味着国家网络安全强监管得时代到来，尤其是涉及数据出境得企业（在华外资企业等），必须在国家法律法规的监管下合法合规的出境。 数据出境法律法规要求 《中华人民共和国网络安全法》2017年6月1日：第三十七条 关键信息基础设施的运营者在中
8月3日，由中国产业互联网发展联盟指导，腾讯安全、知道创宇等多家安全企业联合发起，国际领先的安全团队KEEN主办的国内首个新基建安全大赛在京启动。大赛通过极客视角揭示新基建技术在各个行业应用中的安全风险场景，拉响安全预警和攻防演练，助力储备安全技术和人才。
航空网络安全是航空公司的第一要务，之所以这么说，主要是因为航空业正进行数字化转型，若在设计到运营阶段未对此进行妥善保护，则互联互通水平的提高和各种优化可能会导致前所未知的、实实在在的网络漏洞。攻击者持续利用系统中的漏洞获取金钱、损坏对手声誉或破坏对手的运营，这在今天屡见不鲜。
“信息化时代进程的加快，使得网络安全建设成为国家与企业发展重要支柱。诸如网络入侵、黑客攻击等网络犯罪分子或者敌对势力的非法入侵，严重威胁电信、能源、交通、金融以及国防军事、行政管理等重要领域的基础设施安全。同时，国家也相继出台关于网络安全法律法规，如等保2.0、密码法等，对企业安全建设提出更高要求。”
2020年10月，美国国土安全部（DHS）的网络安全与基础设施安全局（CISA）发布了一份《CISA 2019财年风险脆弱性评估信息图》。本文旨在对这张信息图，进行分析说明。
2021年国家“十四五”规划强调，加快数字化发展和建设数字中国，加快建设数字经济、数字社会、数字政府，以数字化转型整体驱动生产方式、生活方式和治理方式变革。这也将极大地推动企业数字化转型的进程。企业通过应用云、大、物、移、智等新技术实现以数据推动业务和管理的目标。在数字化转型稳步推进的背景下，必定会有越来越多新兴的资产服务出现在互联网上，对这些服务的暴露面以及脆弱性管理对于网络安全而言仍是重要挑战。
今年，评委主席团队由9位来自国内安全厂家、企业安全部门、政府相关单位、研究机构、行业协会、专业媒体的知名专家学者担任，全方位、多角度综合分析、公正评判每一个参评对象。
近日，举行的十三届全国人大常委会第二十二次会议审议了《个人信息保护法》（草案），该草案确立了“告知——同意”为核心的个人信息处理一系列规则，明确了国家机关对个人信息的保护义务，标志着我国开启了全面加强个人信息的法律保护的进程。 作为一部保护个人信息权益的法律，《个人信息保护法》（以下简称“个保法”）在规范个人信息处理活动的同时，也需要关注个人信息安全和保护的问题。在个保法征求意见稿的说明中提出，要处理好与有关法律的关系。与网络安全法，和已提请全国人大常委会审议的数据安全法草案相衔接，对于网络安全法、数据安全
11月，国际权威研究机构IDC发布了《IDC MarketScape：中国云服务提供商安全能力厂商评估，2020》报告。报告针对云服务商的安全能力，在产品、市场和业务等方面进行了全面、客观的评估，为企业客户选择更加安全的云服务商提供了可靠的采购依据。腾讯云凭借强大的安全技术后盾、多元化的安全产品架构、全方位的安全防护战略及一站式内建的安全服务，在战略指标评估维度占据优势，并在整体评估中居于领导者地位。
基于互联网协议IPv4的全球互联网面临网络地址消耗殆尽、服务质量难以保证等制约性问题，IPv6能够提供充足的网络地址和广阔的创新空间，是全球公认的下一代互联网商业应用解决方案。大力发展基于IPv6的下一代互联网，有助于显著提升我国互联网的承载能力和服务水平，更好融入国际互联网，共享全球发展成果，有力支撑经济社会发展，赢得未来发展主动。2017年11月26日，中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版（IPv6）规模部署行动计划》。 根据权威机构 Gartner 预计，到 2020 年将有超过
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。
近日，地平线第三代车载智能芯片征程®5正式通过中国网络安全审查技术与认证中心（简称：CCRC）安全评估并获授IT产品信息安全认证 EAL3 增强级（ EAL3+）认证证书，标志着征程5安全架构与功能特性全面符合国家相关产品标准与技术要求。地平线也成为业内首家通过CCRC产品信息安全认证的车载计算芯片公司。
近日，中国网络安全产业联盟（CCIA）公布了“2020年优秀网络安全解决方案和网络安全创新产品评选活动”结果，腾讯零信任安全管理系统iOA（以下简称“腾讯iOA”）基于在零信任领域的创新实践，捧回“2020年网络安全创新产品优秀奖”和“2020年网络安全创新产品最具投资价值奖”双料大奖，并荣登最具投资价值榜单第一位。
这并不夸张:任何公司都可能成为网络犯罪的受害者。有关网络攻击的报告来自政府机构、教育和医疗机构、银行、律师事务所、非营利组织和许多其他组织。
通过与美国NSA和FBI合作，五眼联盟网络安全当局发布了2021年黑客利用最多的排名前15的网络安全漏洞列表。
2022年，全球海量数据泄露事件屡屡出现，勒索攻击频频发生，赎金动辄上千万美金，甚至已经有进入“国家勒索时代”的趋势；俄罗斯与乌克兰爆发冲突，首个大规模现代网络战直接影响关基防护；供应链攻击继续占据新闻头条；医疗机构和教育机构成为黑客攻击的首要目标；全球网络空间都处于一种动荡和不安之中。
随着集团业务增长，当前网络规划和数据中心信息化建设呈现出一些问题和瓶颈，这些问题有的已经开始影响业务运行，有的则存在潜在风险。
自2017年《网络安全法》正式生效以来，网络安全相关工作已属于法律的强制性规范要求。近一段时间以来，随着《数据安全法》《个人信息保护法》等相关法律，《关键信息基础设施安全保护条例》《网络安全审查办法》等一系列的法规的出台，企业用户，特别是大型集团企业在建设和规划自己的网络安全体系的时候就更需要有一个全局性的视角来看待网络安全合规问题，既要避免疏漏引发违规风险，也要合理设计制度体系，避免由于当前网络安全法律法规之间要求表述的不同造成重复建设，给自身管理上和运营上带来不便。本文试着从政府监管、第三方检验检测和企业用户管理这三个维度进行简要分析，并给出一些在建设网络安全规划时可以参考的建议。先上图。
8月25日，第八届中国行业信息化奖项评选活动暨2016中国行业信息化发展高峰论坛在北京新世纪日航饭店成功举办。杭州安恒信息技术有限公司在总裁范渊先生的带领下，凭借在信息安全领域的卓越表现，荣获五项重磅
2018年1月17日，由中国互联网协会指导、安恒信息主办的2017年度网络空间安全报告发布会，在北京丽亭华苑酒店隆重召开。会上，由安恒信息和中国科学院计算技术研究所INSIGHT TEAM、中国电子信
关键信息基础设施安全一直是我国重点关注对象，也是网络安全市场的重要组成部分。近年来，我国陆续出台多部关基保护的法律法规，进一步细化、落实了关基保护各项政策和要求。
第一章 总 则 第二章 网络安全支持与促进 第三章 网络运行安全 第一节 一般规定 第二节 关键信息基础设施的运行安全 第四章 网络信息安全 第五章 监测预警与应急处置 第六章 法律责任 第七章 附 则 条文 第一章 总 则 第一条 为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。 第二条 在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。 第三条 国家坚持网络安
《中华人民共和国网络安全法》是为保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展制定。由全国人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行。
1980年，经合组织（OECD）提出了“数据跨境流动”（Trans-border Data Flow）的概念，其被界定为个人信息的跨越国界流动。但随着技术的发展，国际上对跨境数据流动的理解已经完全超越了个人信息的范畴。巨量的数据资源不仅只涉及个人信息了，尤其是跨国企业经营中涉及的数据跨境，既存在个人信息，也包括商品数据、支付数据、物流数据、地理位置等非个人信息，且其中相当一部分数据涉及国家安全、公共安全。我国此前监管重心多侧重于“个人信息”的出境规制（《个人信息出境安全评估办法（征求意见稿）》），实务中对于“个人信息”出境合规应对也较为成熟，而对于“重要数据”的出境规制则存在立法空白。
第八届中国信息安全法律大会于2017年12月15日在北京召开，大会以“数据治理、安全文化”为主题，就网络安全等级保护与关键信息基础设施保护、网络社会治理、数据治理”、密码法四个方向进行研讨，安恒信息就
来源：炼石网络CipherGateway本文多图，建议阅读20+分钟读懂数据出境“安检”要求，落实数据保护“武装”手段。 数据出境安全评估办法 （2022年9月1日施行） 2022年7月7日，国家互联网信息办公室公布《数据出境安全评估办法》（以下简称《办法》），自2022年9月1日起施行。近年来，随着数字经济的蓬勃发展，数据跨境活动日益频繁，数据处理者的数据出境需求快速增长。同时，由于不同国家和地区法律制度、保护水平等的差异，数据出境安全风险也相应凸显。数据跨境活动既影响个人信息权益，又关系国家安全和社会公
安全研究人员发现，攻击者在将信用卡窃取器注入在线商店的网站后，还在受感染的电子商务服务器上部署Linux后门。
2019年网络安全形势已然更加复杂，网络攻击手段更为多样，数据泄露、勒索软件、APT攻击等安全事件频发。此外，网络安全市场也在急剧膨胀，快速发展，安全产品更新快，种类多，数量激增。在2020年，网络威胁随着云技术、大数据、物联网、人工智能等技术的发展，也将进化，变得更加复杂、棘手、难以应对。网络安全投入持续增加，市场规模将进一步扩大，发展潜力也将继续被激发出来。
万众期待的「CIS 2022网络安全创新大会」终于如期和大家见面，今年的CIS大会以“多维时空”方式展开，分别在上海、深圳（11月23日）、北京（11月30日）与线上“元宇宙”设立分会场。 由中国网络安全行业门户FreeBuf主办的这场大会，在过去受疫情影响的3年里，反复经历停摆、限流、延期或是临时调换场地等各种困难……我们甚至一度怀疑，即便疫情恢复如初，网安从业者们还会有习惯和热情线下参加行业大会吗？ 在2022 CIS大会上海主会场上，我们似乎看到了网安行业大会回暖的信号：行业发展离不开面对面的交流与
随着互联网、物联网、大数据等新技术的不断发展，网络空间暴露的资产和服务日益增多，国内外网络安全形势也日益复杂，安全事件发生频率也逐渐增加。此外，安全事件提及的资产情报作为网络空间测绘研究的重要输入，通过对事件中关联到的资产进行广谱测绘，可以进一步看到其影响范围，无论是对漏洞修补，还是安全监管都有着重要的作用。因此，有针对性的处理安全事件以及分析安全事件的趋势成为一个重要的课题。
在数字经济全球化浪潮背景下，催生了企业数据跨境流动的客观需要，成为了企业在空间维度延伸数据价值的必然要求。数据跨境流动是数据利用在境外的延伸，能够为企业带来商业价值，但是也存在风险，主要在数据出境之后的泄漏问题。
虽然当前国内疫情形势变的更加严峻，但CIS 2022网络安全创新大会多维时空依旧如期举行，期待在这寒冷的冬日给网络安全行业带来些许暖意。 2022年12月14日，CIS 2022网安多维时空将准时降临，届时上海主会场、深圳分会场以及线上元宇宙专场将全部呈现给大家，并广邀网络安全行业技术牛人、专家学者、行业领袖等共聚线上平台，在多维时空呈现一场精彩的冬日演讲。 错过11月的CIS 2022上海主会场，深圳分会场的朋友们也不用着急， 点击 FreeBuf 视频号，立即预约，提前锁定CIS 2022 网安多维时
十一月，是秋的尾声，是冬的序曲。 在这个美妙的冬季，网安人即将迎来一场盛会。经历数月的紧张筹备和各方的支持配合，还有一天（11月16日），CIS 2022网络安全创新大会即将在上海宝华万豪酒店和大家见面。 自创办以来，CIS 网络安全创新大会以重行业洞察、聚技术分享、影响力深远闻名，每年吸引着来自全球的网络安全技术专家、企业安全负责人、白帽精英将汇聚一堂，深度探讨网络安全产业前沿趋势、创新安全产品与技术、企业安全建设方案、顶级白帽技术等热点话题，推动国内网络安全产业蓬勃发展，历经七届沉淀，不断给网络安全行
笔者认为，无论是关键信息基础设施运营者（以下简称运营者）还是其他网络运营者，在网络安全保障过程中，人的因素都是至关重要的。在安全运营实践中，通常认为人、工具、流程三者融合并持续加以改进，才能做好安全运营工作。今天，笔者结合我国关键信息基础设施保护的相关政策、法律法规、未来即将发布的国家标准规范的相关要求，结合ITIL实践，运营者网络安全建设、运行与保障实践，来谈一谈运营者如何组建专门安全管理机构来落实网络安全主体责任，推动各项关键信息基础设施安全保护工作。
2. 巨头企业都有相对成熟的服务，出现重大事故的情况，对保障企业核心业务稳定性和可靠性还有哪些值得深思的学问？
等保2.0刚刚实施不久，接踵而来的是《关键信息基础设施网络安全保护基本要求》。当前网络安全无论是技术还是国家战略，都需要我们持续关注并加强管理力度（请大家挺住，后边的标准还多呢）。打算开一个有关关保的系列，也不能算解读吧，毕竟还没有实施和实践，因此系列就暂定为《关保笔记》。目的就是给运维、管理人员一点思路，初步去理解关保，知道如何满足关保要求，如果配合企业和监管做好关键信息基础设施的网络安全保护工作。本篇作为开篇概述，后续更新将会以《关保笔记》（二）、（三）...为标题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
