Sec Hotspot 首页  排行榜  收藏本站  技术博客  RSS
统计信息
已收录文章数量:11205 篇
已收录公众号数量:89 个
本站文章为爬虫采集,如有侵权请告知
本周热门文章
使用msf入侵多层级网络架构   2020.06.01 08:00:32  76
关于站库分离渗透思路总结   2020.05.28 18:37:17  60
Fastjson <=1.2.68 远程代码执行漏洞   2020.06.02 00:00:32  57
铁头娃的渗透测试   2020.05.31 09:49:53  57
使用yarGen提取Linux恶意脚本特征   2020.05.30 18:00:34  55
“Sauron Locker”家族病毒新变种   2020.05.31 18:00:11  52
已收录微信公众号
网信中国 区块链大本营 白说区块链 区块链投资家 区块链官微 区块链铅笔Blockchain HACK学习呀 二道情报贩子 合天智汇 小白帽学习之路 小米安全中心 弥天安全实验室 SAINTSEC SecPulse安全脉搏 TideSec安全团队 360安全卫士 游侠安全网 计算机与网络安全 安全祖师爷 安全学习那些事 腾讯安全联合实验室 黑客技术与网络安全 安全圈 腾讯御见威胁情报中心 Python开发者 Python之禅 编程派 Python那些事 Python程序员 安全威胁情报 吾爱破解论坛 行长叠报 安在 i春秋 嘶吼专业版 E安全 MottoIN 网信防务 网安杂谈 数说安全 互联网安全内参 漏洞战争 安全分析与研究 邑安全 ChaMd5安全团队 天融信阿尔法实验室 安全牛 SecWiki 安全学术圈 信安之路 漏洞感知 浅黑科技 Secquan圈子社区 奇安信集团 奇安信 CERT 国舜股份 雷神众测 盘古实验室 美团安全应急响应中心 瓜子安全应急响应中心 顺丰安全应急响应中心 蚂蚁金服安全响应中心 携程安全应急响应中心 滴滴安全应急响应中心 字节跳动安全中心 百度安全应急响应中心 腾讯安全应急响应中心 网易安全应急响应中心 OPPO安全应急响应中心 京东安全应急响应中心 Bypass CNNVD安全动态 安恒应急响应中心 天融信每日安全简报 奇安信威胁情报中心 看雪学院 黑白之道 水滴安全实验室 安全客 木星安全实验室 云鼎实验室 绿盟科技安全预警 白帽汇 深信服千里目安全实验室 腾讯玄武实验室 长亭安全课堂 FreeBuf 绿盟科技 nmask
全国政协委员周鸿祎:四份提案聚焦新基建网络安全
本文来自公众号:360安全卫士   2020.05.21 21:21:45




2020年全国两会已经正式开幕。今年,全国政协委员、360集团董事长兼CEO周鸿祎向两会提交了四份提案,聚焦新基建的网络安全。“网络安全是我的‘老话题’,但是随着国家新基建战略的提出和实施,今年又有了不少‘新内容’”,周鸿祎表示。


周鸿祎提案的“新内容”,回答了新基建给网络安全出的新问题。提案分别建言 尽早构建新基建网络安全防护体系, 尽快制定《国家5G安全战略》,加快推进工业互联网安全保障,加强信创网络安全保障能力建设。


1、尽早构建新基建网络安全防护体系

新基建是数字化基建的基础设施,一方面进一步加大了网络安全威胁的暴露面,让安全防御难度急剧增加;另一方面必然吸引高级别网络安全威胁力量的注意,将大数据中心、5G网络等新基建作为重点目标。因此,新基建的安全防护手段亟待升级。同时,新基建涉及大量新技术新业务,需同步探索安全防护手段建设。


针对上述问题,周鸿祎建议从规划设计、基础建设、大数据安全和实战检验等方面推进新基建网络安全防护体系建设。

01

运用整体思维,规划新基建网络安全防护体系顶层设计

02

同步建设新基建的安全基础设施,聚焦新基建安全防护能力构建

03

强化大数据平台安全,实现安全的大数据协同计算

04

开展常态化网络安全攻防对抗演习,持续检验和提升新基建安全能力


2、制定国家5G安全战略

2019年以来,5G商用牌照发放、中央关于加快5G等新基建建设的决议,启动了我国5G建设和应用的加速键。5G作为新一代的数字基础设施,在赋能发展的同时也将引发新的网络安全风险,其安全性具有基础性和全局性意义。


因此,应当从战略高度审视5G网络安全的重大意义和紧迫性,加强5G安全的顶层设计,制定《国家5G安全战略》势在必行,具体内容涵盖:

01

明确5G安全战略主体

02

确立5G安全战略原则

03

建设5G安全综合防护体系

04

重视并充分发挥安全人力因素

05

开展5G安全实战演练

06

加快5G安全标准研制


3、加快推进工业互联网安全保障

工业互联网作为新一代信息技术与制造业深度融合的产物,日益成为新工业革命的关键支撑和深化“互联网+先进制造业”的重要基石。与此同时,其安全问题也大量暴露出来,加强工业互联网安全保障刻不容缓。


强大的网络安全产业成为工业互联网安全的基础,必须改变过去各自割裂的“看家护院”式的建设模式,共同建设“工业互联网安全大脑”,并提升工业互联网持续对抗能力,通过”网上朱日和”实战检验安全能力。


提升工业互联安全水平,周鸿祎提出了三点建议加快推进工业互联网安保障:

01

鼓励工业企业部署第三方网络安全系统和服务

02

推进工业控制系统制造企业、工业企业和网络安全企业间的深度合作

03

建设工业互联网安全大脑,提升持续对抗能力


4、加强信创网络安全保障能力建设

除了上述三项内容外,今年周鸿祎还有一项提案内容是关于加强信创网络安全保障能力建设。


周鸿祎提出信息技术创新应用是我国信息技术领域打造自主创新生态的国家战略举措。尽管信创安全企业已研发适配了部分网络安全产品,对保护信创系统安全起到一定效果,但安全保障仍存在问题。


01

强化信创安全体系顶层设计、统筹构建安全保障体系

02

完善信创安全相关政策法规完善信创安全相关政策法规,制定信创相关安全标准

03

建立合规与能力并重的信创安全评价体系

04

建设国家级信创网络安全大脑,提升高级威胁应对能力

05

鼓励信创安全技术创新,加大安全人才培养